O mundo dos negócios atual é impulsionado por aplicativos, o que significa que, mais do que nunca, a segurança de aplicativos é a segurança dos negócios. Porém, à medida que as arquiteturas de aplicativos se modernizam, a adoção da nuvem cresce e as cargas de trabalho se expandem para a borda, a superfície de ataque dos seus aplicativos também aumenta exponencialmente. Nesse ambiente, as soluções tradicionais de firewall de aplicações Web (WAF) e negação de serviço distribuída (DDoS) simplesmente não são suficientes para proteger sua combinação complexa de aplicativos e APIs contra um número crescente de ameaças e ataques em constante evolução. Você precisa de uma proteção melhor (mais abrangente, mais fácil de implantar e com defesas em tempo real) contra ataques automatizados de bots e ameaças específicas a APIs. E é exatamente isso que o F5 Distributed Cloud WAAP oferece.
O Distributed Cloud WAAP (Proteção de Aplicações Web e APIs) é uma solução multicamada que oferece recursos avançados de WAF combinados com mitigação de DDoS, proteção contra bots e proteção de APIs. Ao reunir todos esses recursos em uma oferta de fácil implantação de Software como Serviço (SaaS), a F5 fornece segurança de ponta, viabilizada por um conjunto simplificado de controles, para proteger aplicações e APIs contra uma ampla variedade de ameaças.
Proteja-se contra bots maliciosos
Embora a plataforma F5 Distributed Cloud ofereça recursos abrangentes de segurança, quero me concentrar aqui na proteção contra bots mal-intencionados. Não importa onde ou como seu ecossistema de aplicações esteja implantado, a F5 está comprometida em aprimorar continuamente a facilidade de uso, a visibilidade e a capacidade de identificar padrões automatizados de tráfego mal-intencionado para proteger suas aplicações e seus dados. E, é claro, isso inclui trabalhar em estreita colaboração com nossos parceiros de tecnologia em todo o setor para garantir o retorno contínuo sobre seu investimento e a capacidade de continuar aproveitando as medidas de segurança que você talvez já tenha implementado. Tudo isso permitirá que você implante uma proteção abrangente contra bots com mais facilidade e rapidez.
Os serviços F5 Distributed Cloud operam em uma rede global de data centers, fornecendo infraestrutura de aplicações nativa da nuvem e oferecendo serviços robustos e eficazes de proteção de aplicações e APIs em larga escala. Distributed Cloud Bot Defense é um componente importante da proteção abrangente de aplicações, e nossas soluções gerenciam e neutralizam automações maliciosas — ao mesmo tempo que intermedeiam comunicações legítimas entre máquinas — para proteger contra riscos à lógica de negócios, como fraudes na web, roubo de propriedade intelectual, preenchimento de credenciais, invasão de contas, espionagem industrial, negação de serviço e muito mais. Os principais recursos incluem:
- Defesas em camadas que protegem a largura de banda e os serviços contra degradação de desempenho e interrupções
- Proteção contra preenchimento de credenciais que reduz o acesso não autorizado e a invasão de contas
- Defesas no lado do cliente que impedem ataques que roubam dados confidenciais por meio de vulnerabilidades no navegador ou em soluções de terceiros
- Defesas comportamentais que reduzem drasticamente as perdas com fraudes ao proteger contra ataques de imitação que simulam o comportamento humano
- Remoção de mecanismos que geram atrito, incluindo CAPTCHA e autenticação multifator (MFA), para melhorar a experiência geral do usuário
- Compartilhamento de inteligência sobre ameaças entre perfis de ataque e superfícies de risco semelhantes para maximizar a eficácia
- Mitigações dinâmicas que mantêm a eficácia total à medida que os invasores reformulam suas ferramentas e evoluem para superar as contramedidas
A lista acima não é nenhuma surpresa para clientes e parceiros que já conhecem a F5 e seus recursos de defesa contra bots . No entanto, a novidade está na forma como fornecemos esses serviços por meio da plataforma F5 Distributed Cloud. Essa plataforma viabiliza um novo ecossistema robusto e novas e empolgantes oportunidades de integração — uma perspectiva realmente animadora para nós da F5, nossos parceiros de tecnologia e os usuários que atendemos!
Quando se trata de proteção contra bots, a F5 trabalha continuamente para desenvolver maneiras de a plataforma facilitar a integração de dados de telemetria e uso, a fim de eliminar ou reduzir as limitações atuais. Por exemplo, por meio de nossa parceria com a Promon, os clientes têm uma maneira rápida e simples de adicionar o Distributed Cloud Bot Defense aos seus aplicativos móveis usando o Integrador de SDK da Promon (consulte o artigo sobre o caso de uso para obter mais detalhes). No setor varejista, utilizamos um conector para integrar facilmente o Distributed Cloud Bot Defense, protegendo e defendendo os aplicativos Salesforce Commerce Cloud dos clientes (consulte o artigo sobre o caso de uso para obter mais detalhes).
No futuro, com a plataforma F5 Distributed Cloud, teremos a possibilidade de utilizar SDKs ou ferramentas semelhantes para extrair dados de telemetria antes indisponíveis diretamente para a borda de segurança. Dessa forma, o Distributed Cloud Bot Defense executará as ações necessárias de segurança e resposta na borda, antes que o código malicioso chegue aos servidores de origem. Isso pode eliminar o consumo desnecessário de recursos na origem (ou ao longo da rota) e, consequentemente, reduzir os custos operacionais da empresa.
Em breve, clientes e parceiros de alianças ficarão entusiasmados ao ver a F5 levar os recursos do Distributed Cloud Bot Defense a novos patamares, à medida que nossas soluções integradas forem implantadas em toda a gama de soluções de PaaS em nuvem, aplicativos SaaS, arquiteturas de origem híbrida e plataformas de provedores de CDN, garantindo que todas as empresas tenham acesso a uma proteção avançada contra bots e a um monitoramento de segurança sofisticado.
Para obter mais informações, entre em contato com seu representante de vendas da F5 para conversar sobre novas e empolgantes oportunidades de experiências digitais seguras viabilizadas pelo F5 Distributed Cloud WAAP. Você também pode conhecer gratuitamente o F5 Distributed Cloud WAAP por meio do nosso simulador interativo e encontrar mais informações em todo o site f5.com.
Recursos adicionais
- F5 Distributed Cloud Platform – Visão geral
- F5 Distributed Cloud Bot Defense – Detalhes da solução
- F5 reforça a proteção do mundo digital com os serviços F5 Distributed Cloud – Comunicado à imprensa
- F5 Distributed Cloud WAAP e seu rico ecossistema de parceiros oferecem segurança e valor – Artigo do blog
- F5 apresenta segurança abrangente baseada em SaaS para aplicações web e APIs – Artigo do blog
- O ecossistema da plataforma F5 Distributed Cloud – Artigo do DevCentral
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...