F5 refuerza las capacidades de seguridad de F5 Application Delivery and Security Platform

Publicado el 22 de abril de 2025
Contactos
  • Las mejoras incluyen protección nativa de la nube, análisis de aplicaciones web para detectar vulnerabilidades en los LLM, herramientas ampliadas de descubrimiento de API y una detección mejorada del lado del cliente
  • La plataforma de entrega y seguridad de aplicaciones de F5 ha sido incluida en el informe Vendor Vision 2025 de la firma de análisis EMA, que ha destacado su sólida arquitectura de seguridad basada en IA y sus capacidades de protección de API
  • El informe «State of Application Strategy 2025» de F5 revela que la creciente proliferación de la IA y las API afecta significativamente a las estrategias de ciberseguridad de las empresas


SEATTLE – F5 (NASDAQ: FFIV), líder mundial en la entrega y protección de todas las aplicaciones y API, ha presentado hoy importantes mejoras de ciberseguridad para la F5 Application Delivery and Security Platform (ADSP), que mejoran significativamente la capacidad de las organizaciones para identificar y corregir vulnerabilidades y amenazas relacionadas con la IA y otras aplicaciones modernas. Estas nuevas mejoras permiten a las empresas reforzar la seguridad de las aplicaciones esenciales para el negocio en un panorama de amenazas cada vez más arriesgado. F5 ADSP es la única plataforma del sector que integra plenamente el balanceo de carga de alto rendimiento y la gestión del tráfico con funciones avanzadas de seguridad para aplicaciones y API.

F5 ADSP es la oferta de seguridad de aplicaciones más completa para las empresas que buscan abordar los desafíos de ciberseguridad cada vez más complejos inherentes al actual entorno de multinube híbrida impulsado por la IA. Al igual que las plataformas de protección de endpoints (EPP), diseñadas para proteger los endpoints, y las plataformas Secure Access Service Edge (SASE), diseñadas para proteger el acceso a la red, F5 ADSP está diseñada para consolidar distintas herramientas de protección de aplicaciones y API en una única plataforma integral, lo que permite a las organizaciones simplificar su infraestructura de seguridad y, al mismo tiempo, ofrecer una protección más amplia frente a amenazas avanzadas.

Las nuevas capacidades de ciberseguridad de F5 ADSP incluyen:

  • Protección nativa de la nube con F5 NGINXaaS for Azure y NGINX App Protect: NGINX App Protect ya está disponible como complemento de NGINXaaS (NGINX como servicio) para implementaciones en Azure. NGINX App Protect es una solución moderna de seguridad de aplicaciones diseñada para ofrecer una protección sólida frente a diversas amenazas, incluidos ataques sofisticados, filtraciones de datos y otras actividades maliciosas. Al integrar NGINX App Protect con NGINXaaS, los clientes disponen de protección avanzada frente a amenazas modernas, como las vulnerabilidades del OWASP Top Ten y los ataques de día cero, inspección del tráfico en tiempo real y gestión automatizada de políticas de seguridad.
  • Analice los LLM en busca de vulnerabilidades: F5 ADSP incorpora ahora una funcionalidad de análisis de aplicaciones web diseñada específicamente para detectar, identificar y evaluar vulnerabilidades de seguridad en implementaciones de modelos de lenguaje de gran tamaño (LLM). Esta nueva funcionalidad permite a las organizaciones analizar LLM y realizar pruebas de penetración para descubrir vulnerabilidades específicas de los LLM que se corresponden con el Top 10 de OWASP para aplicaciones LLM.
  • Herramientas ampliadas de descubrimiento de API: Las API se han convertido en el tejido conectivo de la mayoría de las experiencias digitales actuales, y el crecimiento explosivo de su uso ha dificultado que los equipos de seguridad puedan seguir el ritmo. Las API sin supervisar ni proteger generan una exposición considerable a riesgos de seguridad, lo que deja a las organizaciones expuestas a amenazas como ataques de inyección, exfiltración de datos, accesos no autorizados y ataques de denegación de servicio (DoS). F5 ha ampliado sus potentes herramientas de descubrimiento de API para utilizarlas en toda la plataforma ADSP e incluir todas las implementaciones de F5 BIG-IP, lo que permite a las organizaciones obtener una visibilidad completa de las API de las aplicaciones que utilizan BIG-IP. De este modo, pueden identificar fácilmente las API expuestas de las aplicaciones en producción sin tener que migrarlas a F5 Distributed Cloud Console.
  • Capacidades mejoradas de defensa del lado del cliente para un mayor cumplimiento normativo: A medida que los actores maliciosos buscan nuevos vectores de ataque, los ataques del lado del cliente basados en el navegador son cada vez más frecuentes. La última revisión de la versión 4.0 del Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS) exige ahora que las empresas implementen protecciones del lado del cliente para mitigar los riesgos asociados a la exfiltración de datos y a los ataques mediante código JavaScript malicioso. Las capacidades mejoradas de defensa del lado del cliente de F5 refuerzan la postura de seguridad al proporcionar una mayor visibilidad de los scripts maliciosos y de las acciones que llevan a cabo, lo que permite identificar los scripts de riesgo y saber adónde envían los datos.

«Los equipos de seguridad se encuentran en una situación crítica al tener que hacer frente a una superficie de ataque cada vez mayor, impulsada por la proliferación de las API y el auge de los LLM y otras herramientas de IA generativa. A medida que las aplicaciones utilizan más datos y están más distribuidas, la complejidad de protegerlas resulta aún más abrumadora», afirmó Kunal Anand, director de Innovación de F5. «F5 ADSP se ha diseñado específicamente para afrontar estos retos con nuevas capacidades de seguridad que proporcionan a los CISO y a sus equipos una mayor visibilidad de su exposición a las amenazas, una vía más sencilla para cumplir la normativa y una estrategia de defensa más sólida que les permitirá proteger todas las aplicaciones, independientemente de dónde estén implementadas».

F5 ADSP, destacada como solución visionaria de ciberseguridad en el informe Vendor Vision 2025 de EMA

F5 ADSP aparece destacado en el informe Vendor Vision Report 2025 de la firma de análisis Enterprise Management Associates. El informe identifica a proveedores de ciberseguridad que demuestran una visión ejemplar en su oferta de productos y destaca soluciones imprescindibles en la RSA Conference, que se celebrará del 28 de abril al 1 de mayo en San Francisco.

El informe Vendor Vision de EMA destaca la visión en la que se basa F5 ADSP y afirma que la solución «representa un avance significativo a la hora de abordar los retos actuales de la seguridad y la gestión de aplicaciones».

«La sólida arquitectura de seguridad basada en IA de la plataforma, en particular su completa protección de las API, pone de relieve el compromiso de F5 con la mitigación proactiva de las amenazas», continúa el informe. «Al integrar medidas de seguridad en todo el ciclo de vida de las aplicaciones, desde el desarrollo hasta la ejecución, F5 garantiza una defensa reforzada frente a las ciberamenazas en constante evolución. Este enfoque integral, junto con las sofisticadas funciones de análisis de la plataforma, proporciona a las organizaciones información práctica que les permite optimizar la asignación de recursos y mejorar el rendimiento de las aplicaciones».

Puede encontrar más información sobre el informe Vendor Vision de EMA en un blog complementario de F5.

El informe «State of Application Strategy 2025» de F5 revela un auge de la adopción de la IA empresarial que aviva la preocupación por la ciberseguridad y repercute en las herramientas y estrategias

F5 también publicó su Informe sobre el estado de la estrategia de aplicaciones de 2025 (SOAS). Durante más de una década, el informe SOAS ha recopilado datos de empresas para revelar sus principales retos en materia de entrega y seguridad de aplicaciones. El informe SOAS de 2025 presenta datos y tendencias sobre la consolidación de las empresas en entornos híbridos multinube; los principales obstáculos y retos inherentes a la adopción de la IA empresarial; y el impacto de la proliferación de la IA y las API en las estrategias de entrega y seguridad de aplicaciones.

Entre las principales tendencias identificadas en el informe se incluyen:

  • La explosión de la IA aviva la preocupación por la ciberseguridad: El informe revela que el 96 % de las organizaciones están implementando actualmente modelos de IA. A medida que se apresuran a aprovechar las ventajas de la IA, también reconocen los crecientes retos de ciberseguridad inherentes a la naturaleza distribuida de las aplicaciones de IA. De hecho, la seguridad es la principal preocupación en torno a los modelos de IA, seguida del coste de computación y el rendimiento.
  • Las empresas implementan cada vez más puertas de enlace de IA: El informe revela que la adopción de puertas de enlace de IA ha aumentado considerablemente y que el 50 % de las organizaciones ya ha implementado esta tecnología en sus entornos.
  • La IA generativa resuelve la necesidad urgente de mantener las políticas de seguridad: Según el informe, más de la mitad de los encuestados (51 %) prioriza el uso de la IA generativa para ajustar automáticamente las políticas, los flujos de trabajo y las configuraciones de seguridad en respuesta a amenazas o nuevas vulnerabilidades. Solo un tercio (34 %) considera más útil explorar y analizar los datos de seguridad mediante lenguaje natural.

Recursos adicionales:

Acerca de F5

F5, Inc. (NASDAQ: FFIV) es el líder mundial en la entrega y protección de todas las aplicaciones. Avalada por tres décadas de experiencia, F5 ha creado la plataforma líder del sector —F5 Application Delivery and Security Platform (ADSP)— para entregar y proteger todas las aplicaciones y API, estén donde estén: en entornos locales, en la nube, en el extremo de la red y en entornos híbridos multinube. F5 mantiene su compromiso con la innovación y la colaboración con las organizaciones más grandes y avanzadas del mundo para ofrecer experiencias digitales rápidas, disponibles y seguras. Juntos, nos ayudamos mutuamente a prosperar y hacemos realidad un mundo digital mejor.

Para obtener más información, visita f5.com
Consulta las investigaciones sobre amenazas de F5 Labs en f5.com/labs
Síguenos para obtener más información sobre F5, nuestros socios y nuestras tecnologías: Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5, NGINX, NGINXaaS y BIG-IP son marcas comerciales, marcas de servicio o nombres comerciales de F5, Inc. en EE. UU. y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que entrañan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «prevé», «anticipa», «cree», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en la documentación presentada por la empresa ante la SEC.

Entregue y proteja todas las aplicaciones y APIs, dondequiera que se ejecuten
F5 mantiene las aplicaciones y las APIs rápidas, disponibles y seguras en los complejos entornos donde operan los negocios digitales modernos. Obtenga más información sobre F5 Application Delivery and Security Platform.
Conecte con nosotros