F5 protege los servicios digitales con nuevas capacidades de seguridad para aplicaciones y API basadas en IA

Las defensas mejoradas para las API, las capacidades granulares de aprendizaje automático y las nuevas ofertas de servicios gestionados proporcionan una protección integral en entornos distribuidos

SEATTLE – F5 (NASDAQ: FFIV) ha anunciado hoy nuevas funcionalidades de seguridad que ofrecen a los clientes protección integral y control para gestionar aplicaciones y API en entornos locales, en la nube y en el edge. En concreto, las nuevas mejoras de aprendizaje automático dotan a la cartera de seguridad en la nube de F5 de funciones avanzadas de detección de endpoints de API, detección de anomalías, telemetría y análisis del comportamiento. A medida que aumentan las transacciones y las interacciones con los clientes a través de canales digitales, como las aplicaciones web y móviles, las organizaciones buscan mejores soluciones para ofrecer experiencias seguras a sus usuarios finales y mantener su confianza. Dado que las API son los componentes básicos de las experiencias web y móviles modernas, proteger estos activos es la piedra angular para garantizar la seguridad de los servicios digitales.

Los clientes de F5 ahora pueden reforzar su estrategia de seguridad con un motor de análisis que mejora continuamente y una aplicación unificada de políticas. Estas capacidades permiten establecer comunicaciones seguras entre aplicaciones mediante API validadas y supervisadas, lo que reduce el tiempo que los equipos de seguridad dedican a corregir falsos positivos y agiliza la implementación de nuevos servicios. Estas mejoras, junto con las nuevas ofertas de servicios gestionados para empresas y proveedores de servicios, impulsan el avance de F5 Distributed Cloud Services, presentados en 2022 y reforzados por el reciente lanzamiento de soluciones de redes multinube.

Las organizaciones modernas siguen mostrando una clara preferencia por las soluciones híbridas. Según el informe State of Application Strategy (SOAS) 2023 de F5, el 85 % de los encuestados ha implementado aplicaciones y API en entornos distribuidos que abarcan varias nubes públicas, así como ubicaciones locales y en el perímetro. Más del 20 % de los encuestados está implementando aplicaciones y API en seis entornos diferentes. Al mismo tiempo, los equipos de seguridad tienen dificultades para ofrecer una protección y una visibilidad uniformes ante una superficie de ataque en rápida expansión. Esto se debe principalmente a que muchas soluciones actuales de protección de aplicaciones web y API (WAAP) dependen de productos específicos o de ofertas basadas en tecnologías de proveedores de CDN —y proporcionadas por estos— que no pueden escalar adecuadamente más allá de las aplicaciones basadas en la nube y que no pueden implementarse en entornos locales, nubes públicas u otras ubicaciones en el perímetro.

«Las aplicaciones y las API son los pilares de las experiencias digitales a través de las cuales todos trabajamos, realizamos operaciones bancarias, compramos, accedemos a servicios sanitarios, viajamos y disfrutamos del ocio», afirmó Kara Sprague, vicepresidenta ejecutiva y directora de Producto de F5. «Y esas experiencias solo son tan seguras como la aplicación o API más vulnerable. Gracias a una mayor eficacia, lograda mediante sofisticadas técnicas de creación de perfiles y opciones de implementación que abarcan SaaS, software empaquetado, dispositivos de hardware y servicios gestionados, las soluciones de seguridad de aplicaciones y API de F5 no tienen rival. El anuncio de hoy da continuidad a nuestra misión de simplificar radicalmente la seguridad de las aplicaciones y las API, permitiendo a los clientes acelerar la innovación digital con la confianza de contar con una protección integral, independientemente de cómo estén creadas sus aplicaciones o de dónde se alojen».

F5 ofrece un conjunto completo de funcionalidades para proporcionar una protección sólida de las aplicaciones y las API en entornos locales, en la nube y en el edge. Además, el enfoque integral de F5 en materia de seguridad permite recopilar y analizar datos sobre amenazas en todas las ubicaciones de despliegue, incluidas las campañas de ataques en curso y emergentes detectadas por el servicio F5 Threat Campaigns. Como parte de una amplia cartera de hardware, software, SaaS y servicios gestionados que también ofrece funcionalidades de distribución de aplicaciones líderes en su categoría, las soluciones de seguridad de F5 protegen una amplia variedad de aplicaciones y API distribuidas en cualquier entorno sin añadir más complejidad operativa.

La seguridad mejorada de las API ofrece una mayor protección para las aplicaciones modernas

Las soluciones de F5 están plenamente alineadas con el deseo de las organizaciones de implementar funcionalidades de seguridad en la nube pública y como servicio. A diferencia de los proveedores de productos de seguridad específicos exclusivamente para API, F5 ofrece detección automática de API, aplicación de políticas y detección de anomalías como parte de un servicio WAAP unificado, lo que simplifica las operaciones y la aplicación de medidas de seguridad mediante una única consola para proteger tanto las aplicaciones como las API. Dado que los controles estáticos basados en firmas no bastan para proteger los endpoints de API debido a su naturaleza dinámica y en constante evolución, F5 Distributed Cloud API Security utiliza aprendizaje automático optimizado para la detección automática de API y amenazas, así como para la aplicación de esquemas. Al observar los patrones de comportamiento normales en todos los endpoints, el motor de análisis avanzado de F5 ayuda a los usuarios a detectar anomalías y perfeccionar los esquemas de API para mejorar su estrategia general de seguridad. Además, F5 permite identificar tokens para detectar comportamientos anómalos al acceder a tokens JWT y evitar su uso no autorizado.

La IA como elemento esencial de la seguridad de las aplicaciones

Según el informe SOAS de F5, casi dos tercios de las organizaciones están dando prioridad al uso de la inteligencia artificial y el aprendizaje automático, y la seguridad es uno de sus principales casos de uso. Los CISO consideran que estas capacidades permiten reducir el tiempo entre la detección y la respuesta sin comprometer la eficacia ni requerir más personal de seguridad. Además de las mejoras basadas en IA para Distributed Cloud API Security, F5 está incorporando capacidades de firewall de aplicaciones web (WAF) basadas en IA, entre ellas funciones exclusivas de detección y mitigación de usuarios maliciosos que generan una puntuación de amenaza para cada usuario a partir de un análisis de comportamiento que determina sus intenciones. Esto permite a los equipos de operaciones de seguridad elegir entre emitir una alerta o aplicar un bloqueo automático para mitigar ataques que, de otro modo, no serían detectados por las firmas estáticas. Con F5, se supervisa todo el tráfico y se aplican defensas proactivas en función del comportamiento malicioso de los usuarios, que puede correlacionarse entre las implementaciones de Distributed Cloud WAAP. Las nuevas funciones también permiten suprimir los falsos positivos, lo que facilita el bloqueo del tráfico malicioso sin bloquear accidentalmente a usuarios legítimos, y agilizan las operaciones al reducir el tiempo necesario para habilitar protecciones específicas para las aplicaciones.

Simplificación de la seguridad de las aplicaciones mediante ofertas de servicios gestionados

Ante las crecientes dificultades de las organizaciones para implementar una seguridad coherente en infraestructuras cada vez más distribuidas, así como para encontrar personal disponible con las competencias de seguridad necesarias, F5 está ampliando su oferta de servicios gestionados:

• Servicios gestionados de WAAP de Distributed Cloud permiten a los clientes de F5 acceder a la experiencia y los conocimientos especializados del SOC de F5 para gestionar el WAF, la defensa contra bots y la protección frente a ataques DDoS. Mediante una consola compartida, los clientes pueden cambiar sin problemas entre un modelo de autoservicio y uno de servicio gestionado a medida que evolucionan las necesidades de sus aplicaciones y su enfoque de la seguridad de las aplicaciones.
• Portal de servicios gestionados de Distributed Cloud permite a los socios proveedores de servicios de F5 crear y personalizar sus propias ofertas de servicios gestionados basándose en las capacidades de seguridad líderes de F5 Distributed Cloud WAAP. Este enfoque permite a los socios gestionar Distributed Cloud WAAP en nombre de sus clientes sin renunciar a la visibilidad, lo que genera nuevas fuentes de ingresos y servicios de valor añadido, al tiempo que amplía el alcance general de la solución.

«Lo mejor de F5 es que comprende cada aplicación y ofrece una solución específica para ella», afirmó Mhd Wail Wajih Khachfa, director de Seguridad de la Información del Departamento de Transformación Digital de Ajmán. «Para nosotros, F5 no es solo un proveedor de tecnología, sino un socio estratégico en nuestro camino para ofrecer a nuestros clientes el mejor rendimiento, disponibilidad y seguridad».

«Del mismo modo que cada empresa tiene distintos factores de riesgo, nunca habrá una solución única de seguridad de aplicaciones que sirva para todos», afirmó Chris Steffen, director general de investigación de Enterprise Management Associates. «Los proveedores líderes actuales reconocen que un enfoque mejor consiste en ofrecer capacidades integradas que permitan aprovechar políticas de seguridad unificadas —y un aprendizaje automático mejorado— en implementaciones en centros de datos, en la nube, híbridas y en el edge. Las soluciones de F5 ofrecen a los clientes la flexibilidad necesaria para ampliar sus aplicaciones e infraestructuras de forma coordinada, al tiempo que proporcionan una seguridad líder en cualquier entorno de implementación».

Recursos adicionales

• Informe sobre el estado de la estrategia de aplicaciones de F5 de 2023
• Servicios de F5 Distributed Cloud

Acerca de F5

F5 es una empresa de servicios de aplicaciones multinube y seguridad comprometida con hacer realidad un mundo digital mejor. F5 colabora con las organizaciones más grandes y avanzadas del mundo para proteger y optimizar todas las aplicaciones y API, estén donde estén: en las instalaciones, en la nube o en el extremo de la red. F5 permite a las organizaciones ofrecer a sus clientes experiencias digitales excepcionales y seguras, y anticiparse continuamente a las amenazas. Para obtener más información, visite f5.com. (NASDAQ: FFIV)

También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías. F5 es una marca comercial, una marca de servicio o un nombre comercial de F5, Inc. en EE. UU. y otros países. Todos los demás nombres de productos y empresas mencionados en este documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.