Tenho o prazer de compartilhar que a F5 anunciou hoje que conquistou a designação AWS WAF Ready, parte do programa AWS Service Ready da Amazon Web Services (AWS). Essa designação reconhece que a F5 demonstrou uma integração bem-sucedida com o AWS WAF. Confira os detalhes no AWS Partner Marketplace.
A obtenção da designação AWS WAF Ready destaca a F5 como membro da AWS Partner Network (APN) com um produto totalmente compatível e integrado ao AWS WAF. Os parceiros AWS Service Ready demonstraram sucesso no desenvolvimento de produtos integrados aos serviços da AWS, ajudando os clientes da AWS a avaliar e usar suas tecnologias de forma produtiva, em escala e com diferentes níveis de complexidade.
Os parceiros de entrega do AWS WAF são parceiros da AWS que implementam o AWS WAF para proteger aplicações Web contra explorações comuns da Web que podem comprometer a segurança, afetar a disponibilidade das aplicações ou resultar no consumo excessivo de recursos. Ao trabalhar com um parceiro de entrega do AWS WAF, você pode aumentar a segurança das suas aplicações Web com regras personalizadas para bloquear padrões comuns de ataque, como injeção de SQL ou scripts entre sites (XSS).
Os parceiros de software do AWS WAF oferecem aos clientes uma solução simples para implantar e manter sua solução de segurança da camada de aplicação. Os produtos de software do AWS WAF fornecem conjuntos distintos de regras do WAF e ferramentas de mitigação que os clientes podem escolher de acordo com o caso de uso específico de suas aplicações, incluindo proteção contra vulnerabilidades da Web do OWASP, segurança de APIs, CVEs e bots. Detalhes da solução, preços, suporte, avaliações de clientes e conjuntos de regras podem ser encontrados aqui.
Visão geral do produto
As Regras Gerenciadas da F5 para o AWS WAF oferecem uma camada adicional de proteção que pode ser facilmente aplicada ao seu AWS WAF. A F5 oferece quatro variações, incluindo o F5 Web Exploits OWASP para AWS WAF, disponível no AWS Marketplace, para ajudar sua organização a se proteger contra ataques que fazem parte das 10 principais ameaças da OWASP, incluindo scripts entre sites (XSS), injeção de SQL, travessia de diretórios e recursos previsíveis. A integração com o AWS WAF facilita a implantação com apenas alguns cliques, sem alterações na sua infraestrutura. O F5 Web Exploits OWASP para AWS WAF também oferece regras criadas, gerenciadas e atualizadas regularmente por especialistas em segurança da F5, para que você nunca precise se preocupar em atualizar manualmente as versões para se proteger contra vulnerabilidades emergentes. As orientações passo a passo para a implantação estão disponíveis aqui.
Destaques da solução
- Reforce a segurança com facilidade - Não é necessário ter experiência em segurança. Basta associar as regras às suas instâncias do AWS WAF para reforçar a proteção imediatamente.
- Atualização contínua - Os conjuntos de regras são monitorados, mantidos e atualizados pelos especialistas em segurança da F5 para garantir a proteção contra ameaças em constante evolução.
- Implantação rápida e simples - Associe as regras de WAF da F5 à sua instância do AWS WAF em questão de minutos, seguindo três etapas simples de implantação.
F5 Advanced WAF – Uma opção de segurança WAF mais sofisticada
Como alternativa, se você precisar de uma proteção mais sofisticada, F5 Distributed Cloud Services (amazon.com) ou F5 Advanced WAF podem ser soluções mais adequadas ou usadas em conjunto para oferecer segurança em camadas. Utilizando análise comportamental, aprendizado de máquina e profundo conhecimento especializado em aplicações para impedir ataques complexos, como DDoS de camada 7, ameaças simples de bots automatizados e ataques a protocolos de API, o F5 Advanced WAF oferece proteção incomparável para aplicações e dados.
O F5 Advanced WAF é um appliance virtual de firewall de aplicações web líder do setor que oferece proteção abrangente para seus sites, aplicativos móveis e APIs. A análise comportamental, os recursos de aprendizado automatizado e as políticas baseadas em risco permitem que o F5 Advanced WAF proteja as aplicações contra ameaças, incluindo ataques à camada de aplicação, tráfego de bots mal-intencionados, todas as 10 principais ameaças da OWASP e vulnerabilidades de protocolos de API, além de incluir feeds de ameaças do IP Intelligence e o Threat Campaigns.
Por meio de SaaS, F5 Distributed Cloud WAAP permite que os usuários implantem, conectem, protejam e operem aplicações na AWS, em data centers privados, redes locais e nuvens de borda. Os Distributed Cloud Services oferecem diversos recursos de rede e segurança entre aplicações, incluindo roteador, proteção contra bots, defesa contra DDoS nas camadas L3 a L7, balanceador de carga, firewall de rede, firewall de aplicações web (WAF), segurança de APIs e gateway de APIs, tudo em uma única pilha de software e um único portal de gerenciamento.
Esta oferta inclui uma avaliação gratuita de 30 dias com todos os recursos, além de acesso ao suporte premium da F5.
Para consultas comerciais, entre em contato com nossa equipe de vendas aqui, e, para todas as demais dúvidas gerais, envie um e-mail para a F5: tellaskf5@f5.com
Sobre o autor
Publicações relacionadas no blog

Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...