O cenário de aplicações mudou radicalmente. A IA não é mais uma iniciativa futura prevista em um roadmap — ela é o motor que impulsiona o lançamento do seu próximo produto, a experiência dos seus clientes e sua diferenciação competitiva. Todos os clientes corporativos com quem nos reunimos estão desenvolvendo aplicações baseadas em IA, protegendo aplicações contra ameaças impulsionadas por IA ou fazendo ambas as coisas.
Isso muda a forma de avaliar seus investimentos em entrega e segurança de aplicações.
Em nossa recente publicação no blog, apresentamos a nova estrutura de pacotes do F5 Distributed Cloud Services — os pacotes Essentials e Enterprise — como parte de nossa estratégia mais ampla para a F5 Application Delivery and Security Platform (ADSP). O pacote Enterprise não é apenas a opção premium; ele foi desenvolvido para o que vem a seguir.
Os dois lados da moeda da IA
Todos os clientes corporativos estão lidando com duas realidades simultâneas. Primeiro, vocês estão desenvolvendo aplicações baseadas em IA. Seja um assistente de atendimento ao cliente apoiado por um LLM, um mecanismo de recomendação orientado por IA ou um pipeline inteligente de processamento de documentos, suas equipes de desenvolvimento estão lançando aplicações que são fundamentalmente diferentes das anteriores. Essas aplicações priorizam APIs. Elas estão distribuídas entre nuvens e locais de borda. Dependem de cadeias complexas de microsserviços, endpoints de modelos e integrações de terceiros. Entregá-las de forma confiável e em escala exige mais do que o balanceamento de carga tradicional — requer uma plataforma desenvolvida para lidar com a complexidade de ambientes híbridos e multinuvem.
Em segundo lugar, você está se defendendo de adversários que usam IA. Os mesmos recursos de IA generativa que suas equipes estão aproveitando estão sendo transformados em armas por agentes mal-intencionados. Os ataques gerados por IA são mais adaptáveis, mais direcionados e mais difíceis de detectar. As ameaças impulsionadas por IA estão evoluindo rapidamente, com tentativas de phishing cada vez mais convincentes e malwares cada vez mais difíceis de detectar. Os invasores empregam táticas avançadas que desafiam as defesas tradicionais baseadas em assinaturas, tornando essencial que os líderes de segurança cibernética vão além das soluções legadas — e incluam proteções robustas no lado do cliente — para proteger suas organizações contra ameaças originadas tanto no servidor quanto nos ambientes dos usuários finais.
“O antigo modelo de adquirir separadamente soluções pontuais para WAF, segurança de APIs, defesa contra bots, mitigação de DDoS, CDN e conectividade de rede já estava entrando em colapso antes mesmo de a IA acelerar o cenário de ameaças. Agora, ele se tornou insustentável.”
O F5 Distributed Cloud Services Enterprise foi desenvolvido especificamente para atender aos dois lados dessa equação. Escolha o Enterprise se a sua organização:
- Desenvolvendo e implantando aplicações com tecnologia de IA que exigem entrega resiliente, escalável e orientada a APIs em ambientes híbridos de múltiplas nuvens
- Enfrentando ameaças geradas por IA que exigem análise comportamental, não apenas a correspondência de assinaturas
- Sujeitas ao escrutínio regulatório, em que relatórios de conformidade, proteção no lado do cliente e controles de dados sensíveis são prioridades da alta administração
- Consolidação das cadeias de ferramentas de segurança e entrega para reduzir a complexidade operacional e a proliferação de fornecedores
- Proteção de aplicações internas e externas em uma única plataforma unificada
Disponibilizando aplicações de IA em escala
As aplicações de IA são arquiteturas centradas em APIs que abrangem várias nuvens, clusters de GPUs locais, pontos de inferência na borda e provedores de modelos de terceiros. Elas geram padrões de tráfego imprevisíveis e exigem rotas de entrega de baixa latência e alta disponibilidade que se adaptam em tempo real.
O Enterprise oferece a camada unificada de entrega de aplicações e gerenciamento de tráfego exigida por essas arquiteturas — balanceamento de carga, roteamento de tráfego e controle de aplicações em ambientes híbridos e multicloud, tudo consolidado em uma única solução baseada na nuvem. Combinado a recursos de distribuição na borda que integram CDN, WAAP e serviços de borda, o Enterprise garante um desempenho consistente para suas aplicações de IA, independentemente de onde sejam executadas ou de onde estejam seus usuários.
Defesa contra o cenário de ameaças impulsionadas por IA
Esta é a realidade para a qual as defesas baseadas em assinaturas não foram projetadas: ataques gerados por IA que são polimórficos, adaptáveis e cada vez mais indistinguíveis do tráfego legítimo. Um conjunto estático de regras não consegue acompanhar um adversário que reescreve a carga maliciosa a cada solicitação.
O Distributed Cloud WAF da F5, com tecnologia de IA, transforma radicalmente o funcionamento dos firewalls de aplicações web, substituindo o ajuste manual de assinaturas e as configurações complexas por uma avaliação dinâmica de ameaças baseada em resultados. O sistema identifica e penaliza de forma inteligente os agentes realmente mal-intencionados, sem interromper os usuários legítimos, permitindo que as equipes de segurança adotem o modo de bloqueio mais cedo e com confiança. Combinado com o mecanismo de detecção baseado em assinaturas da F5, o WAF com tecnologia de IA oferece uma defesa inteligente e multicamadas contra os invasores atuais, que estão cada vez mais sofisticados, adaptáveis e automatizados. O resultado é uma redução significativa da carga operacional das equipes de segurança e uma proteção mais rápida — exatamente o que é necessário à medida que as ameaças geradas por IA continuam evoluindo.
Além disso, a detecção e mitigação de usuários mal-intencionados da F5 utiliza a análise do comportamento dos usuários para criar um perfil abrangente de cada cliente que interage com sua aplicação. A cada usuário é atribuído um nível de risco que evolui em tempo real à medida que os dados comportamentais se acumulam. Isso é fundamental contra ataques baseados em IA, pois permite identificar padrões que nenhuma solicitação isolada revelaria. Os invasores que usam IA contam com a possibilidade de passar despercebidos. A detecção de usuários mal-intencionados impede que isso aconteça ao avaliar o comportamento ao longo do tempo com base em diversos sinais e responder de forma adaptativa. Ela transforma cada interação em evidência, cada anomalia em um sinal e cada nível de ameaça em uma resposta automatizada e proporcional.
Além disso, a detecção de malware usa análise comportamental — e não apenas assinaturas — para identificar e bloquear cargas maliciosas transmitidas por meio do tráfego HTTP/HTTPS. Quando a IA permite que invasores gerem malware polimórfico em larga escala, a detecção comportamental é sua última linha de defesa.
Proteção no lado do cliente que monitora e mitiga, em tempo real, ataques baseados em navegador — Magecart, formjacking, skimming digital e coleta de informações de identificação pessoal (PII). Invasores auxiliados por IA estão cada vez mais injetando scripts maliciosos no código do lado do cliente, visando justamente o único lugar que seu WAF no lado do servidor não consegue enxergar. O Enterprise consegue. Isso também contribui diretamente para a conformidade com PCI DSS 4, GDPR, CCPA e HIPAA — uma preocupação da diretoria, não apenas da equipe de segurança.
Um ponto crucial é que o Enterprise também oferece segurança avançada de APIs para as arquiteturas API-first que sustentam todas as aplicações de IA. Com a validação automática de esquemas, o Enterprise aplica um modelo de segurança positivo a cada chamada de API, garantindo que apenas solicitações válidas e intencionais cheguem aos endpoints dos seus modelos. A descoberta de APIs baseada em tráfego e em código identifica APIs ocultas e endpoints não documentados, que inevitavelmente se multiplicam à medida que o desenvolvimento de IA acelera. Além disso, os testes proativos de APIs detectam vulnerabilidades do OWASP API Top 10 antes mesmo que seus serviços baseados em IA cheguem à produção.
Em resumo, o Enterprise fornece à sua organização de segurança a inteligência comportamental necessária para se manter à frente de adversários que usam IA, ao mesmo tempo que disponibiliza as evidências de conformidade exigidas pelo seu conselho de administração e pelos órgãos reguladores.
Consolidação para o cenário de ameaças de IA
O antigo modelo de adquirir soluções pontuais separadamente para WAF, segurança de APIs, defesa contra bots, mitigação de DDoS, CDN e conectividade de rede já estava se tornando inviável antes mesmo de a IA acelerar o cenário de ameaças. Agora, ele é insustentável.
O Enterprise consolida esses recursos em uma única oferta baseada em consumo, com medição consistente e uma trajetória de crescimento previsível. Você não precisa lidar com um catálogo de SKUs complexo demais. Nem integrar soluções de cinco fornecedores diferentes. Você padroniza uma única solução que abrange tanto aplicações voltadas para a Internet quanto aplicações internas, em todas as nuvens, data centers e localidades de borda do seu ambiente.
A IA é, ao mesmo tempo, sua maior oportunidade e sua adversária mais formidável. A solução escolhida para entrega e segurança de aplicações deve lidar com essas duas realidades: permitir que suas equipes desenvolvam e lancem aplicações de IA com confiança e, ao mesmo tempo, proteger contra ameaças cada vez mais geradas por IA, adaptativas e evasivas.
O pacote Enterprise do F5 Distributed Cloud Services não é apenas uma evolução do Essentials; ele é a base para competir na era da IA. Saiba mais sobre o pacote Enterprise aqui.
Sobre os autores
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]