Entramos em uma era de ameaças de IA de fronteira e ataques autônomos baseados em agentes. Modelos autônomos de IA podem examinar, descobrir e explorar vulnerabilidades em ambientes distribuídos em questão de horas. Na verdade, a janela para aplicação de patches se inverteu completamente, com explorações ocorrendo agora sete dias antes da divulgação das vulnerabilidades. Quando as explorações surgem antes mesmo que as equipes de segurança tenham conhecimento de uma vulnerabilidade — muito menos recebam um patch de software —, a defesa reativa e os ciclos de lançamento de várias semanas deixam de ser viáveis. A proteção em tempo de execução não pode mais ser uma camada secundária; agora, ela deve ser a principal linha de defesa da empresa.
O imperativo para os líderes de segurança é claro: diante da proliferação descontrolada de APIs, das cargas de trabalho de IA paralelas, dos riscos de vazamento de dados e dos requisitos de criptoagilidade, eles precisam proteger todos os aplicativos, APIs, aplicações e agentes de IA com um mecanismo de autoaprendizagem que aplique políticas consistentes em planos de dados híbridos, multinuvem e isolados fisicamente.
É exatamente para isso que a solução de proteção de aplicações web e APIs (WAAP) da F5 foi desenvolvida. Temos orgulho de anunciar que a F5 foi reconhecida como Líder no IDC MarketScape: Avaliação de fornecedores de plataformas WAAP em todo o mundo de 2026 (US54130626, setembro de 2026), sendo esta a segunda vez que a F5 recebe esse reconhecimento desde que o IDC MarketScape começou a publicar este relatório, em 2024.
O que a F5 oferece à sua empresa que ferramentas pontuais não conseguem oferecer
A F5 é a única fornecedora de segurança que oferece uma plataforma de entrega e segurança de aplicações desenvolvida para proteger aplicações modernas, APIs e IA — desde o desenvolvimento até a execução, em qualquer ambiente. Oferecida como parte da F5 Application Delivery and Security Platform (ADSP), a F5 WAAP reúne firewall de aplicações web (WAF), segurança de APIs, defesa contra bots e mitigação de DDoS para eliminar lacunas de segurança e a proliferação de fornecedores onde quer que aplicações e APIs operem. Na avaliação deste ano, o IDC MarketScape destacou os pontos fortes da F5, incluindo:
- WAF com tecnologia de IA e ganho mensurável de eficácia: O F5 WAAP combina assinaturas e análises para aumentar a precisão da detecção e reduzir falsos positivos, sem a necessidade de ajustes manuais constantes. Clientes da F5 relataram que a inclusão do mecanismo de avaliação de riscos baseado em rede neural reduziu os falsos positivos e aumentou de forma mensurável a precisão da detecção. O novo mecanismo também reforça os esforços da F5 para detectar vulnerabilidades de dia zero com mais rapidez, incluindo as CVEs do Ivanti EPM e do SolarWinds Web Help Desk.
- Amplitude das opções de segurança de IA: O pacote de soluções de IA da F5 inclui F5 AI Red Team, F5 AI Guardrails e F5 AI Remediate. O F5 AI Red Team realiza testes proativos para identificar vulnerabilidades em aplicações de IA. O F5 AI Guardrails oferece a inspeção e o monitoramento em tempo real necessários para bloquear ameaças direcionadas à IA, como injeção de prompts e vazamento de dados. É importante destacar que o F5 AI Remediate é um complemento importante para outras soluções de segurança de IA (por exemplo, AI Red Team e AI Guardrails), pois permite que as organizações concluam o ciclo de resposta a eventos de segurança.
- Defesa contra bots e agentes baseada em telemetria avançada: F5 Distributed Cloud Bot Defense coleta mais de 120 sinais por meio de instrumentação no lado do cliente resistente a adulterações e agora distingue humanos, bots e agentes de IA, permitindo ações apenas a agentes verificados por meio do Web Bot Auth e de uma parceria de KYA (Know Your Agent) com a Skyfire.
- A segurança de APIs em ambientes isolados oferece suporte a órgãos governamentais e outros clientes que lidam com dados sensíveis: F5 API Security Local Edition é implantado sem conectividade externa e aplica as políticas diretamente no F5 BIG-IP, o que é importante para órgãos e organizações que priorizam a segurança e a privacidade.
Uso das tecnologias WAAP da F5 para combater ataques altamente sofisticados
Ao longo dos anos, organizações dos mais diversos setores têm recorrido às soluções F5 WAAP para garantir a aplicação consistente de políticas, otimizar as operações e proteger aplicações, APIs e IA em ambientes híbridos multicloud distribuídos. Atualmente, 28% dos mil principais clientes da F5 adotaram os três modos de implantação — SaaS, software e hardware/nuvem —, comprovando que uma abordagem de plataforma unificada simplifica significativamente as operações de segurança em escala empresarial.
Por exemplo, Prime Bank, que opera 146 agências e 153 caixas eletrônicos em Bangladesh, vem usando as tecnologias de WAAP da F5 há uma década, incluindo, mais recentemente, um WAF baseado em IA, o que permite ao banco combater os ataques mais sofisticados.
Como afirmou Md Mahbubul Alam Rafel, diretor de Segurança da Informação do Prime Bank: “Você não precisa mais de uma pessoa para gerar um ataque, portanto também precisa contar com soluções que tenham recursos de IA. É preciso combater fogo com fogo. Já estamos aproveitando os insights de segurança baseados em IA em nosso uso atual do F5 ADSP."
Da mesma forma, a cliente da F5, HDI Sigorta, uma das 10 maiores seguradoras da Turquia, usa as tecnologias de WAAP da F5 para proteger seu ambiente híbrido de aplicações, que inclui mais de 200 APIs.
Como explica Altuğ Şahin, gerente de Redes e Segurança Cibernética da HDI Sigorta: “A F5 nos ajudou a reduzir significativamente os pontos cegos em todo o ambiente de APIs, aprimorou nossos recursos de detecção de ameaças e nos permitiu responder com mais rapidez e confiança aos riscos emergentes.”
Com as ameaças impulsionadas por IA agora capazes de explorar vulnerabilidades mais rapidamente do que as equipes de segurança conseguem corrigi-las, WAFs em modo de monitoramento e ciclos reativos de lançamento que levam várias semanas são insuficientes. A F5 oferece às organizações a precisão e a confiança necessárias para implementar o bloqueio ativo em qualquer ambiente, além de fechar o ciclo entre a descoberta proativa de vulnerabilidades e a aplicação de patches virtuais em tempo de execução. É assim que ajudamos as organizações a reduzir riscos e fortalecer sua postura de segurança na era da IA de fronteira. Acreditamos que o reconhecimento como Líder no IDC MarketScape 2026 para WAAP reafirma nossa missão: proteger todos os aplicativos, APIs, aplicações de IA e agentes de IA sem concessões.
Baixe hoje mesmo um trecho do IDC MarketScape com o perfil da F5 como fornecedora e não deixe também de ler nosso comunicado à imprensa.
Sobre o autor
.jpeg)
Nirav Shah é vice-presidente sênior e líder de Marketing de Produtos e Soluções na F5, onde define a direção estratégica de Segurança de Aplicações e Segurança de IA. Antes de ingressar na F5, trabalhou por onze anos na Fortinet em diversos cargos de liderança, com destaque para a gestão das soluções de SASE com tecnologia de IA, SOC e redes seguras. Sua ampla trajetória também inclui funções de destaque na Cisco Systems, onde liderou importantes iniciativas de SD-WAN. Com mais de duas décadas de experiência no setor de cibersegurança, possui um histórico consolidado de lançamento de produtos que redefinem o mercado e de formação de equipes de alto desempenho que alinham o desenvolvimento de produtos às áreas de vendas e marketing para maximizar os resultados. Reconhecido como referência no setor e ex-aluno da USC, participa frequentemente como palestrante em conferências do segmento e contribui regularmente para publicações de destaque sobre a convergência entre IA e cibersegurança, além de manter seu compromisso com a mentoria de profissionais em início de carreira na área de cibersegurança.
Mais publicações de Nirav ShahPublicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]