Los nuevos productos de seguridad y estudios sobre amenazas de F5 mejoran la protección de las aplicaciones

Las soluciones SSL Orchestrator y Access Manager de F5 ofrecen seguridad específica; el informe Application Protection de F5 Labs se centra en proteger las aplicaciones frente a todo tipo de ataques

SEATTLE – F5 Networks (NASDAQ: FFIV) presentó nuevas soluciones que proporcionan controles de acceso avanzados y visibilidad SSL específica con funciones de orquestación para ayudar a frustrar los ciberataques más sofisticados de la actualidad. Además, F5 Labs ha publicado su informe Application Protection de 2018, en el que analiza los numerosos tipos de amenazas dirigidas a aplicaciones a los que se enfrentan las organizaciones modernas.

«Las aplicaciones están en todas partes y cada vez están más interrelacionadas, y muchas de las funcionalidades añadidas generan involuntariamente nuevas oportunidades de ataque», afirmó Ram Krishnan, vicepresidente sénior y director general de Seguridad de F5. «Nuestra propuesta de valor es sencilla: ofrecemos la posibilidad de implementar soluciones de seguridad independientes o integradas para todo tipo de aplicaciones, entornos y casos de uso. Los clientes se benefician de la versatilidad de productos de primer nivel, soluciones basadas en la nube, servicios de soporte y las amplias capacidades de seguridad de F5, que permiten proteger las aplicaciones mejor que cualquier otra empresa del sector».

F5 SSL Orchestrator: gestión unificada del tráfico cifrado de las aplicaciones

Aunque la mayor parte del tráfico y los datos que gestionan las aplicaciones están ahora cifrados, muchas soluciones de la pila de seguridad (por ejemplo, cortafuegos e IPS) no pueden procesar de forma eficiente el tráfico cifrado mediante SSL a la escala y velocidad que exigen las empresas. Más allá de la mera compatibilidad con SSL y la descarga de su procesamiento, F5 SSL Orchestrator ofrece funciones de orquestación basadas en políticas para toda la cadena de servicios de seguridad, independientemente de la topología de red, el dispositivo o la aplicación.

La orquestación a este nivel agrupa los dispositivos en servicios para descifrar y dirigir el tráfico de forma inteligente, lo que permite supervisarlos, equilibrar la carga y escalarlos de manera independiente para adaptarse a los cambios en las condiciones de la red y al aumento de la demanda de tráfico. Esto supone una mejora sustancial con respecto al modelo de seguridad tradicional del sector, en el que los dispositivos de inspección aislados realizan el descifrado de forma independiente, lo que a menudo deja brechas que los atacantes pueden aprovechar.

Como dispositivo de seguridad dedicado que proporciona visibilidad para mitigar las amenazas que atraviesan la red, SSL Orchestrator ofrece:

• Eficiencia operativa: el encadenamiento dinámico de servicios y el direccionamiento del tráfico basado en políticas ayudan a las organizaciones a gestionar de forma inteligente los flujos de tráfico cifrado en toda la infraestructura de seguridad de las aplicaciones.
• Visibilidad total: el descifrado y cifrado de alto rendimiento del tráfico SSL/TLS entrante y saliente permiten detectar las amenazas y mitigar los ataques con mayor rapidez.
• Gestión de riesgos mejorada: la orquestación SSL permite a las organizaciones maximizar sus inversiones en protección contra malware y ransomware, DLP y cortafuegos, al tiempo que protege la privacidad de los usuarios mediante una seguridad reforzada y una gestión robusta del cifrado.

«La seguridad de las aplicaciones es, por definición, un objetivo en constante movimiento», afirmó Clint Huffaker, arquitecto de soluciones técnicas de World Wide Technology. «La visibilidad es uno de los mayores retos a los que se enfrentan actualmente las organizaciones, y SSL Orchestrator de F5 permite a los clientes controlar y personalizar de forma dinámica el flujo de tráfico cifrado a través de cadenas de servicios de seguridad. En nuestro Centro de Tecnología Avanzada disponemos de demostraciones que ofrecen a los clientes una experiencia práctica en la que pueden comprobar el grado de visibilidad que aporta a las herramientas de seguridad de una cadena de servicios. Nuestros clientes quieren trabajar con líderes del sector como F5, que comprendan la evolución del panorama de amenazas, ofrezcan un equilibrio entre el rendimiento de las aplicaciones y la mitigación de riesgos, y proporcionen formas eficaces de aumentar la visibilidad y proteger las aplicaciones frente a actividades maliciosas».

F5 Access Manager: nuevo proxy de acceso con reconocimiento de identidad

Las aplicaciones siguen siendo las principales puertas de acceso a la valiosa información de organizaciones y particulares. F5 Access Manager protege los datos confidenciales mediante un modelo de confianza cero, al tiempo que proporciona acceso a usuarios, dispositivos y API autorizados y ofrece protección frente a amenazas generalizadas, como los ataques de intermediario. Las funcionalidades del producto permiten a las organizaciones ir más allá de los límites de seguridad tradicionales, lo que les permite adoptar nuevos modelos de negocio y mejorar la eficiencia operativa sin comprometer la protección de las aplicaciones, los usuarios y los datos.

Como solución proxy segura, flexible y de alto rendimiento que ofrece una gestión unificada del acceso global, F5 Access Manager proporciona:

• Controles de acceso optimizados: las políticas sensibles al contexto con configuración guiada proporcionan un acceso de confianza a usuarios, dispositivos y API para aumentar la eficiencia empresarial, mientras que el cifrado en tiempo real de los formularios web protege las credenciales de los usuarios y evita el fraude.
• Innovación empresarial acelerada: a medida que TI se transforma para admitir metodologías de despliegue continuo, Access Manager proporciona una solución centralizada para el control de acceso, incluida la autorización de API. Esto permite a los equipos de DevOps transferir las aplicaciones al personal de NetOps con mayor rapidez, y a NetOps ofrecer una experiencia de usuario coherente sin renunciar a la facilidad de gestión.
• Escalabilidad en la nube: aunque las aplicaciones SaaS y en la nube ofrecen numerosas ventajas, muchas organizaciones optan por no trasladar todas sus aplicaciones fuera de sus instalaciones. Gracias a la compatibilidad avanzada de F5 con la edición virtual y a las licencias de alta capacidad, Access Manager proporciona la escalabilidad necesaria para conectar la funcionalidad de las aplicaciones locales con la nube, integrándose eficazmente con soluciones y funcionalidades IDaaS para dar soporte a entornos heterogéneos en constante evolución.

Informe sobre protección de aplicaciones de 2018: nueva investigación de F5 Labs

Una defensa sólida requiere no solo un conocimiento profundo de las aplicaciones, sino también una visión integral de sus vulnerabilidades, amenazas y los distintos niveles de riesgo aceptables para los usuarios, los datos y la infraestructura circundante. Los expertos de F5 dedicaron un año a investigar el papel cada vez más esencial de las aplicaciones con una pregunta en mente: si las organizaciones no comprenden todas las formas en que los atacantes pueden poner en peligro sus aplicaciones y aprovecharse de sus datos, ¿cómo pueden defender sus activos más críticos?

F5 Labs llevó a cabo una exhaustiva investigación que incluyó una encuesta realizada junto con el Ponemon Institute a miles de profesionales de la seguridad de todo el mundo, datos sobre ataques web a escala mundial procedentes de decenas de miles de sensores de Loryka, datos sobre vulnerabilidades de seguridad de WhiteHat Security y un análisis en profundidad de miles de exploits publicados y cientos de casos documentados de brechas de seguridad en Estados Unidos, en colaboración con el profesorado del Centro de Ciberseguridad del Whatcom Community College. Posteriormente, la investigación externa se combinó con conjuntos de datos internos de F5 sobre ataques DDoS e incidentes graves, y fue analizada por decenas de expertos en seguridad de F5.

Los resultados revelaron que los ataques contra aplicaciones web fueron la principal causa de las brechas de seguridad (un 30 %), y que las pérdidas medias derivadas de un incidente grave de seguridad en aplicaciones web se estimaron en cerca de 8 millones de dólares. También se constató que una organización típica utiliza 765 aplicaciones web, de las cuales el 34 % se consideran esenciales para su actividad.

El informe de F5 sobre protección de aplicaciones de 2018, que incluye el análisis más exhaustivo de su clase:

• Analiza las principales áreas de amenaza y su impacto en las aplicaciones para desarrollar estrategias de protección de aplicaciones que se adapten a cada organización y a sus prioridades específicas.
• Destaca las diferencias entre los atacantes oportunistas y los atacantes dirigidos, además de ofrecer una visión general de sus distintas motivaciones, métodos y puntos de entrada.
• Proporciona cinco sencillos pasos de gran impacto para mejorar la seguridad de las aplicaciones, abordando cada una de las capas principales de las aplicaciones web habituales.

Puede consultar muchos más detalles, ejemplos de ataques y recomendaciones específicas descargando el informe completo.

Disponibilidad

Los productos SSL Orchestrator y Access Manager de F5 descritos anteriormente estarán disponibles de forma general en el cuarto trimestre del año natural 2018. El informe Application Protection 2018 de F5 Labs ya está disponible. Póngase en contacto con una oficina de ventas local de F5 para obtener más información y consultar la disponibilidad de los productos en países concretos.

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, los proveedores de servicios, las administraciones públicas y las marcas de consumo más grandes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que entrañan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los señalados en la documentación presentada por la empresa ante la SEC.