No mundo pós-Mythos de hoje, estima-se que o tempo médio entre a divulgação de uma vulnerabilidade e sua exploração seja de menos sete dias. A descoberta mais rápida de vulnerabilidades e a exploração automatizada permitem que invasores transformem ameaças em ataques antes que as equipes consigam aplicar as correções, de modo que a exposição muitas vezes começa antes mesmo do início da remediação. A aplicação de patches ainda é a única solução permanente, mas as correções em produção levam tempo. Por isso, cada vez mais organizações usam patches virtuais para reduzir a exposição nesse intervalo.
Em grande escala, isso exige uma defesa em tempo de execução que detecte e bloqueie tentativas de exploração no caminho dos dados sem interromper as operações. Em outras palavras, a proteção não pode ser dissociada do desempenho e da disponibilidade. Ela precisa ser aplicada onde ocorrem o tráfego e as interações. Veja como três organizações usaram o WAF com tecnologia de IA na F5 Application Delivery and Security Platform (ADSP) para aprimorar a detecção, reduzir falsos positivos e aplicar políticas com confiança em ambientes de produção.
Uma grande instituição financeira acelerou a detecção de ameaças e a aplicação de patches virtuais
Uma grande instituição financeira reconheceu que o cenário de ameaças estava evoluindo mais rapidamente do que os processos tradicionais de segurança conseguiam acompanhar.
A organização mantinha práticas maduras de gerenciamento de vulnerabilidades, mas os líderes de segurança estavam cada vez mais preocupados com ataques impulsionados por IA e novas ameaças de dia zero.
Para enfrentar esses desafios, a instituição utilizou o F5 WAF for Distributed Cloud, parte do F5 ADSP, como um componente estratégico de sua arquitetura de segurança.
A implantação ajudou a automatizar a detecção de ameaças e a acelerar os esforços de aplicação de patches virtuais. Segundo o cliente, o WAF da F5 com tecnologia de IA identificou e bloqueou ativamente ataques de dia zero sem exigir novas assinaturas, permitindo que as equipes de segurança passassem mais rapidamente do monitoramento de ameaças à aplicação de medidas de proteção. O cliente também relatou um aumento de 20% na eficácia em todo o tráfego de produção.
Ao ajudar a identificar e bloquear tentativas de exploração com mais antecedência, a organização conseguiu reduzir sua exposição, mantendo os processos operacionais e de segurança existentes.
Uma empresa europeia de engenharia alcançou 100% de adoção do modo de bloqueio
Uma grande empresa europeia de engenharia e construção enfrentava desafios para proteger uma aplicação crítica de planejamento de recursos empresariais (ERP), executada em uma base de código de terceiros altamente personalizada.
Os padrões de tráfego específicos da aplicação frequentemente confundiam as ferramentas de segurança tradicionais, gerando um grande volume de falsos positivos e levantando preocupações de que atividades comerciais legítimas pudessem ser interrompidas por decisões de aplicação de regras. Devido a esse risco, a organização hesitava em habilitar totalmente o modo de bloqueio.
Para aumentar a precisão da detecção, a empresa implantou o WAF da F5 com tecnologia de IA para compreender melhor o comportamento da aplicação e diferenciar o tráfego legítimo de atividades maliciosas.
As solicitações que antes eram bloqueadas pelos controles de segurança legados da organização foram corretamente identificadas como tráfego legítimo, contribuindo para uma redução de mais de 90% nos falsos positivos. As equipes de segurança validaram os resultados por meio da análise contínua de logs e passaram a confiar cada vez mais nas decisões da plataforma.
Por fim, a empresa alcançou 100% de adoção do modo de bloqueio em toda a aplicação protegida, o que lhe permitiu aplicar medidas de proteção com mais confiança em um sistema essencial para os negócios.
Uma empresa de tecnologia para a área da saúde reduziu os falsos positivos do WAF em mais de 50%
Uma empresa nacional de tecnologia para a área da saúde enfrentava um desafio diferente. Sua equipe de segurança tinha dificuldades para lidar com o grande volume de falsos positivos gerados pelo WAF existente.
Entradas clínicas de texto livre acionavam rotineiramente as proteções contra injeção de SQL, enquanto dados comuns, como endereços abreviados, geravam alertas de injeção de comandos. Com o tempo, as equipes de segurança foram obrigadas a desativar categorias inteiras de assinaturas para reduzir as interrupções operacionais, criando lacunas na visibilidade e na proteção.
A empresa implantou o F5 WAF for Distributed Cloud, que correlaciona vários sinais antes de tomar medidas de aplicação e só bloqueia quando as detecções apresentam alto grau de confiança.
Os resultados foram significativos. A organização reduziu os falsos positivos em mais de 50%, não registrou nenhum incidente de falso positivo que exigisse correção durante um período de quatro meses e reduziu em seis vezes a necessidade de ajustes nas políticas.
Essas melhorias permitiram que uma equipe de segurança já enxuta dedicasse menos tempo ao gerenciamento de alertas e exceções de políticas, mantendo uma proteção robusta das aplicações.
A defesa em tempo de execução está se tornando um pré-requisito para a segurança de aplicações modernas
Embora as organizações destacadas aqui tenham abordado por diferentes perspectivas o cenário de ameaças em expansão, todas reconheceram a importância de uma proteção precisa e aplicável em tempo de execução, que lhes permitisse agir com confiança diante do surgimento de ameaças. À medida que os prazos para exploração de vulnerabilidades diminuem e as arquiteturas se tornam mais distribuídas e intensivas em IA, a entrega e a segurança não podem mais ser tratadas como prioridades distintas. Elas precisam convergir onde aplicações, APIs, usuários e interações habilitadas por IA se encontram. É para isso que a F5 foi criada: entregar e proteger todas as aplicações e APIs, onde quer que sejam executadas.
Para saber mais sobre as mais recentes inovações de WAF com tecnologia de IA da F5 e os recursos de aplicação de patches virtuais, acesse a página do produto F5 WAF for Distributed Cloud e a página sobre o caso de uso de aplicação de patches virtuais.
Sobre os autores
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]