F5 API Security Local Edition

Name: F5 API Security Local Edition
Brand: F5

Software desplegable que se integra con F5 BIG-IP para proporcionar seguridad de API en entornos aislados y con restricciones de nube. Impleméntelo en su propia infraestructura para gestionar y supervisar localmente su ciclo de vida.

Véalo en acción

Descubre, supervisa y gestiona las API en entornos locales y aislados de la red

Software ligero y fácil de implementar

Implementado mediante Docker Compose y Kubernetes, este software está diseñado para ejecutarse íntegramente en su propia infraestructura y cuenta con una consola específica para visualizar y gestionar las API, sin necesidad de conectividad externa.

Descubrimiento de API fuera de banda, detección de amenazas y monitorización

Reconstruya las API a partir del tráfico HTTP mediante una integración fluida con BIG-IP para detectar API no documentadas o no gestionadas, datos confidenciales y carencias de autenticación a través de las rutas de datos existentes, sin necesidad de rediseñar las aplicaciones ni la infraestructura.

software desplegable, descubrimiento de API, detección de amenazas y monitorización

gobernanza de API optimizada y seguridad integrada mediante BIG-IP Advanced WAF

Optimiza la gobernanza de las API

Combine el aprendizaje continuo y la documentación de API generada automáticamente con herramientas que le permitan agrupar, etiquetar y gestionar fácilmente su inventario de API. Elimine con facilidad los endpoints ocultos u obsoletos e incorpore nuevos endpoints al inventario a medida que evoluciona su ecosistema de API.

Seguridad integrada mediante BIG-IP Advanced WAF

Combine el descubrimiento pasivo de API, la detección de vulnerabilidades y la supervisión con las capacidades de aplicación de políticas en línea de BIG-IP Advanced WAF. Gracias a las funciones de aplicación de políticas para mantener la supervisión, el control y la seguridad de sus aplicaciones internas y aisladas de la red, así como de sus endpoints de API, puede bloquear automáticamente los endpoints desconocidos o no deseados, limitar las conexiones o la comunicación y proteger los datos confidenciales.

Descripción general del producto

Diagrama de F5 API Security Local Edition

Obtenga visibilidad y mitigue los riesgos de las API sin alterar las rutas de datos existentes ni rediseñar la arquitectura de las aplicaciones.

API Security Local Edition le permite implementar fácilmente la seguridad de las API en entornos aislados, regulados o con limitaciones de nube mediante hardware y software Big-IP. Obtenga visibilidad de sus API, incluidas las posibles vulnerabilidades, a través de las rutas de tráfico existentes. Diseñado para ejecutarse íntegramente en la infraestructura propia de una organización, API Security Local Edition ofrece detección y supervisión pasivas y ligeras de las API basadas en el tráfico HTTP de BIG-IP, sin conexiones externas.

Capacidades principales

Habilita funciones críticas de seguridad de API en entornos estrictamente controlados o aislados de Internet, al tiempo que mantiene la integridad operativa y el cumplimiento normativo que exigen muchos sectores. Ofrece una amplia visibilidad de las API, una supervisión coherente y una defensa proactiva mediante BIG-IP Advanced WAF.

Software desplegable

Se puede implementar en la infraestructura local de una organización e incluye una consola específica para la supervisión y la gestión, sin necesidad de conectividad externa.

Se integra con BIG-IP

Integre la solución con BIG-IP para obtener información crítica y gestionar la postura de seguridad de las API.

Descubrimiento pasivo de API

Reconstruya las API a partir del tráfico HTTP de BIG-IP sin necesidad de un proxy en línea adicional ni de redirigir el tráfico.

Importar esquema de API

Carga archivos de especificación OpenAPI (OAS) existentes para verificar el inventario de API en producción y ayudar a identificar endpoints ocultos.

Gobernanza y gestión del inventario

Identifique los endpoints no documentados o no gestionados. Las API descubiertas pueden incorporarse al inventario, mientras que las API en la sombra o no autorizadas pueden eliminarse.

Monitorización y análisis

Los análisis por endpoint identifican las API más utilizadas y vulnerables, incluidos los datos confidenciales y el estado de autenticación.

Detección de datos sensibles

Descubra, etiquete y genere informes sobre la exposición de datos confidenciales a través de las API.

Evaluación de riesgos de las API

Calcula una puntuación de riesgo por endpoint que combine los riesgos de comportamiento y estructurales de cada API.

Compatibilidad e integraciones de la plataforma

Proveedores de nube pública

Los servicios de aplicaciones de F5 se integran con los principales proveedores de nube y están disponibles directamente a través de sus marketplaces, con opciones de consumo variables de pago por uso (PAYG) o de licencia perpetua propia (BYOL).