F5 acelera la aplicación de parches virtuales para gestionar los riesgos cibernéticos emergentes con un WAF basado en IA y seguridad en tiempo de ejecución

La IA de vanguardia convierte vulnerabilidades en exploits en cuestión de horas; F5 permite a los equipos de seguridad mantener la disponibilidad, la gobernanza y la estabilidad operativa bloqueando las amenazas en cuestión de minutos

SEATTLE – F5 (NASDAQ: FFIV), líder mundial en la entrega y protección de todas las aplicaciones y API, ha anunciado hoy innovaciones para bloquear en la ruta de datos las amenazas impulsadas por la IA de vanguardia y agilizar la aplicación de parches virtuales, lo que permite a los responsables de seguridad disponer de tiempo para tomar decisiones inteligentes basadas en el riesgo, en lugar de verse obligados a adoptar medidas operativas reactivas. Gracias a nuevas funciones como la detección de anomalías y la inteligencia de amenazas agéntica, el firewall de aplicaciones web (WAF) basado en IA de F5 ofrece una capacidad única para proporcionar protección en tiempo real debido a su posición estratégica en la infraestructura de los clientes. Las mejoras de F5 WAF for Distributed Cloud y de la aplicación de parches virtuales ofrecen la precisión necesaria para bloquear con confianza los exploits activos en el nivel de las solicitudes.

«La IA de vanguardia ha reducido drásticamente el tiempo que transcurre entre el descubrimiento de una vulnerabilidad y su explotación activa», afirmó Kunal Anand, director de Producto de F5. «El antiguo modelo de esperar a que el código se reescriba, se pruebe y se vuelva a desplegar ya no puede seguir el ritmo. F5 integra la protección directamente en la ruta de datos, donde podemos identificar y bloquear exploits en cuestión de minutos. Los parches virtuales proporcionan a las organizaciones algo cada vez más escaso en el ámbito de la ciberseguridad: tiempo. Tiempo para comprender el riesgo, proteger el negocio y corregir la vulnerabilidad subyacente sin obligar a los equipos a vivir en un estado de crisis permanente».

F5 bloquea los exploits mediante seguridad en tiempo de ejecución, lo que permite a los clientes implementar rápidamente parches virtuales. Presentado a principios de este año, el WAF con IA de F5 ya ha logrado una gran aceptación entre los clientes. En las pruebas internas de F5, la solución alcanzó una eficacia de detección de amenazas del 98 % y redujo los falsos positivos al 1 %, ampliando la F5 Application Delivery and Security Platform (ADSP) y dando a los equipos la confianza necesaria para convertir los hallazgos de los escáneres en protección aplicada en cuestión de minutos, en lugar de semanas.

F5 ha mejorado sus capacidades al incorporar la detección de anomalías y la inteligencia de amenazas agéntica a una solución WAF que evalúa las solicitudes en línea mediante clasificación con aprendizaje automático en tiempo real y un motor neuronal de evaluación de riesgos que asigna una puntuación de riesgo a cada solicitud a medida que llega. La evaluación dinámica del riesgo, en lugar de la búsqueda de coincidencias con firmas conocidas, permite al WAF ayudar a proteger frente a intentos de explotación de vulnerabilidades de día cero, ataques de inyección y cadenas de exploits polimórficos que cambian de forma en cada intento.

Al adaptar las infraestructuras a un mundo pos-Mythos, F5 ayuda a sus clientes a desarrollar sus capacidades de ciberseguridad basadas en IA:

Analice continuamente el tráfico en busca de indicios de ataque

Integrada directamente en F5 WAF for Distributed Cloud, la innovadora detección de anomalías es una funcionalidad inteligente y con capacidad de autoaprendizaje que analiza continuamente los patrones de tráfico específicos de cada aplicación, establece patrones de tráfico normales y señala desviaciones significativas que podrían indicar un ataque inminente. Crea líneas de referencia estadísticas para cada aplicación y, en tiempo real, compara las solicitudes entrantes con dichas líneas para identificar ataques y falsos positivos. La detección de anomalías proporciona a los equipos de seguridad una protección más precisa para sus aplicaciones sin añadir complejidad.

Priorice los posibles exploits con inteligencia de amenazas agéntica

A los equipos de seguridad no les faltan alertas. Les falta contexto. Las nuevas capacidades de inteligencia de amenazas basada en agentes, desarrolladas a partir de la tecnología adquirida con Fletch, combinan inteligencia externa sobre amenazas emergentes y explotadas activamente con la información que F5 obtiene sobre las amenazas que llegan a las aplicaciones de los clientes. Los equipos disponen de una visión unificada de qué amenazas son reales, cuáles son relevantes para su entorno y qué hacer ante cada una de ellas, con medidas de mitigación recomendadas que pueden aplicarse de inmediato como parches virtuales.

Aplique parches virtuales en cuestión de minutos

La protección no puede esperar a que se publique una versión del código. F5 también ofrece aplicación automatizada de parches virtuales con F5 Distributed Cloud Web App Scanning (WAS). La solución identifica vulnerabilidades expuestas, API sin protección y fallos en la lógica de negocio para activar parches virtuales específicos en tiempo de ejecución. En entornos híbridos, estas capacidades de aplicación oportuna de parches virtuales también se extienden a F5 WAF for BIG-IP. Los clientes pueden aplicar firmas existentes o crear reglas personalizadas limitadas a una CVE, una ruta de ataque, un método, una cabecera o un parámetro específicos en distintos entornos.

Equilibre el riesgo empresarial con las amenazas emergentes

Los falsos positivos son la razón por la que la mayoría de los WAF permanecen en modo de supervisión pasiva. F5 WAF for Distributed Cloud, mediante una puntuación basada en el riesgo y respaldada por IA, reduce los falsos positivos al 1 %, lo que proporciona a los equipos de SecOps la confianza necesaria para empezar a bloquear antes el tráfico de riesgo sin afectar a la disponibilidad de las aplicaciones. A continuación, la aplicación de parches virtuales mediante F5 WAF for Distributed Cloud actúa como una válvula de seguridad, manteniendo la protección mientras los desarrolladores crean, prueban y publican una solución permanente conforme a los controles de cambios estándar.

Amplíe la remediación al entorno de F5

Mientras la aplicación de parches virtuales mantiene la protección en la ruta de las solicitudes, F5 Insight for ADSP acelera la aplicación de parches en la infraestructura subyacente. F5 Insight proporciona a los equipos de operaciones flujos de trabajo compatibles para actualizar y aplicar parches en entornos de hardware y software de F5, con comprobaciones de preparación, aprovechando el nuevo ciclo de lanzamientos reforzados de F5. En conjunto, estas capacidades mitigan la exposición en cuestión de minutos y permiten corregir los sistemas según el calendario deseado.

Ya están disponibles en Distributed Cloud nuevas funcionalidades de WAF basadas en IA como parte de F5 ADSP. Las funcionalidades de aplicación de parches virtuales, junto con la integración entre F5 Distributed Cloud WAS y F5 WAF for BIG-IP, también están disponibles desde hoy. La inteligencia sobre amenazas basada en agentes y la detección de anomalías se están implementando para los clientes de F5 WAF for Distributed Cloud, y su disponibilidad seguirá ampliándose durante los próximos meses.

Recursos de apoyo

• Blog: El WAF con IA de F5 mejora la aplicación de parches virtuales para la era pos-Mythos
• Blog: Cuatro razones para no perderse la cumbre de seguridad post-Mythos de F5
• Cumbre virtual de seguridad de F5: Seguridad para el mundo pos-Mythos
• Caso de uso: Los parches virtuales son su primera línea de defensa

Acerca de F5

F5, Inc. (NASDAQ: FFIV) es el líder mundial en la entrega y protección de todo tipo de aplicaciones. Avalada por tres décadas de experiencia, F5 ha creado la plataforma líder del sector —F5 Application Delivery and Security Platform (ADSP)— para entregar y proteger cualquier aplicación y API, en cualquier lugar: en las instalaciones, en la nube, en el extremo de la red y en entornos híbridos y multinube. F5 mantiene su compromiso con la innovación y la colaboración con las organizaciones más grandes y avanzadas del mundo para ofrecer experiencias digitales rápidas, disponibles y seguras. Juntos, nos ayudamos mutuamente a prosperar y hacemos realidad un mundo digital mejor.

Para obtener más información, visita f5.com
Consulta las investigaciones sobre amenazas de F5 Labs en f5.com/labs
Síguenos para obtener más información sobre F5, nuestros socios y nuestras tecnologías: Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5, F5 ADSP, BIG-IP y Distributed Cloud Web App Scanning son marcas comerciales, marcas de servicio o nombres comerciales de F5, Inc. o sus filiales en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.