Não é segredo para ninguém que o número de aplicações em todo o mundo está crescendo exponencialmente. Basta observar qualquer empresa: o amplo conjunto de cargas de trabalho utilizadas abrange desde soluções de marketing e comércio eletrônico voltadas ao público externo até aplicações internas de produtividade e gestão de recursos humanos. Na maioria das vezes, essa enorme quantidade de aplicações está profundamente interligada e depende umas das outras, criando uma complexa rede de “conversas”, à medida que solicitações de API são enviadas de um lado para o outro. Embora essas APIs permitam que seus funcionários, clientes e parceiros se beneficiem de aplicações sofisticadas, elas também ampliam seu perímetro de ameaças, oferecendo outra superfície que pode ser explorada por ataques cibernéticos. De fato, violações recentes na Amazon, no Facebook e até mesmo na conferência de segurança Black Hat tiveram como alvo APIs vulneráveis, resultando em perda de dados em massa.
Na F5, nosso objetivo é garantir a segurança de todos os aplicativos, onde quer que estejam.
Reconhecendo que nem todos os aplicativos são iguais — e que os aplicativos essenciais aos negócios têm prioridade sobre cargas de trabalho menos sensíveis —, entendemos que proteger todas as interfaces de aplicativos em todo o seu portfólio pode ser extremamente difícil e dispendioso. Por isso, muitas empresas recorrem a soluções de segurança nativas da nuvem para proteger seus aplicativos menos sensíveis, enquanto contam com o F5 Advanced WAF para proteger suas cargas de trabalho mais críticas. No entanto, como muitas organizações descobriram (da pior maneira), qualquer interface de aplicativo pode ser uma porta de entrada para sua rede e seus dados, o que significa que uma segurança ‘boa o suficiente’ na verdade não é suficiente.
Como você deve se lembrar, no ano passado, a F5 firmou uma parceria com a AWS para oferecer três conjuntos de regras gerenciadas que podem ser adicionados ao WAF nativo da AWS, ampliando seus recursos de segurança para incluir proteção contra bots, ameaças do OWASP e CVEs (vulnerabilidades e exposições comuns). Com base nessa integração, temos o prazer de lançar outro conjunto de regras voltado exclusivamente à proteção de suas APIs contra ameaças existentes e emergentes, incluindo ataques de entidade externa de XML (XXE) e falsificação de solicitação do lado do servidor (SSRF).
Com o AWS API Gateway tendo adicionado recentemente suporte ao AWS WAF, incluir as Regras Gerenciadas da F5 para Proteção de APIs é uma maneira rápida e fácil de aprimorar a postura de segurança das suas APIs sem precisar de conhecimentos especializados em segurança nem adotar uma solução avançada de WAF. Além de oferecer suporte às APIs no API Gateway, as regras também protegem várias outras estruturas comuns de APIs Web.
Todas as regras são criadas, gerenciadas e atualizadas regularmente por especialistas em segurança da F5, para que você nunca precise se preocupar em atualizar versões manualmente para se proteger contra vulnerabilidades emergentes. As regras podem ser aplicadas a aplicações específicas com apenas alguns cliques e licenciadas em um modelo de pagamento conforme o uso, sem contratos ou outros compromissos.
Para saber mais sobre qualquer uma das Regras Gerenciadas da F5 para o AWS WAF, acesse o AWS Marketplace:
- Regras de segurança de APIs
- Regras de proteção contra bots
- Explorações da Web – Regras da OWASP
- Vulnerabilidades e Exposições Comuns
Ou conheça o Advanced WAF da F5, que oferece tudo o que está contemplado nas regras e muito, muito mais:
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...