Compare os serviços do F5 Distributed Cloud
Disponível por meio de assinatura anual, ofertas privadas em marketplaces de nuvem e pagamento conforme o uso no AWS Marketplace.
Preencha este formulário para que a F5 entre em contato com você sobre o Distributed Cloud.
O F5 Distributed Cloud Services está disponível em dois pacotes de assinatura anual: Essentials e Enterprise. O pacote Essentials é ideal para clientes que desejam uma solução baseada em nuvem para disponibilizar com segurança aplicações web voltadas ao público. O pacote Enterprise foi desenvolvido para clientes que precisam de segurança avançada que utiliza a análise comportamental do tráfego para detectar comportamentos suspeitos ou maliciosos. Essa camada de proteção também abrange a detecção de malware e ataques do lado do cliente.
Compare Essentials e Enterprise ›
Proteção de aplicações web e APIs
Reduza os riscos e elimine a proliferação de ferramentas com WAF, proteção de APIs, defesa contra bots e mitigação de DDoS unificados, que oferecem segurança consistente e automatizada para todas as aplicações e APIs em ambientes híbridos e multinuvem.
Entrega de aplicações e gerenciamento de tráfego
Garanta experiências digitais rápidas, resilientes e escaláveis ao unificar o balanceamento de carga, o roteamento de tráfego e o controle de aplicações em ambientes híbridos e multicloud, reduzindo a complexidade operacional e melhorando o desempenho, a confiabilidade e a visibilidade.
Distribuição na borda
Consolide CDN, WAAP e serviços de borda em uma única plataforma para reduzir a complexidade e os custos, aplicar políticas consistentes e garantir visibilidade na nuvem, no data center e na borda, além de oferecer experiências digitais mais rápidas e confiáveis com flexibilidade de implantação em múltiplas bordas.
Compare o Essentials e o Enterprise
Essenciais | Empresarial | ||
WAF | |||
Proteção baseada em assinaturas | Mitigue vulnerabilidades de aplicações e APIs com a tecnologia WAF central da F5, respaldada pelo nosso mecanismo avançado de assinaturas, que contém mais de 8.500 assinaturas para CVEs, além de outras vulnerabilidades e técnicas conhecidas, incluindo assinaturas de bots identificadas pelo F5 Labs e por pesquisadores de ameaças | Sim | Sim |
Fiscalização de conformidade | Combinação de verificações de violações, evasões e conformidade com o protocolo HTTP. | Sim | Sim |
Ajuste automático de assinaturas de ataque | Modelo probabilístico com autoaprendizagem que suprime acionamentos falsos positivos | Sim | Sim |
Mascaramento de parâmetros/dados sensíveis em logs | Os usuários podem mascarar dados confidenciais nos logs de requisições especificando o nome do cabeçalho HTTP, do cookie ou do parâmetro de consulta. Apenas os valores são mascarados. Por padrão, os valores dos parâmetros de consulta card, pass, pwd e password são mascarados. | Sim | Sim |
Páginas de bloqueio/códigos de resposta personalizados | Quando uma solicitação ou resposta é bloqueada pelo WAF, os usuários podem personalizar a página de bloqueio exibida ao cliente. | Sim | Sim |
Códigos de resposta permitidos da origem | O usuário pode especificar quais códigos de status de resposta HTTP são permitidos. | Sim | Sim |
Reputação de IP | Analisa ameaças de IP e publica um conjunto de dados dinâmico com milhões de endereços IP de alto risco, mantido pela F5, para proteger os endpoints das aplicações contra tráfego de entrada proveniente de IPs maliciosos. As categorias de ameaças de IP incluem fontes de spam, explorações de vulnerabilidades do Windows, ataques à Web, botnets, scanners, negação de serviço, phishing e muito mais. | Sim | Sim |
Proteção de dados sensíveis para aplicativos | O Data Guard impede que respostas HTTP/HTTPS exponham informações confidenciais, como números de cartão de crédito e de seguridade social, por meio do mascaramento dos dados. | Sim | Sim |
Regras de exclusão | Regras que definem os IDs de assinatura e as violações/tipos de ataque que devem ser excluídos do processamento do WAF com base em critérios específicos de correspondência. Esses critérios incluem domínio, caminho e método. Se a solicitação do cliente corresponder a todos esses critérios, o WAF não processará os itens configurados no controle de detecção. | Sim | Sim |
Proteção contra CSRF | Permite que os usuários configurem/especifiquem facilmente os domínios de origem permitidos adequados | Sim | Sim |
Proteção de cookies | O Cookie Protection permite modificar os cookies de resposta adicionando os atributos SameSite, Secure e Http Only. | Sim | Sim |
Detecção e prevenção de malware | Detecta e bloqueia payloads e arquivos maliciosos transmitidos pelo tráfego HTTP/HTTPS usando análise baseada em assinaturas e análise comportamental para impedir a distribuição e a propagação de malware. | Não | Sim |
Proteção de GraphQL | O mecanismo de WAF inspeciona as solicitações GraphQL em busca de vulnerabilidades e bloqueia o tráfego com base no banco de dados de assinaturas da F5 | Sim | Sim |
Varredura de aplicações web | Essenciais | Empresarial | |
Gerenciamento da superfície de ataque externa | Verifica e mapeia automaticamente qualquer aplicação web para encontrar todos os serviços e componentes de infraestrutura expostos, incluindo versões de servidores, sistemas operacionais e provedores de hospedagem, além de identificar vulnerabilidades conhecidas (CVEs). | Sim | Sim |
Teste dinâmico de segurança de aplicações (DAST) | Executa testes de invasão automatizados em qualquer aplicação web para descobrir vulnerabilidades desconhecidas e fornecer orientações de correção. Isso inclui um amplo conjunto de testes que identifica riscos presentes nas listas OWASP Top 10 para aplicações web e LLMs, com documentação de cada etapa do teste de invasão, incluindo vídeos, capturas de tela e casos de teste. | Sim | Sim |
Mitigação de DDoS | Essenciais | Empresarial | |
ACLs rápidas | Controles de firewall de rede que permitem aos usuários bloquear o tráfego de entrada de origens específicas ou aplicar limites de taxa ao tráfego de rede de uma origem específica. As proteções aprimoradas permitem filtrar o tráfego com base no endereço de origem, na porta de origem, no endereço de destino, na porta de destino e no protocolo. | Sim | Sim |
Mitigação de DDoS nas camadas 3 e 4 | A plataforma protege os serviços provisionados pelo cliente na rede da F5 contra ataques DDoS. Isso inclui a mitigação de ataques volumétricos em múltiplas camadas, combinando regras de mitigação predefinidas com mitigação automática e limpeza avançada de tráfego para mitigação de DDoS, exclusivamente para clientes que utilizam os serviços Distributed Cloud. | Sim | Sim |
Mitigação de DDoS nas camadas 3 e 4 - Mitigação roteada | Este é um serviço gerenciado adicional, que pode ser vendido separadamente ou contratado por clientes que já possuem os planos Essentials ou Enterprise. Esse serviço gerenciado oferece mitigação de ataques volumétricos em múltiplas camadas, combinando regras de mitigação predefinidas, mitigação automática e limpeza avançada de tráfego para mitigação de DDoS roteado, com análise completa de pacotes por meio de anúncio de rotas BGP ou resolução DNS autoritativa. Conta com opções de implantação sempre ativa ou sempre disponível para clientes que precisam de proteção contra DDoS para aplicações locais ou em nuvem pública, bem como para as redes associadas e a infraestrutura crítica dessas aplicações. | Disponível como complemento | Disponível como complemento |
DoS de camada 7 - Detecção e mitigação | Detecção de anomalias e alertas sobre padrões e tendências de tráfego anormais em aplicativos e endpoints de API, utilizando machine learning (ML) avançado para detectar picos, quedas e outras mudanças no comportamento de aplicativos e APIs ao longo do tempo por meio da análise de taxas de requisições, taxas de erros, latência e vazão, com a capacidade de bloquear ou limitar a taxa de requisições aos endpoints, incluindo mitigação automática. | Sim | Sim |
DoS de camada 7 - Desafios baseados em políticas | Desafios personalizados baseados em políticas podem ser configurados para executar um desafio JavaScript ou CAPTCHA. Defina critérios de correspondência e regras para acionar desafios com base no IP de origem e em sua reputação, em ASNs ou em rótulos (cidades, países), ajudando a distinguir invasores que tentam executar um ataque de clientes legítimos. | Sim | Sim |
Limitação de taxa de requisições da aplicação | A limitação de taxa controla a frequência das solicitações que chegam à origem de uma aplicação ou saem dela. Para aplicações, essa limitação pode ser configurada usando identificadores como endereço IP, nome do cookie e/ou nome do cabeçalho HTTP. | Sim | Sim |
Segurança de APIs | Essenciais | Empresarial | |
Regras de proteção de API | As organizações podem controlar de forma granular a conectividade com endpoints de API e os tipos de solicitação. Elas podem identificar, monitorar e bloquear completamente clientes e conexões específicos ou definir limites específicos. Isso inclui o bloqueio com base no endereço IP, na região ou no país, no ASN ou na impressão digital TLS, além de regras mais avançadas que definem critérios específicos de correspondência para orientar as interações de aplicativos e APIs com os clientes, incluindo método HTTP, caminho, parâmetros de consulta, cabeçalhos, cookies e muito mais. Esse controle granular das conexões e solicitações de API pode ser aplicado a APIs individuais ou a um domínio inteiro. | Sim | Sim |
Limitação de taxa de requisições da API | Controla a taxa de requisições feitas aos endpoints de API e usa a identificação de usuários para identificar os clientes que enviam requisições às APIs da aplicação. | Sim | Sim |
Validação de JWT | Permite que as organizações carreguem chaves de autenticação e valida solicitações de login com JSON Web Token (JWT) na borda. Isso também contribui para melhorar a segurança, permitindo que os servidores de borda filtrem solicitações não autorizadas antes que elas cheguem à infraestrutura de origem da organização. Há suporte a pares de chaves RSA privadas e públicas para a verificação de assinaturas JWT, garantindo que os dados nos payloads dos JWTs não tenham sido modificados por terceiros. | Sim | Sim |
Upload do esquema da API | Importe especificações OpenAPI para obter visibilidade das APIs de uma aplicação que estão efetivamente expostas — define as APIs de uma aplicação, sua estrutura e seus relacionamentos. | Sim | Sim |
Gerenciamento de inventário de APIs | Permite que as organizações mantenham um inventário organizado e preciso, com recursos para agrupar e etiquetar APIs com facilidade, além de adicionar ou remover endpoints individuais do inventário. Elas podem incorporar facilmente endpoints de APIs não catalogadas a um inventário centralizado, enquanto itens detectados por engano podem ser rapidamente marcados como "não API" e removidos do inventário. | Sim | Sim |
Descoberta de APIs e aprendizado de esquemas com base no tráfego | Descobre APIs por meio da inspeção de tráfego e da análise de solicitações e respostas de APIs em tempo de execução. Inclui opções de implantação em linha e fora de banda. Fornece um inventário e conjuntos de APIs não documentadas (shadow APIs), com geração de especificações OpenAPI (OAS). | Disponível como complemento | Sim |
Descoberta de APIs e aprendizado de esquemas com base em código | Integra-se a repositórios de código e descobre APIs diretamente no código-fonte da aplicação para identificar endpoints, criar esquemas e detectar possíveis riscos antes da implantação. Isso inclui a geração automatizada de especificações OpenAPI (OAS). | Disponível como complemento | Sim |
Detecção da superfície de ameaças de API (Crawler) | Rastreia de forma inteligente e automática qualquer aplicação web pelo lado do cliente para descobrir e mapear APIs, preenchendo lacunas que a análise de código ou de tráfego pode não identificar. Isso inclui endpoints esquecidos, obsoletos ou pouco utilizados que podem não estar recebendo tráfego. | Disponível como complemento | Sim |
Validação de esquema da especificação OpenAPI (OAS) | Fornece automaticamente um modelo de segurança positivo usando arquivos de Especificação OpenAPI (OAS) aprendidos, gerados automaticamente ou existentes para impor o comportamento desejado da API com base em detalhes válidos de endpoints, parâmetros, métodos, autenticação e payloads. | Não | Sim |
Detecção e mascaramento de dados sensíveis | Descubra, classifique e gere relatórios sobre dados sensíveis específicos expostos por meio de APIs, incluindo mais de 400 tipos de dados associados a mais de 20 estruturas de conformidade diferentes (PCI-DSS, HIPPA, GDPR etc.), quando identificados no código da API e/ou no tráfego. Detecte padrões genéricos (cartão de crédito, número de seguridade social) ou menos comuns e personalizados de informações de identificação pessoal (PII), como endereços, nomes e números de telefone, nas respostas das APIs. Em seguida, mascare os dados sensíveis ou bloqueie os endpoints de API que estejam transmitindo informações sensíveis. | Não | Sim |
Detecções do OWASP API Top 10 | Monitoramento avançado, com análise contínua do tráfego e do comportamento das APIs, permitindo identificar e emitir alertas sobre problemas como acesso não autorizado a funções, anomalias no consumo de recursos, irregularidades na autenticação, acesso não autorizado a dados e tentativas de explorar configurações incorretas de APIs. | Não | Sim |
Relatórios de conformidade | Identifique os endpoints de API afetados por requisitos regulatórios e de conformidade específicos e descubra, classifique com tags e gere relatórios sobre dados sensíveis específicos expostos por essas APIs. Oferece relatórios e visibilidade para auditoria sobre a postura de segurança e o status de conformidade das APIs descobertas e protegidas. | Não | Sim |
Teste de API | Testes proativos de APIs que executam verificações direcionadas para detectar vulnerabilidades nas APIs antes que elas cheguem à produção. A solução se integra perfeitamente aos repositórios de código e, em conjunto com a descoberta de APIs baseada em código, permite submeter todas as APIs identificadas no código a testes críticos e direcionados para revelar vulnerabilidades relacionadas a uma ampla variedade de ameaças do OWASP API Top 10. | Não | Sim |
Defesa contra bots | Essenciais | Empresarial | |
Proteção baseada em assinaturas | O mecanismo de assinaturas do WAF inclui assinaturas exclusivas para ameaças automatizadas e técnicas de bots conhecidas, como rastreadores, ataques DDoS/DoS e muito mais. | Sim | Sim |
Proteção avançada contra bots | Utiliza uma ampla coleta de sinais e análise comportamental para detectar e mitigar ameaças automatizadas, incluindo ataques sofisticados de bots que operam de forma lenta e discreta para escapar das defesas baseadas em assinaturas. | Disponível como complemento | Disponível como complemento |
Protege contra ameaças automatizadas da OWASP. | Impeça que invasores usem os vetores de ataque de ameaças automatizadas da OWASP. | Disponível como complemento | Disponível como complemento |
Mitigação de ataques de credential stuffing e de tomada de controle de contas | Impeça que bots automatizados insiram credenciais roubadas em páginas de login, o que pode levar à tomada de controle de contas e a fraudes. | Disponível como complemento | Disponível como complemento |
Impeça a raspagem de dados da web | Impeça que bots automatizados e rastreadores da web extraiam conteúdo ou dados do seu site e usem seus dados para definir preços competitivos ou treinar IA sem sua permissão. | Disponível como complemento | Disponível como complemento |