BLOG

F5 Distributed Cloud WAAP oferece proteção de ponta contra ataques de bots

Ahmed Dessouki Miniatura
Ahmed Dessouki
Publicado em 14 de março de 2022

O mundo dos negócios hoje é movido por aplicativos, o que significa que, mais do que nunca, a segurança dos aplicativos é a segurança dos negócios . Mas, à medida que as arquiteturas de aplicativos se modernizam, a adoção da nuvem cresce e as cargas de trabalho se expandem para a borda, o que significa que a superfície de ataque do seu aplicativo também está se tornando exponencialmente maior. Nesse ambiente, as soluções tradicionais de firewall de aplicativo da Web (WAF) e de negação de serviço distribuída (DDoS) não são suficientes para proteger sua combinação complexa de aplicativos e APIs de um número crescente de ameaças e ataques em evolução. Você precisa de melhor proteção (mais abrangente, mais fácil de implantar e com defesas em tempo real) contra ataques automatizados de bots e ameaças específicas de API. E é exatamente isso que o F5 Distributed Cloud WAAP oferece.

O Distributed Cloud WAAP (Web App and API Protection) é uma solução multicamadas que oferece recursos WAF líderes combinados com mitigação de DDoS e proteção contra bots, bem como proteção de API. Ao combinar todos esses recursos em uma oferta de Software como Serviço (SaaS) de fácil implantação, a F5 oferece segurança de ponta, habilitada por um conjunto simplificado de controles, para proteger aplicativos e APIs contra uma ampla gama de ameaças.

Proteja-se contra bots maliciosos

Embora a F5 Distributed Cloud Platform ofereça recursos de segurança abrangentes, quero me concentrar aqui na proteção contra bots maliciosos . Não importa onde ou como seu ecossistema de aplicativos é implantado, a F5 está comprometida em melhorar continuamente a facilidade de uso, a visibilidade e a capacidade de identificar padrões de tráfego maliciosos e automatizados para proteger seus aplicativos e dados. E, claro, isso inclui trabalhar em estreita colaboração com nossos parceiros de tecnologia em todo o setor para garantir seu retorno contínuo sobre o investimento e sua capacidade contínua de aproveitar as medidas de segurança que você já tenha em vigor. Tudo isso permitirá que você implemente proteção abrangente contra bots de forma mais fácil e rápida.

Os Serviços de Nuvem Distribuída da F5 operam em uma rede global de data centers, fornecendo infraestrutura de aplicativos nativa da nuvem e entregando serviços de proteção de aplicativos e APIs robustos e eficazes em ampla escala. A Distributed Cloud Bot Defense é um componente importante da proteção abrangente de aplicativos, e nossas soluções gerenciam e desviam a automação maliciosa, ao mesmo tempo em que intermediam a comunicação legítima entre máquinas, para defender contra riscos de lógica de negócios, como fraude na web, roubo de propriedade intelectual, preenchimento de credenciais, apropriação de conta, espionagem industrial, negação de serviço e muito mais. Os principais recursos incluem:

  • Defesas em camadas que protegem a largura de banda e os serviços contra degradação de desempenho e interrupções
  • Proteção contra preenchimento de credenciais que atenua o acesso não autorizado e a apropriação indébita de contas
  • Defesas do lado do cliente que impedem ataques que roubam dados confidenciais por meio de explorações de navegadores ou de terceiros
  • Defesas comportamentais que reduzem perdas por fraude ao proteger contra ataques de imitação que imitam o comportamento humano
  • Remoção de mecanismos de alto atrito, incluindo CAPTCHA e autenticação multifator (MFA), para melhorar a experiência geral do usuário
  • Inteligência de ameaças compartilhada entre perfis de ataque e superfícies de risco semelhantes para maximizar a eficácia
  • Mitigações dinâmicas que mantêm a eficácia total à medida que os atacantes se reequipam e evoluem para superar as contramedidas

A lista acima não é nenhuma surpresa para clientes e parceiros que já conhecem a F5 e seus recursos de defesa contra bots . No entanto, a novidade é como entregamos esses serviços na Plataforma de Nuvem Distribuída F5. Esta plataforma possibilita um novo ecossistema robusto e novas e empolgantes oportunidades de integração — uma perspectiva realmente emocionante para nós da F5, nossos parceiros de tecnologia e os usuários que atendemos!

Quando se trata de proteção antibot, a F5 trabalha continuamente para desenvolver maneiras pelas quais a plataforma pode facilitar a integração de telemetria e dados de uso para remover ou reduzir as limitações atuais. Por exemplo, por meio de nossa parceria com a Promon , os clientes têm uma maneira rápida e simples de adicionar o Distributed Cloud Bot Defense aos seus aplicativos móveis usando o Promon SDK Integrator (consulte o artigo de caso de uso para obter mais detalhes). No setor de varejo, utilizamos um conector para integrar facilmente o Distributed Cloud Bot Defense para proteger e defender os aplicativos Salesforce Commerce Cloud dos clientes (consulte o artigo de caso de uso para obter mais detalhes).

Seguindo em frente com a F5 Distributed Cloud Platform, temos o potencial de utilizar SDKs ou ferramentas semelhantes para extrair telemetria anteriormente indisponível diretamente para a borda de segurança. Ao fazer isso, o Distributed Cloud Bot Defense tomará as ações de segurança e resposta necessárias na borda antes que o código malicioso chegue aos servidores de origem. Isso pode eliminar o consumo desnecessário de recursos na origem (ou ao longo de sua rota) e, consequentemente, reduzir os custos operacionais para o negócio.

Em breve, clientes e parceiros de aliança ficarão felizes em ver a F5 expandir seus recursos de defesa de bots na nuvem distribuída para novos horizontes, à medida que nossas soluções integradas são implantadas em toda a gama de soluções PaaS na nuvem, aplicativos SaaS, arquiteturas de origem híbrida e plataformas de provedores de CDN para garantir que todas as empresas tenham acesso à defesa avançada de bots e monitoramento de segurança sofisticado.

Para obter mais informações, entre em contato com seu representante de vendas da F5 para discutir novas e interessantes oportunidades para experiências digitais seguras habilitadas pelo F5 Distributed Cloud WAAP. Você também pode conferir o F5 Distributed Cloud WAAP gratuitamente por meio do nosso simulador interativo e encontrar mais informações em f5.com .

Recursos adicionais