F5 amplía sus soluciones WAAP basadas en IA para proteger a las empresas frente a las amenazas de la IA de vanguardia y detener los ataques antes de que puedan aprovechar vulnerabilidades

Publicado el 9 de junio de 2026

Contactos

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

Las soluciones de WAF basadas en IA, de detección y seguridad de API aisladas de la red y de aplicación de parches virtuales ofrecen a las empresas protección preventiva ante los cambios que la IA de vanguardia está provocando en la explotación de vulnerabilidades

SEATTLE – F5 (NASDAQ: FFIV), líder mundial en la entrega y protección de todas las aplicaciones y API, ha anunciado hoy nuevas funcionalidades de protección de aplicaciones web y API (WAAP) para su plataforma de entrega y seguridad de aplicaciones, diseñadas para que las empresas se anticipen a un panorama de amenazas que evoluciona rápidamente. Los modelos de IA de vanguardia han reducido drásticamente el intervalo entre el descubrimiento de una vulnerabilidad y su explotación activa, proporcionando a los actores maliciosos medios de ataque más rápidos, económicos y accesibles. F5 ha ampliado sus soluciones WAAP líderes del sector, incorporando nuevas funcionalidades a su WAF basado en IA en F5 Distributed Cloud Services para abordar directamente esta realidad.

«La IA de vanguardia ha reducido drásticamente el intervalo entre el descubrimiento y la explotación. Los atacantes ya no necesitan una CVE, sino un modelo y un objetivo. Hemos creado un motor de riesgos que aprende continuamente y puntúa cada solicitud de forma dinámica, detectando patrones de ataque antes de que exista una firma capaz de detenerlos. A medida que las API se convierten en el tejido conectivo de la inferencia de IA, hemos ampliado esa misma estrategia de seguridad a entornos aislados y locales, porque las cargas de trabajo más sensibles no pueden conectarse a la nube», afirmó Kunal Anand, director de Producto de F5.

WAF mejorado con IA: detenga los ataques antes de que puedan aprovecharse

Los retos de seguridad de la IA empresarial son sistémicos. Según el Informe sobre el estado de la estrategia de aplicaciones de F5 de 2026, el 88 % de las organizaciones afirma enfrentarse al menos a un reto operativo o de seguridad relacionado con la IA. Para superar estos problemas, las capacidades mejoradas basadas en IA de F5 Distributed Cloud WAF van más allá de la comparación de firmas al combinar indicadores de ataque con una red neuronal que se entrena continuamente con una amplia telemetría del mundo real. Cada solicitud recibe una puntuación numérica de riesgo basada en múltiples señales, lo que permite detectar nuevos patrones de explotación y detener el encadenamiento de CVE en la capa 7 antes de que existan firmas capaces de identificarlos. Además de detectar nuevos ataques, la solución ayuda a los equipos de SecOps a reducir la complejidad operativa, lo que se traduce en menos falsos positivos, menos ajustes manuales y una respuesta más rápida.

El enfoque de F5 está avalado por las recientes pruebas de SecureIQLab, en las que F5 WAAP y F5 AI Guardrails obtuvieron una puntuación total de seguridad del 97,09 %, con una precisión del 100 % frente a los principales riesgos incluidos en el OWASP WAF Top 10 y el API Top 10, así como puntuaciones perfectas en la mitigación de ataques de bots y la protección frente a ataques DoS de capa 7. Las mayores empresas del mundo utilizan el WAF con IA de F5, lo que pone de relieve la urgencia de proteger las aplicaciones actuales.

Entre las principales funcionalidades de Distributed Cloud WAF de F5 con tecnología de IA se incluyen:

Puntuación numérica del riesgo: las puntuaciones dinámicas basadas en múltiples señales para cada solicitud proporcionan a los equipos de seguridad un contexto preciso y práctico, en lugar de una decisión binaria de bloquear o permitir
Modelo compartido entrenado continuamente: el motor de riesgos aprende de múltiples factores, incluidas firmas de alta fiabilidad e indicadores de ataque, de modo que la detección mejora a medida que evoluciona el panorama de amenazas
Detección previa a la explotación: las señales de comportamiento entrenadas para razonar como los atacantes están diseñadas para identificar la actividad de ataque antes de que las amenazas se clasifiquen formalmente, cubriendo un periodo de vulnerabilidad al que las firmas y los parches no pueden llegar

Presentamos F5 API Security Local Edition: descubrimiento y protección de API para entornos aislados y regulados

Las organizaciones de sectores altamente regulados y sensibles, como la defensa, la inteligencia, la Administración pública, los servicios financieros, la sanidad y las infraestructuras críticas, operan en entornos en los que las herramientas de seguridad basadas en la nube pueden no ser una opción. Con la rápida adopción de la IA, las API han adquirido aún más importancia, pero también conllevan mayores riesgos de seguridad. Las API son las puertas de acceso para la inferencia de IA y el procesamiento de datos, lo que las convierte cada vez más en objetivo de actividades maliciosas. Hasta ahora, estos entornos han tenido un acceso limitado a las funciones locales de detección y seguridad de API que necesitan.

F5 API Security Local Edition aborda esta necesidad proporcionando visibilidad, gobernanza y seguridad integrales de las API íntegramente en las instalaciones, sin depender de servicios externos ni de conectividad con la nube. De este modo, las organizaciones pueden proteger sus API y los sistemas de IA que estas sustentan frente a las amenazas actuales en constante evolución, sin depender de servicios externos ni de conectividad con la nube.

A medida que los requisitos de soberanía digital impulsan la demanda de opciones de seguridad locales en sectores regulados, las soluciones aisladas están surgiendo como un componente clave para que las organizaciones cumplan dichos requisitos. Entre las principales funcionalidades de F5 API Security Local Edition se incluyen:

La detección y la visibilidad de las API identifican automáticamente los endpoints de API, mapean los esquemas y ponen de manifiesto los riesgos de seguridad sin depender de la nube.
La puntuación de riesgos y el bloqueo evalúan dinámicamente los riesgos de las API e identifican posibles amenazas en tiempo real, lo que permite detectar, documentar y supervisar las API de forma eficaz.
La integración perfecta con F5 BIG-IP Advanced WAF proporciona el punto de aplicación necesario para bloquear rápidamente las API maliciosas o desconocidas. Permite actualizar las políticas sin interrupciones y exportar documentación validada para implementar un modelo de seguridad positivo. Esta integración garantiza una protección de las API inigualable en las instalaciones.
El despliegue local y la gestión en las instalaciones proporcionan análisis y visualizaciones locales mediante una consola específica que funciona íntegramente dentro de la infraestructura local de la organización.

Parches virtuales: reduzca el intervalo entre la detección y la protección

En un mundo en el que los modelos de IA de vanguardia buscan vulnerabilidades constantemente, los plazos anteriores de explotación y corrección ya no son aplicables. Es necesario encontrar una medida provisional que disuada de la explotación y brinde a las organizaciones un margen de tiempo para corregir las vulnerabilidades que corren el riesgo de ser explotadas de forma inminente.

La combinación de BIG-IP Advanced WAF y F5 Distributed Cloud Web App Scanning puede determinar y, a continuación, aplicar un parche virtual que implementa protecciones en la capa de entrega de aplicaciones desde el momento en que se identifica una vulnerabilidad. La solución de F5 mantiene las aplicaciones protegidas durante la ejecución mientras las tareas de aplicación de parches y corrección avanzan por los ciclos de desarrollo y pruebas hasta llegar, finalmente, a producción. Este enfoque está diseñado para proporcionar a las organizaciones un tiempo valioso para abordar las vulnerabilidades antes de que puedan explotarse.

Protección de todas las aplicaciones y API en todos los entornos

La explotación acelerada por la IA, los ataques previos a la publicación de una CVE y el reto de proteger entornos aislados no son riesgos futuros, sino que reflejan las amenazas actuales para las empresas. Las funcionalidades anunciadas hoy amplían la F5 Application Delivery and Security Platform para hacer frente a las amenazas a las que se enfrentan los equipos de seguridad de sectores críticos, al tiempo que refuerzan el compromiso de F5 de proteger las aplicaciones y las API en cualquier entorno.

Materiales de apoyo

Acerca de F5

F5, Inc. (NASDAQ: FFIV) es el líder mundial en la entrega y protección de todas las aplicaciones. Avalada por tres décadas de experiencia, F5 ha creado la plataforma líder del sector —F5 Application Delivery and Security Platform (ADSP)— para entregar y proteger todas las aplicaciones y API, estén donde estén: en las instalaciones, en la nube, en el extremo de la red y en entornos híbridos y multinube. F5 mantiene su compromiso con la innovación y la colaboración con las organizaciones más grandes y avanzadas del mundo para ofrecer experiencias digitales rápidas, disponibles y seguras. Juntos, nos ayudamos mutuamente a prosperar y hacemos realidad un mundo digital mejor.

F5, BIG-IP y Advanced WAF son marcas comerciales, marcas de servicio o nombres comerciales de F5, Inc. en EE. UU. y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.