Supere suas preocupações com a segurança na nuvem usando o F5 Advanced WAF na AWS e no Azure

Tom AtkinsGerente Principal de Marketing de Produto | F5

Apesar das melhorias contínuas feitas nas plataformas para reforçar a postura de segurança dos ambientes de nuvem, seria difícil encontrar alguém que não tivesse nenhuma preocupação relacionada à segurança. Isso se deve principalmente ao fato de que os ataques a aplicações web são atualmente a ameaça mais comum à segurança de TI de uma organização, tanto na nuvem quanto em ambientes locais, sendo que cerca de 53% das violações ocorridas na última década tiveram inicialmente como alvo aplicações web. Tradicionalmente, as estratégias de segurança em ambientes locais costumam se concentrar no controle do acesso às aplicações por meio da restrição da rede, o que resulta em uma forte dependência de firewalls de rede para mitigar ataques na camada de rede.

No entanto, a adoção da nuvem pública complicou essa abordagem e exigiu uma mudança significativa de estratégia, forçando muitos a migrar de soluções e políticas de segurança centradas na rede para um modelo de segurança predominantemente centrado nas aplicações. Essa mudança é representada pela implementação do modelo de responsabilidade compartilhada pela segurança, que atribui ao cliente, e não ao provedor de nuvem, a responsabilidade pela segurança da camada de aplicação. Na verdade, até 2022, o Gartner estima que pelo menos 95% dos incidentes de segurança na nuvem ocorrerão por falha do cliente, o que demonstra a importância de desenvolver antecipadamente uma postura robusta de segurança na nuvem.

A segurança de aplicações também não deve ser tratada com descaso, pois os cibercriminosos aprimoram constantemente seus métodos de ataque e exploram vulnerabilidades para encontrar novas formas de acessar aplicações ou afetar seu desempenho. Além dos vetores de ataque mais comuns e bem documentados que há anos atormentam os profissionais de segurança (como cross-site scripting, injeção etc.), mecanismos mais inovadores e sofisticados vêm sendo usados atualmente para ameaçar as aplicações e seus dados — desde malware e ataques relacionados a bots até ataques de DoS que comprometem recursos. São essas ameaças mais avançadas que tornam a implementação da solução de segurança de aplicações mais avançada do mercado uma necessidade, e não um luxo, para proteger aplicações em nuvem pública. Por isso, a F5 tem o prazer de anunciar que a solução de WAF mais abrangente do setor, o Advanced WAF da F5, já está disponível para proteger contra invasores aplicações hospedadas tanto na AWS quanto no Azure.

Disponível para implantação diretamente no marketplace de cada nuvem, o Advanced WAF virtualizado vai além dos recursos das soluções WAF tradicionais, combatendo ameaças adicionais em um cenário de segurança em constante evolução. Entre seus principais recursos adicionais estão:

• Detecção e mitigação comportamental de DoS na camada 7 – O Advanced WAF detecta e identifica novos e incomuns padrões de tráfego sem intervenção humana, permitindo o bloqueio quase instantâneo de tráfego potencialmente malicioso. O status em tempo real é enviado a um mecanismo de mitigação, no qual as assinaturas são criadas, implantadas e analisadas automaticamente para reduzir falsos positivos e viabilizar um ciclo automatizado de proteção sem intervenção manual, continuamente otimizado e aprimorado.
  
• Proteção de credenciais – Protege dinamicamente contra ataques a credenciais no lado do cliente, como keyloggers e outros tipos de malware, utilizando a tecnologia F5 DataSafe para criptografar os dados à medida que são inseridos em formulários web, sem a necessidade de agentes ou softwares adicionais nos endpoints. Além de proteger contra o roubo de credenciais, o Advanced WAF oferece defesa contra ataques automatizados que usam credenciais roubadas anteriormente por meio da mitigação de força bruta, que inclui proteção contra preenchimento de credenciais.
  
• Defesa proativa contra bots – Ao utilizar técnicas avançadas de identificação e de desafio/resposta em conjunto com outras análises comportamentais, esse recurso permite detectar e bloquear ameaças automatizadas no nível da sessão.
  
• Integração do SDK móvel antibot – As técnicas usadas pela defesa proativa contra bots identificam navegadores legítimos, mas não funcionam em aplicativos e navegadores móveis. Ao integrar perfeitamente o SDK móvel antibot da F5 aos seus aplicativos usando o Appdome, as organizações agora podem combater ataques sofisticados de bots a endpoints de APIs móveis.

Desenvolvidas com o mesmo código-base do hardware Advanced WAF, essas edições virtuais oferecem paridade total de recursos em implantações locais e multinuvem, permitindo a migração contínua de políticas de segurança entre ambientes. Isso é essencial para organizações que ainda têm dúvidas quanto à sua estratégia de nuvem, pois permite transferir rapidamente aplicações entre plataformas de nuvem a qualquer momento, sempre com o suporte dos mesmos serviços avançados de segurança. Embora esse recurso ainda não esteja disponível, a F5 está trabalhando para oferecer suporte ao Advanced WAF em todo o seu portfólio de modelos do AWS CloudFormation e do Azure Resource Manager. Com esses modelos, o processo de implantação na AWS e no Azure será significativamente acelerado, permitindo que os usuários criem instâncias do Advanced WAF de forma confiável e autônoma em uma ampla variedade de arquiteturas.

Nos marketplaces da AWS e do Azure, o Advanced WAF está disponível com uma ampla variedade de opções de licenciamento adequadas à nuvem. Adaptado para atender a requisitos empresariais específicos, o Advanced WAF pode ser licenciado por meio de opções Traga Sua Própria Licença (com suporte a licenças perpétuas, assinaturas e Contratos de Licenciamento Empresarial) ou no modelo de pagamento conforme o uso, sendo que ambas as opções oferecem suporte a instâncias com throughput de 25 Mbps, 200 Mbps ou 1 Gbps.

Para obter mais informações sobre o Advanced WAF da F5, consulte a ficha técnica, ou acesse diretamente os anúncios no Marketplace da AWS e do Azure.

Recursos de apoio

• Folha de dados do Advanced WAF
• O que torna um WAF avançado?
• Visão geral do SDK móvel antibot da F5
• AppSec simplificada: proteção antibot para APIs móveis
• Visão geral do F5 DataSafe

Sobre o autor

Tom AtkinsGerente Principal de Marketing de Produto | F5

Mais publicações de Tom Atkins