F5 amplía su cartera de seguridad basada en SaaS con el lanzamiento de F5 Distributed Cloud App Infrastructure Protection

F5 Distributed Cloud Services permite ahora a los clientes proteger tanto las aplicaciones como la infraestructura en la que se ejecutan

SEATTLE –F5 (NASDAQ: FFIV) ha anunciado hoy el lanzamiento de F5 Distributed Cloud App Infrastructure Protection (AIP), una solución de protección de cargas de trabajo en la nube que amplía la observabilidad y la protección de las aplicaciones a las infraestructuras nativas de la nube. Basado en la tecnología adquirida con Threat Stack, Distributed Cloud AIP es la incorporación más reciente a la cartera de F5 Distributed Cloud Services de servicios de seguridad y entrega de aplicaciones nativos de la nube y basados en SaaS.

Las organizaciones de todos los tamaños y sectores están inmersas en iniciativas destinadas a simplificar, proteger e innovar las experiencias digitales basadas en aplicaciones. Sin embargo, muchas se enfrentan al reto de gestionar infraestructuras de aplicaciones distribuidas e híbridas, compuestas por cargas de trabajo alojadas en entornos locales, en la nube pública y en ubicaciones perimetrales. Esto genera una enorme complejidad y amplía la superficie expuesta a amenazas de seguridad. Como consecuencia, los clientes se ven obligados a implementar controles de seguridad incoherentes y carecen de la visibilidad necesaria, especialmente en los despliegues nativos de la nube.

Los ataques, como los que explotan Log4j y Spring4Shell, pueden eludir los mecanismos de defensa basados en la detección de firmas y aprovechar vulnerabilidades y errores de configuración en la infraestructura de las aplicaciones. Distributed Cloud AIP ofrece una recopilación exhaustiva de telemetría y una detección de intrusiones de gran eficacia para cargas de trabajo nativas de la nube y, cuando se combina con la seguridad integrada de aplicaciones y API de F5 Distributed Cloud WAAP, proporciona un enfoque de defensa en profundidad frente a amenazas de seguridad que afectan a las aplicaciones, las API y las infraestructuras nativas de la nube en las que se ejecutan.

«Las organizaciones gestionan una combinación abrumadoramente compleja de arquitecturas de aplicaciones híbridas y multinube que puede ralentizar el ritmo de la innovación digital y generar los consiguientes riesgos de seguridad», afirmó Kara Sprague, vicepresidenta ejecutiva y directora de Producto de F5. «La incorporación de Distributed Cloud AIP cubre una necesidad crítica de los clientes que buscan formas de ampliar unos controles de seguridad sólidos a las múltiples infraestructuras en la nube donde ejecutan sus aplicaciones modernas».

Una gran mayoría de las organizaciones ya está implementando aplicaciones basadas en microservicios en infraestructuras nativas de la nube y conectándolas mediante API. Este enfoque del desarrollo de aplicaciones puede acelerar radicalmente el ritmo de innovación y, al mismo tiempo, reducir el coste total de propiedad. Sin embargo, las vulnerabilidades y los errores de configuración en la infraestructura exponen estas aplicaciones a ataques de agentes maliciosos tanto internos como externos. Estos intrusos aprovechan las vulnerabilidades de los servicios en la nube o las claves robadas para acceder a recursos nativos de la nube, desde donde pueden desplazarse libremente por toda la infraestructura, introducir malware, ejecutar programas de criptominería o acceder a datos confidenciales.

F5 Distributed Cloud App Infrastructure Protection aborda estos desafíos mediante:

• Una combinación de reglas y aprendizaje automático para detectar amenazas en tiempo real en toda la pila de infraestructura: API de proveedores de nube, instancias de máquinas virtuales, contenedores y Kubernetes. Con la detección basada en el comportamiento, Distributed Cloud AIP puede identificar amenazas internas y externas, así como el riesgo de pérdida de datos en aplicaciones modernas.
• Detección y alerta de comportamientos anómalos que afectan a las cargas de trabajo para informar a los equipos de operaciones sobre actividades potencialmente maliciosas que puedan requerir medidas adicionales para bloquearlas o corregirlas.
• Complementar las capacidades existentes de detección de amenazas basadas en firmas y comportamientos con información práctica obtenida mediante telemetría avanzada y la detección de actividad posterior a la explotación en las aplicaciones y la infraestructura en la nube.
• F5 Distributed Cloud AIP Managed Security Services, un equipo del Centro de Operaciones de Seguridad «siempre activo» que detecta, clasifica e investiga amenazas y ofrece recomendaciones para su mitigación en nombre de los clientes.
• F5 Distributed Cloud AIP Insights, que ofrece análisis personalizados de la plataforma y asesoramiento continuo por parte de los expertos en seguridad en la nube de F5 para ayudar a los clientes a desarrollar una estrategia de SecOps en la nube más sólida y alcanzar mejor sus objetivos.

Puede encontrar más información en la página del producto de f5.com.

Recursos adicionales

• Conversación con Kara Sprague, vicepresidenta ejecutiva y directora de Producto: preguntas y respuestas de F5
• Mejora de la seguridad de las aplicaciones modernas: presentación de F5 Distributed Cloud AIP – Artículo del blog de F5
• F5 nombra a Kara Sprague directora de Producto – Comunicado de prensa de F5

Acerca de F5

F5 es una empresa de servicios de aplicaciones multinube y seguridad comprometida con hacer realidad un mundo digital mejor. F5 colabora con las organizaciones más grandes y avanzadas del mundo para proteger y optimizar todas las aplicaciones y API, estén donde estén: en las instalaciones, en la nube o en el extremo de la red. F5 permite a las organizaciones ofrecer a sus clientes experiencias digitales excepcionales y seguras, y mantenerse siempre un paso por delante de las amenazas. Para obtener más información, visite f5.com. (NASDAQ: FFIV)

También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías. F5 es una marca comercial, marca de servicio o nombre comercial de F5, Inc. en EE. UU. y otros países. Todos los demás nombres de productos y empresas mencionados en este documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que entrañan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.