F5 WAF for NGINX

Refuerza, automatiza y escala la seguridad de tus aplicaciones y API en arquitecturas distribuidas y entornos híbridos con una protección avanzada, ligera y de alto rendimiento frente a ataques de capa 7.

Mejore la seguridad, acelere DevOps y simplifique la gestión

Proteger sus aplicaciones y API frente a ataques de capa 7 es fácil con F5 WAF for NGINX, un firewall de aplicaciones web ligero y de alto rendimiento para entornos DevOps. Se ejecuta de forma nativa en NGINX Plus y NGINX Ingress Controller, es independiente de la plataforma y admite opciones de implementación que abarcan desde balanceadores de carga perimetrales hasta pods individuales en clústeres de Kubernetes.

Diagrama de NGINX App Protect

Por qué utilizar F5 WAF for NGINX

Implemente una seguridad sólida para aplicaciones y API

Protéjase frente a vulnerabilidades comunes, amenazas avanzadas y ataques de día cero, y mitigue sus efectos. Con F5 WAF for NGINX puede:

  • Supere la protección básica del Top 10 de OWASP con más de 7500 firmas avanzadas, firmas de bots y protección frente a campañas de amenazas
  • Proteja las aplicaciones HTTP/S y HTTP/2 de su organización, así como protocolos como la transmisión bidireccional de gRPC
  • Enmascare la información de identificación personal (PII), incluidos los números de tarjetas de crédito y de la Seguridad Social, con la función Data Guard integrada
  • Supere los requisitos de PCI DSS y evite el incumplimiento normativo
  • Implemente en modo de bloqueo con firmas fiables de alta confianza para lograr una tasa de falsos positivos extremadamente baja
diagrama independiente de la plataforma

Implemente una seguridad independiente de la plataforma

Proteja las aplicaciones y las API de su organización con una única solución de seguridad en arquitecturas y entornos distribuidos, incluidos los entornos locales, híbridos y multinube. Con F5 WAF for NGINX puede:

  • Cree controles de seguridad coherentes para aplicaciones web, microservicios, contenedores y API
  • Consiga una integración tecnológica fluida con un único proveedor dentro de la plataforma NGINX para reducir la complejidad, las fricciones y la proliferación de herramientas
  • Implemente este formato de software excepcionalmente flexible en todas las topologías de aplicaciones modernas: desde balanceadores de carga en el perímetro hasta puertas de enlace de API y controladores Ingress de Kubernetes, pasando por proxies por servicio o por pod dentro del clúster de Kubernetes.
  • Escale sus aplicaciones de Kubernetes en la nube con una solución de seguridad ligera, de alto rendimiento, baja latencia y bajo consumo de recursos informáticos

Integre la seguridad a gran escala

Tome el control ampliando las implementaciones de sus políticas de seguridad a todas las instancias de F5 WAF for NGINX mediante NGINX Management Suite. Con NGINX Management Suite, puede:

  • Obtenga una visibilidad centralizada de la información sobre la protección para orientar el ajuste de las políticas de WAF mediante Security Monitoring de NGINX Management Suite
  • Gestione la configuración de toda su flota de F5 WAF for NGINX mediante el módulo Instance Manager de NGINX Management Suite
  • Integre la seguridad de WAF en su canalización de CI/CD para facilitar DevSecOps
  • Gestione los WAF a gran escala mediante la interfaz gráfica de usuario o la API REST
  • Proporcione a los equipos de SecOps, Platform Ops y DevOps visibilidad centralizada y un control granular de las políticas de las aplicaciones en función de las necesidades del flujo de trabajo
Diagrama de compatibilidad con Shift Left, DevSecOps y la automatización de la seguridad

Compatibilidad con Shift Left, DevSecOps y la automatización de la seguridad

Implemente una estrategia de desplazamiento a la izquierda que integre la seguridad en todas las etapas del ciclo de vida del desarrollo de software (SDLC). Con F5 WAF for NGINX puede:

  • Utilice políticas declarativas creadas por SecOps para que DevOps pueda integrar la seguridad como código en los pipelines de CI/CD
  • Implemente la automatización de la seguridad para reducir hasta en un 80 % el coste de las brechas de seguridad
  • Ahorre tiempo y dinero detectando y corrigiendo vulnerabilidades antes de que una aplicación pase a producción
  • Mantenga la agilidad y la innovación de los desarrolladores mientras crea aplicaciones más fiables y seguras
  • Acelere la comercialización y reduzca los costes con la seguridad automatizada de DevSecOps

Recursos

Especificaciones técnicas

Ilustración de la documentación de NGINX

Visita la documentación de NGINX para consultar las especificaciones técnicas completas

Una solución moderna de seguridad de aplicaciones que se integra perfectamente en entornos DevOps.

Documentación de NGINX App Protect DoS

Distribuciones

Docker

Kubernetes

Plataforma de contenedores Red Hat OpenShift

Arquitecturas

x86

Sistemas operativos

Alpine Linux

CentOS

Debian

Oracle Linux

Red Hat Enterprise Linux

Ubuntu

Plataformas en la nube

Amazon Web Services (AWS)

Google Cloud Platform (GCP)

Microsoft Azure