F5 NGINX App Protect DoS

Name: F5 NGINX App Protect DoS
Brand: F5

Defiende, adapta y mitiga los ataques de denegación de servicio de capa 7 dirigidos contra tus aplicaciones y API.

Mejore la seguridad, automatice la defensa y acelere la protección con NGINX

Consiga una protección integral frente a ataques DoS y DDoS para sus aplicaciones y API mediante una estrategia de mitigación multicapa, adaptativa y automatizada para entornos DevOps. NGINX App Protect DoS se ejecuta de forma nativa en NGINX Plus y NGINX Ingress Controller, es independiente de la plataforma y admite opciones de implementación que abarcan desde balanceadores de carga perimetrales hasta pods individuales en clústeres de Kubernetes.

Por qué usar NGINX App Protect DoS

Defensa multicapa de aplicaciones y API

Mitigue los ataques DoS de capa 7 mediante aprendizaje automático y seguridad adaptativa para obtener una protección integral a gran escala. Con NGINX App Protect DoS puede:

Implemente una estrategia de defensa contra DDoS multicapa, gestionada por sus equipos de aplicaciones y API, que incluya el bloqueo de direcciones IP maliciosas y solicitudes malintencionadas, así como la aplicación de límites de velocidad globales cuando sea necesario
Reduzca los costes operativos y los falsos positivos mediante el aprendizaje automático para establecer patrones de referencia normales, detectar anomalías y bloquear el tráfico malicioso sin afectar al tráfico legítimo
Mida continuamente la eficacia de la mitigación mediante aprendizaje adaptativo para configurar políticas sin intervención, lo que permite una protección rentable contra ataques DDoS a gran escala
Realice un seguimiento y análisis de más de 300 métricas sobre el comportamiento de los usuarios y las aplicaciones, e implemente firmas dinámicas para mitigar automáticamente los ataques de día cero y protegerse frente a ellos.
Mejore la seguridad con una detección avanzada de ataques que supervisa los patrones de tráfico de los clientes, comprueba el estado de los servicios y utiliza eBPF con tecnología XDP para ofrecer una protección acelerada

Mitigue los distintos tipos de ataques DDoS

Protéjase frente a múltiples tipos de ataques DDoS de capa 7 que eluden las defensas de red tradicionales. Con NGINX App Protect DoS, puede:

Proteja las aplicaciones HTTP/S tradicionales y las aplicaciones HTTP/2 modernas, así como el tráfico gRPC y WebSocket, frente a diversos ataques DDoS lentos y de baja intensidad, como Slow POST, Slow Read, Slowloris y otros
Bloquee los ataques de inundación GET y POST que saturan el servidor o la API con un gran volumen de solicitudes, impidiéndoles responder a los usuarios reales
Bloquee los ataques Challenger Collapsar, en los que las solicitudes frecuentes parecen normales, salvo que el URI solicitado requiere cálculos complejos diseñados para agotar los recursos del servidor
Detecte con precisión a los actores maliciosos que utilizan cifrado o NAT para eludir la detección mediante la huella digital TLS para IPv4 en combinación con la dirección IP
Garantice la disponibilidad de las aplicaciones y protéjalas frente a ataques SSL/TLS dirigidos que abusan del protocolo de enlace mediante un mecanismo de firmas para detectar y mitigar anomalías basándose en el mensaje CLIENT HELLO

Implemente una protección independiente de la plataforma

Garantice una seguridad uniforme para las aplicaciones y las API mediante una integración fluida en toda su infraestructura. Con NGINX App Protect DoS, puede:

Implemente fácilmente la protección en arquitecturas y entornos distribuidos, incluidos los locales, híbridos y multinube
Implemente de forma nativa la protección contra ataques DoS en un formato de software flexible en NGINX Plus como equilibrador de carga o puerta de enlace de API, y en NGINX Ingress Controller o como proxy por pod o por servicio
Cree controles de seguridad coherentes para aplicaciones web, microservicios, contenedores y API
Reduzca la complejidad y la proliferación de herramientas utilizando la cartera de NGINX para mitigar los ataques DoS con un único proveedor
Escale la protección contra ataques DoS de sus aplicaciones de Kubernetes en la nube con esta solución de seguridad ligera, de alto rendimiento, baja latencia y bajo consumo de recursos informáticos

Diagrama de opciones de implementación de NGINX

Diagrama sobre cómo aplicar el enfoque «shift left» mediante la seguridad como código con NGINX

Compatibilidad con la automatización de la seguridad, DevSecOps y el enfoque Shift Left

Implemente una estrategia de desplazamiento a la izquierda en la que la protección contra ataques DoS se incorpore en todas las etapas del ciclo de vida del desarrollo de software (SDLC). Con NGINX App Protect DoS, puede:

Implemente DevSecOps integrando a la perfección los cambios en la postura de seguridad configurada en sus canalizaciones de CI/CD mediante la seguridad como código para la defensa frente a ataques DoS de capa 7
Aplique una protección coherente contra ataques DoS en aplicaciones y API mediante políticas de seguridad declarativas creadas por SecOps e implementadas por DevOps
Habilite una protección DDoS rentable y escalable con una configuración sin intervención
Aproveche la sencilla integración de políticas mediante la API de Kubernetes
Mantenga la agilidad de los desarrolladores y permita que se centren en ofrecer nuevas funcionalidades, acelerando la comercialización y reduciendo los costes

Recursos

Seguridad como código

En este eBook de O'Reilly Media, cortesía de NGINX, aprenderá a implementar una estrategia DevSecOps integrando la seguridad desde las primeras fases del proceso de desarrollo mediante una infraestructura en la nube de AWS.

Descárgalo gratis