Líder global em segurança e entrega de aplicações multinuvem, a F5 agora faz parte do Programa de Aliança Tecnológica de Remediação Preferencial da MazeBolt. Esse programa é o primeiro do gênero e oferece a única solução combinada do mercado que garante proteção ideal contra DDoS para clientes em comum. Neste blog, Yuichi Miyazaki, da F5, entrevista Matthew Andriani, CEO da MazeBolt, para esclarecer como funciona a remediação com a solução RADAR™ da MazeBolt e quais benefícios ela oferece aos clientes que usam a F5.
Yuichi Miyazaki: Antes do RADAR, o que as organizações podiam fazer?
Matthew Andriani: Os ataques DDoS bem-sucedidos e prejudiciais aumentaram drasticamente nos últimos anos. Mesmo com avanços tecnológicos significativos na proteção automatizada contra DDoS, configurações incorretas geram um alto nível de vulnerabilidades nas proteções contra DDoS, resultando em ataques DDoS prejudiciais.
Muitas organizações estão operando às cegas e, infelizmente, continuarão assim, sem nenhuma visibilidade sobre o nível de vulnerabilidade de seus serviços online a ataques DDoS. Em geral, a única causa do sucesso de ataques DDoS prejudiciais são as vulnerabilidades na infraestrutura de proteção contra DDoS da organização, decorrentes das particularidades de um ambiente em constante evolução.
Este é o problema exato que o MazeBolt RADAR resolve.
O que diferencia a MazeBolt?
A única maneira de evitar ataques DDoS prejudiciais é eliminar vulnerabilidades por meio de proteções contra DDoS. O RADAR se destaca por sua capacidade de identificar e corrigir essas vulnerabilidades a DDoS. O RADAR revoluciona o cenário da segurança contra DDoS ao garantir que as proteções sejam automatizadas, sem depender de intervenção manual ou de SLAs, o que pode resultar em períodos significativos de indisponibilidade.
A tecnologia do RADAR é uma solução patenteada e não disruptiva para testes de DDoS: automatizada, adaptativa e autônoma. Ao testar continuamente mais de 150 vetores de ataque DDoS contra todos os alvos no ambiente de uma organização, o RADAR opera sem qualquer interrupção das atividades ou janela de manutenção.
O RADAR também valida as proteções contra DDoS, os SLAs manuais, os TTMs (tempos de mitigação) e os requisitos de indisponibilidade em relação às proteções automatizadas contra DDoS. Assim, o RADAR representa uma mudança de paradigma na proteção contra DDoS — da remediação emergencial para medidas preventivas e proativas adotadas antes de um ataque prejudicial.
Qual é a relação entre a MazeBolt e a F5?
Desde o lançamento comercial do RADAR no início de 2021, a MazeBolt e a F5 vêm colaborando com sucesso nessa área, protegendo grandes instituições financeiras, governos e empresas digitais contra ataques DDoS. Os clientes da MazeBolt e da F5 agora podem contar com uma segurança superior sem precisar depender de respostas emergenciais durante ataques DDoS prejudiciais.
Usando a inteligência de vulnerabilidades fornecida pelo RADAR, as equipes do SOC da F5 podem configurar suas soluções de segurança de forma confiável e previsível para mitigar ameaças de DDoS com as soluções de segurança da F5. Os clientes em comum contarão com gerenciamento, proteção e correção de vulnerabilidades de DDoS de forma totalmente automatizada e contínua, sem qualquer interrupção dos serviços online. A combinação das soluções da F5 com o RADAR oferece proteção aprimorada para qualquer cliente.
A principal missão da aliança de tecnologia de remediação preferencial é garantir que nossos clientes em comum não sofram nenhum dano devido a um ataque DDoS — e esta cooperação inédita é a melhor maneira de assegurar isso. Em suma, a MazeBolt e a F5 pretendem oferecer às organizações a melhor segurança automatizada contra DDoS do mercado.
O que significa “Fornecedor Preferencial de Mitigação”?
Em junho de 2023, ocorreu um feito inédito no setor: um anúncio da MazeBolt e da F5 sobre uma nova parceria de aliança tecnológica, voltada a proporcionar aos clientes de ambas as empresas uma correção simplificada e previsível das vulnerabilidades identificadas nas proteções contra DDoS implantadas.
A indisponibilidade prejudicial causada por um ataque DDoS ocorre, em grande parte, devido a vulnerabilidades geradas por configurações incorretas nas proteções contra DDoS. A visibilidade e o gerenciamento das vulnerabilidades de DDoS são necessários para evitar períodos de indisponibilidade e cenários de resposta emergencial. A reconfiguração de todos os ajustes específicos da organização antes de um ataque é fundamental para evitar esse tipo de situação.
Historicamente, tem sido praticamente impossível identificar essas configurações incorretas, pois os testes de DDoS realizados por equipes de red team exigem períodos de indisponibilidade e janelas de manutenção. Além disso, depender apenas desses testes impossibilitava validar 99,9% das configurações de DDoS de qualquer fornecedor de soluções de mitigação antes da ocorrência de um ataque DDoS.
Um fornecedor de remediação preferencial é um provedor de mitigação que a MazeBolt identificou como competente e colaborativo na viabilização de um processo simplificado em prol de um objetivo comum: uma segurança contra DDoS que impeça completamente um ataque DDoS prejudicial.
Por exemplo, após a identificação de vulnerabilidades de DDoS pelo RADAR, a equipe do SOC da F5 trabalha com os clientes e a MazeBolt para configurar produtos e serviços, sem tempo de inatividade nem interrupção da produção em andamento, de acordo com um plano de prioridades. Depois que o RADAR valida as correções, ele continua testando o ambiente dos clientes em busca de outras vulnerabilidades nas camadas 3, 4 e 7, considerando mais de 150 vetores de ataque DDoS.
A quem se destina a aliança?
A aliança preferencial de remediação baseia-se na capacidade comprovada da equipe da F5 de utilizar o RADAR com eficiência e viabilizar a remediação por meio de seus serviços de segurança, oferecendo proteção completa contra DDoS aos clientes em comum. Também se baseia nas colaborações eficazes e relevantes realizadas até o momento entre as equipes de SOC e de Serviços Profissionais.
A aliança destina-se a organizações que têm como objetivo interno não sofrer nenhuma indisponibilidade decorrente de ataques DDoS: uma categoria de clientes para a qual qualquer período de indisponibilidade é inaceitável. Por exemplo, instituições financeiras, governos, empresas de jogos, provedores de infraestrutura etc.
Como empresa, a MazeBolt adota uma abordagem independente de fornecedores. A MazeBolt reconhece a capacidade da F5 de priorizar e corrigir vulnerabilidades de DDoS de maneira ágil e sistemática, garantindo aos clientes a melhor segurança disponível e, assim, capacitando as partes interessadas e as equipes de segurança a adotar uma abordagem nova e transformadora para automatizar a segurança contra DDoS e alcançar resiliência a esses ataques.
Saiba mais sobre os testes RADAR contínuos e sem interrupções da MazeBolt.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...