F5 protege las aplicaciones con un nuevo servicio WAF basado en la nube

F5 amplía la plataforma de servicios Silverline con capacidades de WAF líderes del sector para proteger las aplicaciones web, agilizar su implementación y reducir los costes de seguridad de las aplicaciones

SEATTLE – F5 Networks (NASDAQ: FFIV) ha anunciado hoy un nuevo servicio gestionado y prestado desde la nube para proteger frente a ataques contra aplicaciones web y garantizar el cumplimiento normativo en entornos dinámicos de nube y centros de datos. La oferta del servicio Silverline™ Web Application Firewall permite implementar rápidamente un firewall de aplicaciones web (WAF), así como aplicar políticas unificadas y escalables. El servicio también incluye asistencia ininterrumpida por parte de expertos en seguridad altamente especializados de F5, respaldados por los recursos del Centro de Operaciones de Seguridad (SOC) de la empresa.

Como última incorporación a la plataforma de servicios de aplicaciones en la nube Silverline de F5, la nueva oferta de WAF se basa en las galardonadas prestaciones del producto BIG-IP® Application Security Manager™ de la empresa. F5 ofrece de forma integrada servicios WAF líderes tanto en entornos locales como mediante ofertas en la nube por suscripción. Las versátiles soluciones WAF de la empresa, fáciles de implementar, permiten a las organizaciones incorporar recursos en la nube con confianza, al tiempo que protegen las aplicaciones y los datos frente a ataques, riesgos y vulnerabilidades de seguridad cada vez más sofisticados.

DETALLES

Tradicionalmente, aplicar políticas de seguridad y cumplimiento normativo para aplicaciones web en diversos entornos convencionales y en la nube ha supuesto una mayor complejidad, brechas de seguridad y costes más elevados. Como consecuencia, muchas organizaciones optan por externalizar la administración del WAF y la gestión de políticas, lo que permite mitigar ataques que, de otro modo, podrían provocar la interrupción de las aplicaciones, pérdidas de ingresos y daños a la reputación de la marca. Además de ofrecer protección para aplicaciones locales, F5 ahora proporciona funcionalidades de WAF mediante un modelo «como servicio», lo que facilita que las organizaciones refuercen rápidamente sus defensas. Entre las ventajas del nuevo servicio Silverline WAF se incluyen:

• Mayor rapidez y eficacia para implementaciones de WAF fiables

La nueva oferta de WAF protege las aplicaciones aprovechando las capacidades de seguridad líderes de F5, demostradas en las pruebas de rendimiento independientes de NSS Labs. F5 aprovecha su eficacia de seguridad demostrada para proteger frente a ataques avanzados de capa 7 (como los basados en geolocalización, DDoS, inyección SQL, amenazas de día cero, aplicaciones AJAX, cargas útiles JSON, los diez principales riesgos de OWASP y otros) mediante un práctico servicio basado en la nube. Además, las soluciones WAF de F5 ofrecen funciones automatizadas y de autoaprendizaje en un marco altamente personalizable que aprovecha las tecnologías programables iRules® e iApps® para responder y adaptarse rápidamente a las amenazas en constante evolución.

• Operaciones optimizadas para reducir costes

Silverline WAF reduce los gastos operativos al externalizar la gestión de políticas de WAF y las funciones de cumplimiento normativo en los recursos altamente especializados del SOC de F5. Los expertos del SOC de F5 están disponibles las 24 horas del día, los 7 días de la semana, para crear, configurar y ajustar las políticas de seguridad. Este enfoque ayuda a eliminar los falsos positivos, al tiempo que protege las aplicaciones y los datos frente a amenazas conocidas y emergentes. Además, la supervisión proactiva de F5 incorpora inteligencia externa para proteger las aplicaciones frente a amenazas basadas en IP. El servicio también proporciona informes de acceso a través de un portal para clientes, lo que ofrece a las organizaciones datos adicionales que pueden consultar al tomar decisiones sobre seguridad informática. El servicio de F5 libera personal interno y presupuesto para otros proyectos al eliminar cargas operativas sin comprometer la seguridad general de las aplicaciones.

• Funciones de seguridad consolidadas para una mayor tranquilidad

Con sus ofertas integradas de Silverline, F5 proporciona un número cada vez mayor de soluciones de seguridad de aplicaciones híbridas, locales y suministradas desde la nube, incluidas soluciones específicas de WAF, Protección contra DDoS, Inteligencia de IP y Servicios de puerta de enlace web segura. De cara al futuro, F5 ofrecerá servicios adicionales de su cartera de productos BIG-IP a través de la plataforma Silverline, lo que brindará a los clientes libertad y flexibilidad para combinar recursos de TI propios, alojados y gestionados. En el contexto de infraestructuras más amplias, los clientes también podrán centralizar el control de políticas y las capacidades de orquestación mediante API y futuras integraciones con soluciones de gestión de F5.

CITAS DE APOYO

«Las arquitecturas en la nube, los dispositivos móviles y las aplicaciones SaaS han eliminado las ataduras de la red informática tradicional, lo que ha aumentado la complejidad de la seguridad de las aplicaciones. La plataforma Silverline de F5 ofrece a sus clientes nuevas formas de implementar servicios híbridos y prestados desde la nube para mejorar el rendimiento y la eficiencia. En lo que respecta a los WAF y otras funciones de seguridad relacionadas, puede resultar difícil contratar a expertos internos y costoso retenerlos. Por ello, creo que veremos cómo cada vez más organizaciones recurren a servicios gestionados en la nube como los que ofrece F5».

Zeus Kerravala, analista principal, ZK Research

«Dado que las necesidades de seguridad crecen más rápido que el número de expertos cualificados en WAF del sector, muchas organizaciones no cuentan con la protección suficiente. Las soluciones Silverline amplían la plataforma de F5 basada en una arquitectura de tejido Synthesis para incluir servicios prestados desde la nube, lo que permite a los clientes beneficiarse de la supervisión proactiva de las funciones de WAF por parte de los expertos de F5. Con este enfoque, F5 asume en la práctica el papel de ingeniero de TI especializado en seguridad de aplicaciones para el cliente, lo que permite al personal interno centrarse en otras prioridades».

Mark Vondemkamp, vicepresidente de Seguridad y Tecnologías Silverline de F5 Networks

DISPONIBILIDAD

La oferta F5 Silverline WAF ya está disponible. Póngase en contacto con una oficina de ventas local de F5 para obtener más información sobre la disponibilidad de productos y servicios en países específicos.

Obtenga más información sobre las soluciones de F5 centradas en la seguridad en la RSA Conference de la próxima semana en San Francisco. Visite F5 en el stand n.º 1515.

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, proveedores de servicios, administraciones públicas y marcas de consumo más grandes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que entrañan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.