Compare os serviços do F5 Distributed Cloud
Disponível por meio de assinatura anual, ofertas privadas do Cloud Marketplace e pagamento conforme o uso no AWS Marketplace.
Preencha este formulário para que a F5 entre em contato com você sobre o Distributed Cloud.
O F5 Distributed Cloud Services está disponível em dois pacotes de assinatura anual: Essentials e Enterprise. O pacote Essentials é mais adequado para clientes que desejam uma solução baseada em nuvem para disponibilizar com segurança aplicações web voltadas ao público. O pacote Enterprise foi desenvolvido para clientes que precisam de segurança avançada, utilizando a análise comportamental do tráfego para detectar comportamentos suspeitos ou prejudiciais. Essa camada de proteção também abrange a detecção de malware e ataques no lado do cliente.
Compare os planos Essentials e Enterprise ›
Proteção de aplicações web e APIs
Reduza os riscos e elimine a proliferação de ferramentas com WAF unificado, proteção de APIs, defesa contra bots e mitigação de DDoS, oferecendo segurança consistente e automatizada para todas as aplicações e APIs em ambientes híbridos e multinuvem.
Entrega de Aplicações e Gerenciamento de Tráfego
Garanta experiências digitais rápidas, resilientes e escaláveis unificando o balanceamento de carga, o roteamento de tráfego e o controle de aplicações em ambientes híbridos e multinuvem, reduzindo a complexidade operacional e, ao mesmo tempo, melhorando o desempenho, a confiabilidade e a visibilidade.
Distribuição na borda
Consolide CDN, WAAP e serviços de borda em uma única plataforma para reduzir a complexidade e os custos, aplicar políticas consistentes e garantir visibilidade em ambientes de nuvem, data center e borda, além de oferecer experiências digitais mais rápidas e confiáveis com flexibilidade de implantação em múltiplas bordas.
Compare o Essentials e o Enterprise
Essenciais | Empresarial | ||
WAF | |||
Proteção baseada em assinaturas | Mitigue vulnerabilidades de aplicações e APIs com a principal tecnologia de WAF da F5, respaldada por nosso mecanismo avançado de assinaturas, que contém mais de 8.500 assinaturas para CVEs, além de outras vulnerabilidades e técnicas conhecidas, incluindo assinaturas de bots identificadas pela F5 Labs e por pesquisadores de ameaças | Sim | Sim |
Aplicação da conformidade | Combinação de verificações de violações, evasões e conformidade com o protocolo HTTP. | Sim | Sim |
Ajuste automático de assinaturas de ataque | Modelo probabilístico com autoaprendizado que suprime acionamentos falsos positivos | Sim | Sim |
Mascaramento de parâmetros/dados confidenciais em logs | Os usuários podem mascarar dados confidenciais nos logs de solicitações especificando o nome do cabeçalho HTTP, do cookie ou do parâmetro de consulta. Somente os valores são mascarados. Por padrão, os valores dos parâmetros de consulta card, pass, pwd e password são mascarados. | Sim | Sim |
Páginas de bloqueio/códigos de resposta personalizados | Quando uma solicitação ou resposta é bloqueada pelo WAF, os usuários podem personalizar a página de resposta de bloqueio exibida ao cliente. | Sim | Sim |
Códigos de resposta permitidos da origem | O usuário pode especificar quais códigos de status de resposta HTTP são permitidos. | Sim | Sim |
Reputação de IP | Analisa ameaças de IP e publica um conjunto de dados dinâmico com milhões de endereços IP de alto risco, mantido pela F5, para proteger os endpoints de aplicativos contra o tráfego de entrada proveniente de IPs maliciosos. As categorias de ameaças de IP incluem fontes de spam, explorações de vulnerabilidades do Windows, ataques à Web, botnets, scanners, negação de serviço, phishing e muito mais. | Sim | Sim |
Proteção de dados sensíveis para aplicativos | O Data Guard impede que respostas HTTP/HTTPS exponham informações confidenciais, como números de cartão de crédito e números de CPF, mascarando os dados. | Sim | Sim |
Regras de exclusão | Regras que definem os IDs de assinatura e as violações/os tipos de ataque que devem ser excluídos do processamento do WAF com base em critérios de correspondência específicos. Esses critérios incluem domínio, caminho e método. Se a solicitação do cliente corresponder a todos esses critérios, o WAF não processará os itens configurados no controle de detecção. | Sim | Sim |
Proteção contra CSRF | Permite que os usuários configurem/especifiquem facilmente os domínios de origem apropriados e permitidos | Sim | Sim |
Proteção de cookies | A Proteção de Cookies permite modificar os cookies de resposta adicionando os atributos SameSite, Secure e HttpOnly. | Sim | Sim |
Detecção e prevenção de malware | Detecta e bloqueia cargas maliciosas e arquivos transmitidos por tráfego HTTP/HTTPS usando análise comportamental e baseada em assinaturas para impedir a entrega e a propagação de malware. | Não | Sim |
Proteção do GraphQL | O mecanismo de WAF inspeciona solicitações GraphQL em busca de vulnerabilidades e bloqueia o tráfego com base no banco de dados de assinaturas da F5 | Sim | Sim |
Varredura de aplicações web | Itens essenciais | Empresarial | |
Gerenciamento da superfície de ataque externa | Verifica e mapeia automaticamente qualquer aplicativo web para encontrar todos os serviços e a infraestrutura expostos, incluindo versões de servidores, sistemas operacionais e provedores de hospedagem, além de identificar vulnerabilidades conhecidas (CVEs). | Sim | Sim |
Teste dinâmico de segurança de aplicações (DAST) | Executa testes de penetração automatizados em qualquer aplicação web para identificar vulnerabilidades desconhecidas e fornecer orientações para correção. Isso inclui uma ampla variedade de conjuntos de testes que identificam riscos presentes nas listas OWASP Top 10 para aplicações web e LLMs, com documentação de todas as etapas do teste de penetração, incluindo vídeos, capturas de tela e casos de teste. | Sim | Sim |
Mitigação de DDoS | Itens essenciais | Empresarial | |
ACLs rápidas | Controles de firewall de rede que permitem aos usuários bloquear o tráfego de entrada proveniente de origens específicas ou aplicar limites de taxa ao tráfego de rede de uma origem específica. As proteções avançadas permitem filtrar o tráfego com base no endereço de origem, na porta de origem, no endereço de destino, na porta de destino e no protocolo. | Sim | Sim |
Mitigação de DDoS nas camadas 3 e 4 | A plataforma protege contra ataques DDoS os serviços provisionados pelos clientes na rede da F5. Isso inclui mitigação de ataques volumétricos em várias camadas, combinando regras de mitigação predefinidas com mitigação automática e filtragem avançada para mitigação de DDoS, disponível apenas para clientes que utilizam os serviços de Distributed Cloud. | Sim | Sim |
Mitigação de DDoS nas camadas 3 e 4 — mitigação roteada | Este é um serviço gerenciado complementar, que pode ser vendido separadamente ou adicionado por clientes que tenham os planos Essentials ou Enterprise. Esse serviço gerenciado oferece mitigação multicamada de ataques volumétricos, incluindo uma combinação de regras de mitigação predefinidas com mitigação automática e filtragem avançada de mitigação de DDoS roteada, com análise completa de pacotes por meio de anúncio de rotas BGP ou resolução de DNS autoritativo, além de opções de implantação sempre ativa ou sempre disponível para clientes que precisam de proteção contra DDoS para aplicações locais ou em nuvem pública, bem como para as redes associadas e a infraestrutura crítica das aplicações. | Disponível como complemento | Disponível como complemento |
DoS de camada 7 — Detecção e mitigação | Detecção de anomalias e emissão de alertas sobre padrões e tendências de tráfego anormais em aplicativos e endpoints de API, usando aprendizado de máquina (ML) avançado para detectar picos, quedas e outras mudanças no comportamento de aplicativos e APIs ao longo do tempo por meio da análise das taxas de solicitações e de erros, da latência e da taxa de transferência, com a capacidade de bloquear ou limitar a taxa dos endpoints, incluindo mitigação automática. | Sim | Sim |
DoS de camada 7 — desafios baseados em políticas | Desafios personalizados baseados em políticas podem ser configurados para executar um desafio de JavaScript ou Captcha. Defina critérios e regras de correspondência para determinar quando acionar desafios com base no IP de origem e na reputação, em ASNs ou em rótulos (cidades, países), ajudando a distinguir invasores de clientes legítimos que tentam executar um ataque. | Sim | Sim |
Limitação da taxa de requisições da aplicação | A limitação de taxa controla a frequência das solicitações que entram ou saem da origem de uma aplicação. Para aplicações, ela pode ser configurada usando identificadores-chave, como endereço IP, nome do cookie e/ou nome do cabeçalho HTTP. | Sim | Sim |
Segurança de APIs | Itens essenciais | Empresarial | |
Regras de proteção de API | As organizações podem controlar de forma granular a conectividade dos endpoints de API e os tipos de solicitação. Elas podem identificar, monitorar e bloquear clientes e conexões específicos de uma só vez ou definir limites específicos. Isso inclui listas de bloqueio com base em endereço IP, região/país, ASN ou impressão digital TLS, além de regras mais avançadas que definem critérios específicos de correspondência para orientar as interações de aplicativos e APIs com os clientes, incluindo método HTTP, caminho, parâmetros de consulta, cabeçalhos, cookies e muito mais. Esse controle granular das conexões e solicitações de API pode ser aplicado a APIs individuais ou a um domínio inteiro. | Sim | Sim |
Limitação de taxa da API | Controla a taxa de solicitações feitas aos endpoints da API e usa a identificação do usuário para identificar os clientes que enviam solicitações às APIs da aplicação. | Sim | Sim |
Validação de JWT | Permite que as organizações façam upload de chaves de autenticação e valida solicitações de login com JSON Web Token (JWT) na borda. Isso também contribui para aumentar a segurança, pois permite que os servidores de borda filtrem solicitações não autorizadas antes que elas cheguem à infraestrutura de origem da organização. Há suporte a pares de chaves RSA privadas/públicas para verificação de assinaturas JWT, garantindo que os dados nas cargas úteis dos JWTs não tenham sido modificados por terceiros. | Sim | Sim |
Upload de esquema de API | Importe especificações OpenAPI, proporcionando visibilidade sobre as APIs de uma aplicação que estão ativamente expostas — definindo as APIs da aplicação, sua estrutura e seus relacionamentos. | Sim | Sim |
Gerenciamento de inventário de APIs | Permite que as organizações mantenham um inventário organizado e preciso, com recursos para agrupar e marcar APIs de forma integrada, além de adicionar ou remover endpoints individuais do inventário. Elas podem facilmente promover endpoints de APIs ocultas para um inventário centralizado, enquanto itens descobertos por engano podem ser rapidamente marcados como "não API" e removidos do inventário. | Sim | Sim |
Descoberta de APIs e aprendizado de esquemas com base no tráfego | Descobre APIs por meio da inspeção de tráfego e da análise de solicitações e respostas de API durante a execução. Inclui opções de implantação em linha e fora de banda. Fornece inventário e conjuntos de APIs ocultas com geração de especificações OpenAPI (OAS). | Disponível como complemento | Sim |
Descoberta de APIs e aprendizado de esquemas com base em código | Integra-se a repositórios de código e descobre APIs diretamente no código-fonte da aplicação para identificar endpoints, criar esquemas e detectar possíveis riscos antes da implantação. Isso inclui a geração automatizada de especificações OpenAPI (OAS). | Disponível como complemento | Sim |
Detecção da superfície de ameaças de API (crawler) | Rastreia de forma inteligente e automática qualquer aplicação web pelo lado do cliente para encontrar e mapear APIs, preenchendo eventuais lacunas que a análise de código ou de tráfego talvez não detecte. Isso inclui endpoints esquecidos, obsoletos ou usados com pouca frequência, que podem não estar recebendo tráfego. | Disponível como complemento | Sim |
Validação de esquema da especificação OpenAPI (OAS) | Fornece automaticamente um modelo de segurança positivo usando arquivos da Especificação OpenAPI (OAS) aprendidos, gerados automaticamente ou existentes para impor o comportamento desejado da API por meio de detalhes válidos de endpoints, parâmetros, métodos, autenticação e payloads. | Não | Sim |
Detecção e mascaramento de dados sensíveis | Descubra, classifique e gere relatórios sobre dados confidenciais específicos expostos por meio de APIs, incluindo mais de 400 tipos de dados associados a mais de 20 estruturas de conformidade diferentes (PCI-DSS, HIPPA, GDPR etc.), quando identificados no código da API e/ou no tráfego. Detecte padrões de dados de identificação pessoal (PII) genéricos (número de cartão de crédito, número de seguridade social), menos comuns ou personalizados (endereços, nomes, números de telefone) nas respostas da API e, em seguida, mascare os dados confidenciais ou bloqueie os endpoints de API que estejam transmitindo informações confidenciais. | Não | Sim |
Detecções do OWASP API Top 10 | Monitoramento avançado, com análise contínua do tráfego e do comportamento das APIs, permitindo identificar e emitir alertas sobre problemas como acesso não autorizado a funções, anomalias no consumo de recursos, irregularidades de autenticação, acesso não autorizado a dados e tentativas de explorar configurações incorretas de APIs. | Não | Sim |
Relatórios de conformidade | Identifique endpoints de API afetados por regimes regulatórios e de conformidade específicos e descubra, classifique e gere relatórios sobre dados sensíveis específicos expostos por meio dessas APIs. Oferece recursos de geração de relatórios e visibilidade para auditoria sobre a postura de segurança das APIs e o status de conformidade das APIs descobertas e protegidas. | Não | Sim |
Testes de API | Testes proativos de APIs que executam verificações direcionadas para detectar vulnerabilidades antes que elas cheguem à produção. A solução se integra perfeitamente aos repositórios de código e funciona em conjunto com a descoberta de APIs baseada em código, permitindo que todas as APIs identificadas no código sejam submetidas a testes críticos e direcionados para revelar vulnerabilidades relacionadas a uma ampla variedade de ameaças do OWASP API Top 10. | Não | Sim |
Defesa contra bots | Itens essenciais | Empresarial | |
Proteção baseada em assinaturas | O mecanismo de assinaturas do WAF inclui assinaturas exclusivas para ameaças automatizadas e técnicas de bots conhecidas, como rastreadores, ataques DDoS/DoS e muito mais. | Sim | Sim |
Proteção avançada contra bots | Utiliza uma ampla coleta de sinais e análise comportamental para detectar e mitigar ameaças automatizadas, incluindo ataques sofisticados de bots lentos e discretos que contornam defesas baseadas em assinaturas. | Disponível como complemento | Disponível como complemento |
Protege contra ameaças automatizadas da OWASP. | Impeça que invasores usem vetores de ataque de ameaças automatizadas da OWASP. | Disponível como complemento | Disponível como complemento |
Mitigação de preenchimento de credenciais e tomada de contas | Impeça que bots automatizados insiram credenciais roubadas em páginas de login, o que pode levar à invasão de contas e a fraudes. | Disponível como complemento | Disponível como complemento |
Impedir a raspagem de dados da web | Impeça que bots automatizados e rastreadores da web extraiam conteúdo ou dados do seu site e usem seus dados para definir preços competitivos ou treinar IA sem a sua permissão. | Disponível como complemento | Disponível como complemento |