Compara los servicios de F5 Distributed Cloud
Disponible mediante suscripción anual, ofertas privadas en marketplaces en la nube y pago por uso en AWS Marketplace.
Rellena este formulario para que F5 se ponga en contacto contigo en relación con Distributed Cloud.
F5 Distributed Cloud Services está disponible en dos paquetes de suscripción anual: Essentials y Enterprise. El paquete Essentials es ideal para clientes que buscan una solución basada en la nube para ofrecer aplicaciones web de acceso público de forma segura. El paquete Enterprise está diseñado para clientes que necesitan seguridad avanzada que aproveche el análisis del comportamiento del tráfico para detectar conductas sospechosas o maliciosas. Esta capa de protección también abarca la detección de malware y de ataques del lado del cliente.
Compara Essentials y Enterprise ›
Protección de aplicaciones web y API
Reduzca los riesgos y elimine la proliferación de herramientas con una solución unificada de WAF, protección de API, defensa contra bots y mitigación de DDoS que proporciona una seguridad coherente y automatizada para cada aplicación y API en entornos híbridos y multinube.
Distribución de aplicaciones y gestión del tráfico
Ofrezca experiencias digitales rápidas, resilientes y escalables unificando el equilibrio de carga, el enrutamiento del tráfico y el control de las aplicaciones en entornos híbridos y multinube, lo que reduce la complejidad operativa y mejora el rendimiento, la fiabilidad y la visibilidad.
Distribución en el edge
Consolide los servicios de CDN, WAAP y edge en una única plataforma para reducir la complejidad y los costes, aplicar políticas uniformes y mantener una visibilidad homogénea en la nube, el centro de datos y el edge, y ofrecer experiencias digitales más rápidas y fiables con la flexibilidad del despliegue multiedge.
Compara Essentials y Enterprise
Conceptos básicos | Empresarial | ||
WAF | |||
Protección basada en firmas | Mitigue las vulnerabilidades de las aplicaciones y las API con la tecnología WAF de F5, respaldada por nuestro avanzado motor de firmas, que incluye más de 8500 firmas para CVE, además de otras vulnerabilidades y técnicas conocidas, incluidas las firmas de bots identificadas por F5 Labs e investigadores de amenazas. | Sí | Sí |
Aplicación de medidas para garantizar el cumplimiento normativo | Combinación de comprobaciones de infracciones, evasiones y cumplimiento del protocolo HTTP. | Sí | Sí |
Ajuste automático de firmas de ataque | Modelo probabilístico de autoaprendizaje que evita las activaciones por falsos positivos | Sí | Sí |
Enmascaramiento de parámetros y datos sensibles en los registros | Los usuarios pueden ocultar los datos confidenciales en los registros de solicitudes especificando el nombre de la cabecera HTTP, de la cookie o del parámetro de consulta. Solo se ocultan los valores. De forma predeterminada, se ocultan los valores de los parámetros de consulta card, pass, pwd y password. | Sí | Sí |
Páginas de bloqueo/códigos de respuesta personalizados | Cuando el WAF bloquea una solicitud o una respuesta, los usuarios pueden personalizar la página de bloqueo que se muestra al cliente. | Sí | Sí |
Códigos de respuesta permitidos del servidor de origen | El usuario puede especificar qué códigos de estado de respuesta HTTP están permitidos. | Sí | Sí |
Reputación de IP | Analiza las amenazas de IP y publica un conjunto de datos dinámico con millones de direcciones IP de alto riesgo, mantenido por F5, para proteger los puntos de conexión de las aplicaciones frente al tráfico entrante de IP maliciosas. Las categorías de amenazas de IP incluyen fuentes de spam, exploits de Windows, ataques web, redes de bots, escáneres, denegación de servicio, phishing y más. | Sí | Sí |
Protección de datos confidenciales para aplicaciones | Data Guard impide que las respuestas HTTP/HTTPS expongan información confidencial, como números de tarjetas de crédito y de la seguridad social, mediante el enmascaramiento de los datos. | Sí | Sí |
Reglas de exclusión | Reglas que definen los identificadores de firma y las infracciones o tipos de ataque que deben excluirse del procesamiento del WAF en función de criterios de coincidencia específicos. Estos criterios incluyen el dominio, la ruta y el método. Si la solicitud del cliente cumple todos estos criterios, el WAF omitirá el procesamiento de los elementos configurados en el control de detección. | Sí | Sí |
Protección contra CSRF | Permite a los usuarios configurar o especificar fácilmente los dominios de origen adecuados y permitidos | Sí | Sí |
Protección de cookies | Cookie Protection permite modificar las cookies de respuesta añadiendo los atributos SameSite, Secure y Http Only. | Sí | Sí |
Detección y prevención de malware | Detecta y bloquea cargas útiles y archivos maliciosos transmitidos a través del tráfico HTTP/HTTPS mediante análisis basados en firmas y en el comportamiento para evitar la distribución y propagación de malware. | No | Sí |
Protección de GraphQL | El motor WAF inspecciona las solicitudes GraphQL en busca de vulnerabilidades y bloquea el tráfico en función de la base de datos de firmas de F5. | Sí | Sí |
Análisis de aplicaciones web | Aspectos básicos | Empresarial | |
Gestión de la superficie de ataque externa | Analiza y mapea automáticamente cualquier aplicación web para detectar todos los servicios y la infraestructura expuestos, incluidas las versiones de los servidores, los sistemas operativos y los proveedores de alojamiento, e identificar vulnerabilidades conocidas (CVE). | Sí | Sí |
Pruebas dinámicas de seguridad de aplicaciones (DAST) | Ejecuta pruebas de penetración automatizadas en cualquier aplicación web para descubrir vulnerabilidades desconocidas y ofrecer recomendaciones para corregirlas. Incluye una amplia batería de pruebas que detecta riesgos recogidos en las listas OWASP Top 10 para aplicaciones web y LLM, y documenta cada paso de la prueba de penetración con vídeos, capturas de pantalla y casos de prueba. | Sí | Sí |
Mitigación de ataques DDoS | Aspectos básicos | Empresarial | |
ACL rápidas | Controles del cortafuegos de red que permiten a los usuarios bloquear el tráfico entrante de fuentes específicas o aplicar límites de tasa al tráfico de red de una fuente específica. Las protecciones mejoradas permiten filtrar el tráfico por dirección de origen, puerto de origen, dirección de destino, puerto de destino y protocolo. | Sí | Sí |
Mitigación de ataques DDoS de capas 3 y 4 | La plataforma protege los servicios aprovisionados por los clientes en la red de F5 frente a ataques DDoS. Esto incluye la mitigación de ataques volumétricos en varias capas mediante una combinación de reglas de mitigación predefinidas, mitigación automática y depuración avanzada del tráfico para mitigar ataques DDoS, disponible únicamente para los clientes que utilizan los servicios de Distributed Cloud. | Sí | Sí |
Mitigación de DDoS en las capas 3 y 4 - Mitigación enrutada | Se trata de un servicio gestionado adicional que puede contratarse de forma independiente o como complemento de los planes Essentials o Enterprise. Este servicio gestionado ofrece mitigación de ataques volumétricos en múltiples capas mediante una combinación de reglas de mitigación predefinidas, mitigación automática y filtrado avanzado del tráfico DDoS enrutado con análisis completo de paquetes, a través del anuncio de rutas BGP o la resolución DNS autoritativa. Incluye opciones de despliegue siempre activo o siempre disponible para clientes que necesitan protección DDoS para aplicaciones alojadas en sus propias instalaciones o en la nube pública, así como para las redes asociadas y la infraestructura crítica de las aplicaciones. | Disponible como complemento | Disponible como complemento |
DoS de capa 7: detección y mitigación | Detección de anomalías y generación de alertas sobre patrones y tendencias de tráfico anómalos en aplicaciones y endpoints de API, mediante técnicas avanzadas de aprendizaje automático (ML) para detectar picos, caídas y otros cambios en el comportamiento de las aplicaciones y las API a lo largo del tiempo. Para ello, se analizan las tasas de solicitudes y errores, la latencia y el rendimiento, con la posibilidad de bloquear el acceso a los endpoints o limitar la tasa de solicitudes, incluida la mitigación automática. | Sí | Sí |
DoS de capa 7: desafíos basados en políticas | Se pueden configurar desafíos personalizados basados en políticas para ejecutar un desafío de JavaScript o CAPTCHA. Defina los criterios de coincidencia y las reglas para activar los desafíos en función de la IP de origen y su reputación, los ASN o las etiquetas (ciudades, países), lo que ayuda a distinguir a los atacantes que intentan llevar a cabo un ataque de los clientes legítimos. | Sí | Sí |
Limitación de la tasa de solicitudes de la aplicación | La limitación de la tasa de solicitudes controla el ritmo de las solicitudes que entran o salen del servidor de origen de una aplicación. En las aplicaciones, esta limitación se puede configurar mediante identificadores clave como la dirección IP, el nombre de la cookie o el nombre de la cabecera HTTP, o una combinación de ellos. | Sí | Sí |
Seguridad de las API | Esenciales | Empresa | |
Reglas de protección de API | Las organizaciones pueden controlar de forma granular la conectividad con los endpoints de las API y los tipos de solicitudes. Pueden identificar, supervisar y bloquear por completo clientes y conexiones específicos, o establecer umbrales concretos. Esto incluye el bloqueo mediante listas de denegación basadas en la dirección IP, la región o el país, el ASN o la huella digital TLS, así como reglas más avanzadas que definen criterios de coincidencia específicos para regular las interacciones de las aplicaciones y las API con los clientes, como el método HTTP, la ruta, los parámetros de consulta, las cabeceras, las cookies y otros elementos. Este control granular de las conexiones y solicitudes a las API puede aplicarse a API individuales o a todo un dominio. | Sí | Sí |
Limitación de solicitudes a la API | Controla la tasa de solicitudes a los endpoints de las API y utiliza la identificación de usuarios para identificar a los clientes que envían solicitudes a las API de las aplicaciones. | Sí | Sí |
Validación de JWT | Permite a las organizaciones cargar claves de autenticación y valida las solicitudes de inicio de sesión con JSON Web Token (JWT) en el edge. Esto también contribuye a mejorar la seguridad, ya que permite a los servidores del edge filtrar las solicitudes no autorizadas antes de que lleguen a la infraestructura de origen de una organización. Se admiten pares de claves RSA privadas y públicas para verificar las firmas de los JWT, lo que garantiza que terceros no hayan modificado los datos incluidos en sus cargas útiles. | Sí | Sí |
Carga del esquema de la API | Importa especificaciones OpenAPI para ofrecer visibilidad sobre las API de una aplicación que están expuestas actualmente y definirlas, junto con su estructura y sus relaciones. | Sí | Sí |
Gestión del inventario de API | Permite a las organizaciones mantener un inventario depurado y preciso, con funciones para agrupar y etiquetar las API fácilmente, así como añadir o eliminar endpoints individuales del inventario. Pueden incorporar sin esfuerzo endpoints de API no gestionadas a un inventario centralizado y, si se detectan elementos por error, marcarlos rápidamente como «no API» y eliminarlos del inventario. | Sí | Sí |
Descubrimiento de API y aprendizaje de esquemas basados en el tráfico | Descubre las API mediante la inspección del tráfico y el análisis de las solicitudes y respuestas de las API durante la ejecución. Incluye opciones de despliegue en línea y fuera de banda. Proporciona un inventario y conjuntos de API no documentadas, con generación de especificaciones OpenAPI (OAS). | Disponible como complemento | Sí |
Descubrimiento de API y aprendizaje de esquemas basados en código | Se integra en repositorios de código y descubre las API directamente a partir del código fuente de las aplicaciones para identificar endpoints, crear esquemas y detectar posibles riesgos antes del despliegue. Esto incluye la generación automatizada de especificaciones OpenAPI (OAS). | Disponible como complemento | Sí |
Detección de la superficie de amenazas de API (rastreador) | Rastrea de forma inteligente y automática cualquier aplicación web desde el lado del cliente para descubrir y mapear las API, cubriendo las lagunas que el análisis del código o del tráfico podría dejar sin detectar. Esto incluye tanto endpoints olvidados u obsoletos como endpoints de uso poco frecuente que podrían no estar registrando tráfico. | Disponible como complemento | Sí |
Validación de esquemas de la especificación OpenAPI (OAS) | Aplica automáticamente un modelo de seguridad positivo mediante archivos de especificación OpenAPI (OAS) obtenidos por aprendizaje, generados automáticamente o existentes, para garantizar el comportamiento deseado de las API mediante la validación de los endpoints, los parámetros, los métodos, la autenticación y los detalles de la carga útil. | No | Sí |
Detección y enmascaramiento de datos sensibles | Descubra, etiquete y genere informes sobre datos sensibles específicos expuestos a través de las API, incluidos más de 400 tipos de datos asociados a más de 20 marcos normativos distintos (PCI-DSS, HIPPA, RGPD, etc.), cuando se detecten en el código de las API o en su tráfico. Detecte patrones de información de identificación personal (PII), tanto genéricos (tarjetas de crédito, números de la seguridad social) como menos habituales o personalizados (direcciones, nombres, números de teléfono), en las respuestas de las API y, a continuación, enmascare los datos sensibles o bloquee los endpoints de las API que transmitan información sensible. | No | Sí |
Detecciones del Top 10 de riesgos de seguridad de API de OWASP | Supervisión avanzada, con análisis continuo del tráfico y del comportamiento de las API, que permite identificar y generar alertas sobre problemas como el acceso no autorizado a funciones, las anomalías en el consumo de recursos, las irregularidades en la autenticación, el acceso no autorizado a datos y los intentos de aprovechar configuraciones incorrectas de las API. | No | Sí |
Informes de cumplimiento normativo | Identifique los endpoints de API afectados por normativas y marcos de cumplimiento específicos, y descubra, etiquete y genere informes sobre los datos sensibles concretos expuestos a través de estas API. Proporciona informes y visibilidad para auditorías sobre la postura de seguridad y el estado de cumplimiento de las API descubiertas y protegidas. | No | Sí |
Pruebas de API | Pruebas proactivas de API que ejecutan pruebas específicas para detectar vulnerabilidades en las API antes de que lleguen a producción. Se integran a la perfección con los repositorios de código y, en combinación con el descubrimiento de API basado en código, permiten someter todas las API identificadas en el código a pruebas críticas y específicas para descubrir vulnerabilidades relacionadas con una amplia variedad de amenazas del Top 10 de seguridad de API de OWASP. | No | Sí |
Protección contra bots | Esenciales | Empresarial | |
Protección basada en firmas | El motor de firmas del WAF incluye firmas únicas para amenazas automatizadas y técnicas de bots conocidas, como rastreadores, ataques DDoS/DoS y otras. | Sí | Sí |
Protección avanzada contra bots | Utiliza una amplia recopilación de señales y el análisis del comportamiento para detectar y mitigar amenazas automatizadas, incluidos los ataques sofisticados de bots de baja intensidad y ejecución lenta que eluden las defensas basadas en firmas. | Disponible como complemento | Disponible como complemento |
Protege frente a las amenazas automatizadas de OWASP. | Impida que los atacantes utilicen los vectores de ataque de amenazas automatizadas de OWASP. | Disponible como complemento | Disponible como complemento |
Mitigación del uso de credenciales robadas y de la apropiación de cuentas | Impida que los bots automatizados introduzcan credenciales robadas en las páginas de inicio de sesión, lo que puede dar lugar al robo de cuentas y al fraude. | Disponible como complemento | Disponible como complemento |
Evitar el scraping web | Impide que los bots automatizados y los rastreadores web extraigan contenido o datos de tu sitio y que utilicen tus datos para fijar precios competitivos o entrenar modelos de IA sin tu permiso. | Disponible como complemento | Disponible como complemento |