F5 mejora la protección de las aplicaciones y API que impulsan las experiencias digitales actuales

Las nuevas funcionalidades amplían el alcance de los servicios de F5 Distributed Cloud para ofrecer una seguridad basada en SaaS fácil de implementar

SEATTLE – F5 (NASDAQ: FFIV) ha anunciado hoy mejoras en F5 Distributed Cloud Services para ayudar a los clientes a proteger y ofrecer las experiencias digitales que se han vuelto esenciales en nuestra vida cotidiana, ya sea para relacionarnos, buscar entretenimiento o adquirir bienes y servicios. Presentados a principios de este año, F5 Distributed Cloud Services ofrecen un enfoque basado en una plataforma y en el modelo SaaS para proteger los elementos esenciales de las experiencias conectadas mediante un conjunto integral de medidas de protección para la web, las aplicaciones móviles y las API. El anuncio de hoy amplía estas capacidades con nuevas soluciones compatibles con más plataformas, que protegen frente a ataques habituales y ofrecen a los clientes un mayor control sobre las arquitecturas de aplicaciones modernas.

«Muchas organizaciones han constatado que, al añadir o ampliar los servicios digitales para los usuarios, pueden haber aumentado involuntariamente la superficie de ataque frente a todo tipo de amenazas emergentes», afirmó Haiyan Song, vicepresidenta ejecutiva y directora general del Grupo de Productos de Seguridad y Nube Distribuida de F5. «Por ello, las empresas están dando prioridad a soluciones de seguridad que les permitan ampliar sus atractivas funcionalidades —y diferenciarse de la competencia para satisfacer a sus clientes— sin sacrificar la seguridad ni la privacidad. F5 sigue centrada en ofrecer una cartera cada vez más amplia de soluciones de seguridad para proteger incluso los ecosistemas de aplicaciones más diversos».

A medida que las organizaciones mejoran los servicios digitales que ofrecen a los usuarios y adoptan una gama más amplia de modelos de infraestructura para optimizar el rendimiento y reducir los costes, los entornos de servicios de aplicaciones se han vuelto más complejos. Dos tendencias relacionadas son la creciente dependencia de las empresas de las API y de los entornos multicloud para respaldar las aplicaciones. El Informe sobre el estado de la estrategia de aplicaciones de este año revela que el 78 % de las organizaciones se centra actualmente en medidas de seguridad de las API y que más de tres cuartas partes de los encuestados ya ejecutan aplicaciones en varias nubes.

Para ser eficaces en el dinámico panorama actual de la seguridad y dar soporte a las aplicaciones adaptativas, los proveedores deben ofrecer soluciones que reduzcan la complejidad operativa y proporcionen un conjunto de controles en constante evolución, tanto mediante el uso de sofisticadas tecnologías de IA/ML como a través de la rápida incorporación de nuevos servicios (como la conexión de la protección contra bots con CDN populares, controladores de entrega de aplicaciones y plataformas de comercio electrónico y aplicaciones). El enfoque de F5 respecto a la seguridad integral se refuerza aún más mediante alianzas tecnológicas e integraciones con el ecosistema.

Las mejoras de seguridad de los servicios de F5 Distributed Cloud incluyen:

• Conector de Distributed Cloud Bot Defense para BIG-IP – Como parte de los continuos esfuerzos de integración derivados de la adquisición de Shape Security, las funcionalidades de Distributed Cloud Bot Defense se han incorporado a la plataforma insignia de F5, tanto como módulo nativo en el software actual BIG-IP versión 17 como mediante una iApp para versiones anteriores.Distributed Cloud Bot Defense recopila señales detalladas del lado del cliente, transmite estos datos de telemetría a su sistema de datos, utiliza IA para detectar la adaptación de los bots e implementa de inmediato actualizaciones de reglas para la detección en tiempo real, lo que ayuda a las organizaciones a anticiparse a los atacantes.
  
• Conector de Distributed Cloud Bot Defense para Salesforce Commerce Cloud – Con el fin de ampliar el alcance de sus soluciones de seguridad y ofrecer una mayor compatibilidad con las plataformas de comercio electrónico más populares, F5 ha integrado de forma nativa Distributed Cloud Bot Defense para Salesforce Commerce Cloud (SFCC). Esta solución, que se puede descargar aquí, utiliza IA y aprendizaje automático para identificar, bloquear y redirigir el tráfico fraudulento en tiempo real, y protege frente al secuestro de cuentas, el relleno de credenciales, el web scraping, el abuso del proceso de compra, el acaparamiento de inventario y otros ataques.
  
• Distributed Cloud Client-Side Defense – F5 ofrece un producto gratuito para hacer frente a los crecientes riesgos de los ataques de terceros a la cadena de suministro digital. Esta solución de mitigación de autoservicio proporciona detección y alertas de Magecart basadas en firmas mediante el mantenimiento de información sobre ataques anteriores, lo que permite a las organizaciones bloquear de inmediato amenazas que, de otro modo, resultarían perjudiciales con un solo clic. Además, la solución ahora ofrece una incorporación simplificada y cumple el nuevo requisito 4.0 de PCI DSS (6.4.3 y 11).
  
• DNS de Distributed Cloud – F5 aprovecha la gran escala y el rendimiento de su plataforma Distributed Cloud y su red global para ofrecer una solución DNS rápida y segura que puede implementarse como DNS principal o secundario con fines de conmutación por error. Esta oferta, disponible en planes gratuitos y de pago, proporciona servicios DNS más cerca del punto de interacción en toda la red global de F5 para garantizar que los sitios web y las aplicaciones puedan suministrarse con mayor rapidez y fiabilidad. Distributed Cloud DNS es seguro de forma predeterminada, ya que está alojado en la red de puntos de presencia (PoP) globales de F5.
  
• Limitación de velocidad para endpoints de API – Como cualquier otro componente de una aplicación moderna, las API pueden sufrir ataques a gran escala que saturen su capacidad para comunicarse y transmitir datos. Además, la rápida adopción de las API en las arquitecturas de aplicaciones actuales las ha convertido en un vector de ataque atractivo. Con Distributed Cloud API Security, se aplican nuevas funciones de limitación de velocidad en los endpoints de API para ayudar a controlar el tráfico de gran volumen, lo que garantiza que las conexiones legítimas puedan completarse correctamente y, al mismo tiempo, aumenta la seguridad y la resiliencia general de las aplicaciones.

Citas de apoyo

«Ningún proveedor de seguridad puede hacerlo todo, pero algunos están claramente a la cabeza», afirmó Chris Steffen, director general de investigación de Enterprise Management Associates. «La innovación y la experiencia de F5 aúnan su nueva cartera basada en SaaS a través de F5 Distributed Cloud Services, una amplia base instalada entre las empresas de la lista Fortune 500 y valiosa inteligencia sobre amenazas a través de F5 Labs para ofrecer un enfoque basado en un ecosistema cuyo objetivo es proteger cualquier aplicación y API, en cualquier lugar, frente a hackers y bots».

«F5 Distributed Cloud Bot Defense es la solución que más confianza genera en el sector bancario para la seguridad y la protección contra el fraude», afirmó Simon-Pierre LeBel, vicepresidente de Operaciones de TI y Seguridad de Flinks. «Asociarnos con ellos fue una elección obvia para aplicar los mismos estándares elevados a nuestras soluciones de banca abierta».

«F5 Distributed Cloud Bot Defense nos permitió centrarnos en ofrecer otras funcionalidades y servicios a nuestros usuarios, en lugar de preocuparnos por la disponibilidad y la escalabilidad necesarias para hacer frente a los problemas que estaban causando los ataques de relleno de credenciales», afirmó Lou Senko, director de Disponibilidad de Q2.

Como ejemplo adicional de clientes que implementan servicios de F5 Distributed Cloud, hoy se publicó un anuncio independiente en el que se detalla la colaboración entre F5 y SoftBank centrada en la computación en el borde.

Disponibilidad

Salvo que se indique lo contrario, todas las soluciones mencionadas en este anuncio están disponibles actualmente. F5 Distributed Cloud DNS estará disponible a finales de este mes. Póngase en contacto con Ventas de F5 para obtener más información sobre la disponibilidad de productos y servicios. La cartera de seguridad de F5 también se presentará en la RSA Conference de la próxima semana en San Francisco.

Acerca de F5

F5 (NASDAQ: FFIV) es una empresa de seguridad y entrega de aplicaciones multinube que permite a nuestros clientes —entre los que se encuentran las mayores empresas, instituciones financieras, proveedores de servicios y administraciones públicas del mundo— hacer realidad experiencias digitales extraordinarias. Para obtener más información, visite f5.com. También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 y BIG-IP son marcas comerciales, marcas de servicio o nombres comerciales de F5, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas aquí mencionados pueden ser marcas comerciales de sus respectivos propietarios.
###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.