A necessidade de agilidade nos negócios, impulsionada pela COVID-19, levou as organizações a adotar uma abordagem multinuvem, juntamente com a complexidade que ela traz para suas operações, segurança e força de trabalho. A pesquisa de 2022 Estado da Estratégia de Aplicações da F5 aponta que cerca de 77% das organizações atualmente operam em ambientes multinuvem. As organizações que adotam infraestrutura de nuvem precisam lidar com todos os riscos associados. Embora as preocupações com a segurança impulsionem a demanda por firewalls de aplicações web (WAFs), é difícil para as empresas decidir qual WAF melhor atende às suas necessidades.
A SecureIQLab publicou seu Relatório Comparativo de Validação de Riscos Cibernéticos de 2022 sobre Firewalls de Aplicações Web (WAF) na nuvem. O laboratório avaliou diversos fornecedores de WAF e testou seus produtos. Os fornecedores foram selecionados por serem líderes de mercado, concorrentes de destaque segundo analistas e empresas, novos participantes do mercado ou fornecedores interessados em participar. A F5 foi classificada como Líder por sua eficácia em segurança, eficiência operacional e retorno sobre o investimento em segurança.
A SecureIQLab usou mais de 400 cenários de teste reais, com aproximadamente 9.100 ataques, para determinar pontuações comparativas para os fornecedores de WAF em nuvem testados. As pontuações gerais de segurança foram compostas por pontuações de categorias de segurança, como o OWASP Top 10, ataques de bots, DoS de camada 7, resiliência e ataques a ambientes web vulneráveis. A F5 obteve uma alta pontuação geral de segurança. A F5 também demonstrou um alto Retorno sobre o Investimento em Segurança (ROSI). Assim, a F5 recebeu a classificação de Líder em Eficácia de Segurança. O círculo da F5 na Figura 1 acima representa a eficácia de segurança da F5 em relação ao ROSI.
A segunda área de avaliação foi a eficiência operacional. Configurações padrão eficazes, com configurações de segurança personalizáveis, contribuíram para a eficiência operacional das soluções de WAF. A SecureIQLab avaliou as ofertas dos fornecedores em cinco categorias operacionais principais: facilidade de implantação, facilidade de gerenciamento, facilidade de gerenciamento de riscos, recursos escaláveis e elásticos e recursos de registro e auditoria. A F5 recebeu avaliações excelentes em eficiência operacional. Isso, aliado ao alto ROSI da F5, garantiu à empresa a classificação de Líder em Eficiência Operacional. O triângulo da F5 na Figura 1 representa a eficiência operacional da F5 em relação ao ROSI.
O Retorno sobre o Investimento em Segurança (ROSI) também foi avaliado, sendo calculado com base nas perdas evitadas, em vez da receita gerada. Essa categoria abrange a eficácia da segurança, a eficiência operacional, o custo anual do produto e a expectativa de perda anual. O eixo x apresenta os valores de ROSI na Figura 1.
Cada organização deve buscar um WAF que atenda às suas necessidades onde quer que os aplicativos e as APIs estejam localizados — independentemente da natureza e da localização dos usuários dos aplicativos. O portfólio de WAF da F5, baseado em seu robusto mecanismo BIG-IP Advanced WAF, adapta-se aos requisitos específicos dos aplicativos e das implantações modernas. Ele também permite que a F5 disponibilize suas soluções de WAF mais perto de onde os aplicativos do cliente estão hospedados. As soluções de WAF da F5 oferecem opções flexíveis de implantação e operação para atender à infraestrutura, à arquitetura, à localização dos aplicativos e ao nível de especialização da sua organização, sem comprometer a eficácia nem aumentar os riscos. O mecanismo de WAF da F5 permite que as organizações protejam seus aplicativos e APIs onde quer que estejam implantados — em nuvens públicas ou privadas, data centers locais ou na borda — e independentemente de suas arquiteturas: monolíticas/legadas, microsserviços, malha de serviços ou sem servidor. Ele simplifica o trabalho dos administradores ao permitir a aplicação de políticas de segurança consistentes em todos os aplicativos, onde quer que estejam.
Entre em contato com seu gerente de contas para avaliar o F5 WAF que melhor atende às suas necessidades de segurança de aplicações e APIs.
Aqui está um link para o relatório para obter mais informações.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...