F5 protege las aplicaciones y las API que impulsan las experiencias digitales modernas

Las nuevas soluciones ayudan a los clientes a ofrecer interacciones de usuario seguras y sin fricciones

SEATTLE – F5 (NASDAQ: FFIV) ha anunciado hoy mejoras en su cartera de seguridad de aplicaciones durante Agility, el evento líder del sector organizado por la compañía para arquitectos, ingenieros y desarrolladores, centrado en mejorar la seguridad y el rendimiento de las aplicaciones. Las nuevas soluciones ponen de relieve el enfoque innovador de F5 en materia de seguridad de aplicaciones, lo que permite a los clientes ofrecer experiencias digitales seguras, fluidas y modernas, a medida que los consumidores dependen cada vez más de las aplicaciones para interactuar socialmente, acceder a servicios sanitarios e incluso realizar compras importantes, como las de bienes inmuebles. Además, estas soluciones refuerzan la posición de liderazgo tecnológico de F5 al combinar la seguridad y la entrega de aplicaciones multinube con funciones de mitigación de bots y prevención del fraude para proteger a organizaciones y particulares frente a amenazas sofisticadas.

Las aplicaciones y las experiencias digitales son los elementos que definen a las organizaciones actuales y representan la forma más importante y generalizada en que las empresas conectan con sus clientes. Especialmente en una época en la que ha sido necesario restar prioridad al comercio presencial o basado en establecimientos físicos, el deseo de los consumidores de contar con aplicaciones con funcionalidades cada vez más amplias no ha hecho sino aumentar, y las API constituyen uno de los medios más rápidos y eficientes para añadir funciones a las ofertas digitales existentes. Al mismo tiempo, la protección de los datos de los clientes sigue siendo de vital importancia, aunque muchos equipos de seguridad tienen dificultades para mantenerse al día con las competencias necesarias. El próximo Informe sobre protección de aplicaciones de 2021 de F5 Labs pone de relieve este aspecto y atribuye más de dos tercios de los incidentes de seguridad de las API a una autenticación y autorización incompletas en los endpoints de las API.

«Las API desempeñan un papel esencial a la hora de facilitar y ampliar el alcance de las experiencias digitales para las organizaciones de todos los sectores, una situación que, por desgracia, también aumenta la superficie de ataque disponible para los hackers», afirmó Haiyan Song, vicepresidenta ejecutiva de Seguridad de F5. «Por ello, creemos que el nuevo epicentro de la ciberseguridad se encuentra en las aplicaciones y las API, y que el reto más importante para los profesionales de la seguridad es proteger un número cada vez mayor de experiencias digitales. Para ayudar a los clientes actuales a alcanzar el éxito, la seguridad debe ser nativa de las aplicaciones y las API, continua, aplicarse en tiempo real y estar impulsada por los datos y la IA».

Combinación de defensas estratégicas contra el fraude con una seguridad de aplicaciones líder

Hace poco más de un año, F5 adquirió Shape Security, ampliando así su oferta de SaaS en el ámbito de la seguridad de aplicaciones e incorporando una potente plataforma de análisis basada en IA. Con el anuncio de hoy, F5 destaca tres soluciones SaaS relacionadas que aprovechan datos únicos y capacidades de aprendizaje automático para agilizar la experiencia de los clientes, eliminando las fricciones durante el inicio de sesión y protegiendo al mismo tiempo contra el fraude: Device ID, Shape Recognize y Shape AI Fraud Engine (SAFE). Cabe destacar que estas soluciones fáciles de implementar aprovechan las tecnologías fundamentales de Shape y su amplia experiencia en la protección de las principales instituciones del mundo. Estas innovaciones se suman a la creciente cartera de seguridad de aplicaciones de F5, reforzada también mediante otras adquisiciones estratégicas como NGINX, con soluciones como NGINX App Protect, que facilitan el uso de contenedores, microservicios y canalizaciones de CI/CD por parte de los equipos de DevOps, y, más recientemente, Volterra.

Device ID es un identificador de dispositivos en tiempo real y de alta precisión que ayuda a los clientes a conocer mejor los dispositivos que interactúan con sitios web y aplicaciones móviles. La solución utiliza una recopilación avanzada de señales y algoritmos de aprendizaje automático de eficacia probada para asignar un identificador único a cada dispositivo en función de su navegador, sistema operativo, hardware y atributos de red. En el caso de los dispositivos recurrentes, se pueden analizar los patrones de uso para ayudar a reducir el fraude y ofrecer una experiencia fluida a los usuarios legítimos conocidos, lo que les permite dedicar más tiempo a disfrutar de experiencias digitales y menos a demostrar —una y otra vez— la legitimidad de sus dispositivos. La solución, que anteriormente era gratuita para los clientes de Shape, ahora se ofrece sin coste alguno a todos los clientes de F5, ayudándoles a iniciar su recorrido en materia de datos y análisis con seguridad.

Shape Recognize aprovecha la inteligencia de la amplia telemetría de Shape y amplía las capacidades de Device ID con información sobre el historial de inicio de sesión, el entorno y la integridad en toda la red para mejorar aún más la experiencia del consumidor y eliminar las fricciones en la autenticación. La solución genera ingresos brutos mediante el reconocimiento de usuarios legítimos, evitando a los consumidores conocidos y de confianza la frustración que provocan los inicios de sesión y las reautenticaciones excesivos. Recognize lo consigue identificando con precisión y en tiempo real a los consumidores recurrentes y a otros usuarios legítimos gracias a la potencia de los análisis avanzados, el conocimiento contextual y del comportamiento, y el amplio alcance de la red de Shape. Con este nivel de conocimiento, las aplicaciones web y móviles pueden reducir o eliminar dinámicamente las fricciones en el inicio de sesión, lo que se traduce en mayores ingresos y una experiencia mucho más cómoda para los consumidores.

Shape AI Fraud Engine (SAFE) utiliza un enfoque de aprendizaje automático de ciclo cerrado para detectar y bloquear el fraude en tiempo real. SAFE identifica y detiene la apropiación de cuentas, la creación maliciosa de cuentas, la explotación de cuentas robadas y otras actividades fraudulentas. Gracias al motor de IA de Shape y a la información basada en datos obtenida mediante la evaluación de más de mil millones de transacciones al día, SAFE localiza y neutraliza los intentos de los defraudadores en todos los puntos del recorrido del usuario, incluidos el inicio de sesión, la creación de cuentas y otras actividades que, de lo contrario, podrían convertirse en posibles objetivos. Como servicio totalmente gestionado, SAFE también reduce la carga de trabajo, a menudo abrumadora, de los equipos antifraude al bloquear amenazas que, de otro modo, requerirían costosas labores de investigación y corrección.

Para obtener más información sobre las noticias de hoy y el enfoque de F5 en materia de seguridad, consulte el blog de Haiyan Song, «Proteja sus aplicaciones y API. En todas partes.»

Citas de apoyo

«La convergencia física y digital en nuestra vida cotidiana, como en la entrega de bienes y servicios, ha provocado un crecimiento exponencial de los datos», afirmó Greg Crabb, exvicepresidente y director de seguridad de la información del Servicio Postal de Estados Unidos. «Dado que los hackers son cada vez más sofisticados en todo el mundo, resulta alentador ver cómo proveedores como F5 colaboran con las organizaciones para transformar ingentes cantidades de datos en información útil que permita proteger aún más la actividad principal y a los consumidores. Cabe destacar que esta información ayuda a reforzar la seguridad de las aplicaciones y, al mismo tiempo, a reducir el impacto del fraude mediante técnicas avanzadas de análisis, en concreto, el aprendizaje automático y la inteligencia artificial».

«La seguridad de las aplicaciones va mucho más allá de evitar la próxima gran brecha de seguridad», afirmó Todd Weber, director de tecnología de Optiv. «Las organizaciones pueden proteger mejor a sus clientes frente al fraude y las amenazas en constante evolución aprovechando soluciones y servicios orientados a resultados que amplían su base de conocimientos mediante la IA, como las iniciativas de transformación digital de Optiv con F5».

Acerca de F5

F5 (NASDAQ: FFIV) es una empresa de seguridad y entrega de aplicaciones multinube que permite a sus clientes —entre los que se encuentran las mayores empresas, instituciones financieras, proveedores de servicios y administraciones públicas del mundo— hacer realidad experiencias digitales extraordinarias. Para obtener más información, visite f5.com. También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial, marca de servicio o nombre comercial de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en la documentación presentada por la empresa ante la SEC.