F5 presenta nuevas soluciones que simplifican radicalmente la seguridad de todas las aplicaciones y API

• F5 Distributed Cloud Services Web Application Scanning automatiza el reconocimiento de seguridad y las pruebas de penetración de aplicaciones web.
• BIG-IP Next WAF mitiga las amenazas contra las aplicaciones web y las API, al tiempo que aumenta la eficiencia operativa de los equipos de NetOps y SecOps.
• NGINX App Protect amplía la protección del firewall de aplicaciones web para las implementaciones de código abierto de NGINX, proporcionando a los equipos de DevSecOps controles eficaces sin obstaculizar la agilidad de los desarrolladores.

SEATTLE – F5 (NASDAQ: FFIV) ha anunciado hoy nuevas soluciones de seguridad líderes en su categoría que refuerzan la protección y simplifican la gestión para los clientes. Con el lanzamiento de F5 Distributed Cloud Services Web Application Scanning, BIG-IP Next Web Application Firewall (WAF) y NGINX App Protect para implementaciones de código abierto, F5 consolida su liderazgo con el conjunto de soluciones de seguridad para aplicaciones y API preparadas para la IA más eficaz y completo del sector.

Muchas empresas atraviesan una crisis debido a la complejidad que supone operar en entornos híbridos y multicloud. Según el informe que F5 acaba de publicar, Informe sobre el estado de la estrategia de aplicaciones de 2024 (SOAS), el 88 % de las empresas implementa aplicaciones y API en una combinación de entornos locales, en la nube o en el edge. Se dedican una cantidad considerable de tiempo y recursos al mantenimiento continuo, la aplicación de parches y las actualizaciones de dispositivos físicos y virtuales, mientras que las implementaciones en distintas nubes requieren competencias específicas para gestionar un número cada vez mayor de herramientas y servicios. La presión adicional de ofrecer servicios basados en IA agrava aún más esta crisis.

Las soluciones de F5 ofrecen una protección altamente eficaz y agilizan las operaciones en entornos distribuidos, lo que simplifica la gestión y la seguridad del creciente número de aplicaciones y API que constituyen el núcleo de las empresas digitales modernas impulsadas por la IA. Las nuevas soluciones anunciadas hoy alivian la carga de los equipos de seguridad y operaciones, que se encuentran desbordados, mediante políticas coherentes, una automatización integral y análisis avanzados.

«Las organizaciones modernas necesitan una seguridad de aplicaciones y API altamente eficaz que abarque todos sus entornos distribuidos», afirmó Kara Sprague, vicepresidenta ejecutiva y directora de Producto de F5. «Las API son ahora el objetivo de la mayoría de los ciberataques, y las organizaciones de todos los tamaños deben complementar sus soluciones de seguridad para aplicaciones web con una protección integral de las API. Las soluciones que presentamos hoy mejoran y amplían aún más la protección líder del sector de F5 para cualquier aplicación y API, independientemente de dónde estén implementadas».

Seguridad líder para aplicaciones y API dondequiera que la necesite

La amplia cartera de F5 ofrece las capacidades de seguridad líderes de la empresa tanto para aplicaciones y API tradicionales como modernas, lo que permite a los clientes mantener políticas de seguridad coherentes en implementaciones en centros de datos, la nube y el edge. Gracias a un enfoque de seguridad basado en una plataforma, los clientes de F5 Distributed Cloud Services, BIG-IP y NGINX pueden combinar más fácilmente las capacidades de automatización con el trabajo de los equipos de NetOps, SecOps, DevOps y AppDev para incorporar medidas de protección durante todo el ciclo de vida de las aplicaciones y las API dentro de un modelo de CI/CD.

Con la integración de la tecnología adquirida a través de Heyhack para crear la solución de análisis de aplicaciones web de F5 Distributed Cloud Services, los clientes ahora pueden acceder a potentes funciones automatizadas de reconocimiento de seguridad y pruebas de penetración. Además, los galardonados servicios de F5 Distributed Cloud siguen mejorando la seguridad de las API, incluida la ampliación de las funciones de limitación de solicitudes de API, la mejora de la gestión del inventario de API, las mejoras en la validación de JWT, la detección de patrones personalizados y la mejora de las funciones de detección de API para identificar API zombis. Este enfoque proporciona mayor flexibilidad, control y seguridad para el uso y la gestión de las API. De cara al futuro, F5 profundizará en esta integración para ofrecer una seguridad más adaptable para aplicaciones y API mediante la detección automatizada de vulnerabilidades, la identificación de amenazas y su corrección.

«La seguridad avanzada de las aplicaciones y las API nunca ha sido tan importante, especialmente ante la inminente oleada de aplicaciones y servicios basados en IA. En pocas palabras, F5 es el líder indiscutible en seguridad de API. Las innovaciones de F5 en materia de seguridad han marcado la pauta en el mercado, y su enfoque integral en toda su cartera de productos ha convertido a la empresa en un líder indiscutible en seguridad de la nube, las aplicaciones y las redes», afirmó Chris Steffen, vicepresidente de Investigación de Enterprise Management Associates. «Las soluciones de F5 aportan mayor seguridad y simplicidad a unos entornos de seguridad y entrega de aplicaciones cada vez más complejos. Prevemos que la seguridad de las redes multinube seguirá despertando un gran interés en el futuro, y el enfoque de F5 basado en su cartera ofrece a los clientes opciones eficaces para protegerse frente a los ataques modernos en entornos distribuidos».

El liderazgo de F5 queda reconocido en el Informe Visionario 2024 de EMA, que elogia las completas soluciones de seguridad de API de la empresa. Descargue el informe completo aquí.

Presentamos el WAF de nueva generación para la seguridad multinube automatizada

Al priorizar la simplicidad e incorporar la seguridad en todo el desarrollo y la producción de aplicaciones, BIG-IP Next ofrece mayor seguridad y eficiencia operativa a los clientes de la solución insignia de F5. Como ejemplo destacado, F5 BIG-IP Next WAF mejora la postura de seguridad empresarial frente a un panorama de amenazas en constante evolución, protegiendo las API y las aplicaciones web de ataques perpetrados por personas y bots. BIG-IP Next WAF también permite implementar y gestionar la «seguridad como código», lo que garantiza que las medidas de protección de aplicaciones y API puedan integrarse desde las primeras fases y a lo largo de todo el proceso de desarrollo. Este enfoque unificado facilita una transición fluida desde los entornos de pruebas y preproducción hasta los de producción.

BIG-IP Next WAF aporta una mayor automatización y una presencia optimizada en la nube al amplio conjunto de funcionalidades de BIG-IP de F5, lo que permite reducir los costes y simplificar las operaciones. La solución ofrece una mayor flexibilidad, al tiempo que mantiene políticas de seguridad coherentes en entornos híbridos multinube y aplicaciones distribuidas que dependen en gran medida de microservicios y API. BIG-IP Next WAF es solo uno de los módulos de la plataforma BIG-IP Next. BIG-IP Next mantiene la propuesta de valor de reducir el coste total de propiedad y optimizar el rendimiento de las aplicaciones mediante la consolidación de múltiples funciones de seguridad y entrega de aplicaciones en un único dispositivo físico o virtual en línea. También está disponible actualmente BIG-IP Next Local Traffic Manager (LTM), la nueva generación de BIG-IP LTM, con un diseño centrado en las API que reduce la complejidad de gestionar y automatizar la entrega de aplicaciones. A lo largo de este año llegarán al mercado nuevas funcionalidades de seguridad, y BIG-IP Next Access y BIG-IP Next SSL Orchestrator pasarán de una disponibilidad limitada a una disponibilidad general.

«Como expertos en DevOps, ciberseguridad, arquitectura de TI y cumplimiento normativo, establecemos sólidas alianzas con nuestros clientes», afirmó Grzegorz Wieczorek, director de tecnología y copropietario de Onito SP z.o.o. «Uno de nuestros clientes, un proveedor de seguros y gestión de riesgos, necesitaba garantizar el desarrollo, la seguridad y el cumplimiento normativo de aplicaciones basadas en Kubernetes para sus clientes. BIG-IP Next WAF destacó por su facilidad de gestión, su automatización basada en API, su protección integral frente a amenazas y su capacidad para implementar rápidamente nuevas políticas».

Del mismo modo, la versión recién publicada de F5 NGINX App Protect WAF para OSS amplía el alcance del motor de seguridad de aplicaciones líder de F5 a las aplicaciones basadas en Kubernetes en nubes públicas y despliegues locales. Gracias a sus sofisticadas funciones de seguridad y a su menor huella, la solución separa los planos de control y de datos, lo que reduce significativamente las superficies de ataque correspondientes. La versión 5.0 de NGINX App Protect WAF, idónea tanto para clientes de código abierto como empresariales, es compatible con NGINX OSS y NGINX Plus, y puede integrarse por completo en marcos de CI/CD para mejorar aún más las metodologías de desarrollo ágil.

Conclusiones del sector extraídas del nuevo informe de F5 sobre el estado de la estrategia de aplicaciones

A partir de las respuestas de más de 700 responsables de la toma de decisiones de TI de todo el mundo, F5 presenta también su informe State of Application Strategy (SOAS) de 2024. En esta décima edición anual, que destaca la transformación digital, las aspiraciones en materia de IA y los principales aspectos de seguridad, líderes de TI de una amplia variedad de sectores comparten con F5 sus prioridades e inquietudes. Los datos fueron aportados por profesionales con una gran diversidad de cargos directivos y de TI, desde la alta dirección hasta quienes trabajan directamente en el desarrollo de aplicaciones.

Otros hallazgos destacados relacionados con la seguridad incluyen:

• Las redes multicloud seguras son una solución clave para afrontar la abrumadora complejidad de las operaciones actuales.
• La proliferación de las API está impulsando cambios en las prácticas de seguridad, y el 41 % de las organizaciones gestiona al menos tantas API como aplicaciones.
• Las organizaciones tienen casi el doble de probabilidades de haber automatizado la seguridad de sus aplicaciones y API (43 %) que la entrega de sus aplicaciones (25 %).

Un blog complementario de Kara Sprague ofrece una perspectiva adicional sobre las noticias de hoy y las conclusiones del SOAS. Para consultar un análisis contextual de las opiniones de las organizaciones sobre las aplicaciones, las API, la IA y las redes multinube, el informe completo está disponible en www.f5.com/state-of-application-strategy-report.

Acerca de F5

F5 es una empresa de seguridad y distribución de aplicaciones multinube comprometida con hacer realidad un mundo digital mejor. F5 colabora con las organizaciones más grandes y avanzadas del mundo para proteger todas las aplicaciones, ya sea en las instalaciones, en la nube o en el extremo de la red. F5 permite a las empresas anticiparse continuamente a las amenazas y, al mismo tiempo, ofrecer a sus clientes experiencias digitales excepcionales y seguras. Para obtener más información, visite f5.com. (NASDAQ: FFIV)

También puede seguir a @F5 en X (Twitter) o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5, BIG-IP, NGINX y otros nombres de productos y servicios de F5 son marcas comerciales, marcas de servicio o nombres comerciales de F5, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en la documentación presentada por la empresa ante la SEC.