No relatório, The Forrester Wave™: Web Application Firewalls (WAF), 2º trimestre de 2018, a F5 Networks foi considerada líder por seu abrangente portfólio de soluções de WAF. Também foi destacada a variedade de serviços de WAF da F5, disponíveis como appliance, em nuvem pública e como serviço totalmente gerenciado. A F5 acredita que essa diversidade de serviços de WAF permite que nossos clientes garantam que todas as aplicações web tenham opções de segurança disponíveis.
No recente relatório Lições aprendidas em uma década de violações de dados da F5 Labs, mais de 300 casos divulgados publicamente foram analisados pela equipe de pesquisa de ameaças. Em 86% dos casos de violação de dados, a segurança de aplicações foi o vetor de ataque. À medida que os profissionais de redes e segurança aprimoraram as proteções e as práticas de segurança na camada de rede, os invasores avançaram para as camadas superiores, realizando ataques de injeção de comandos e baseados em malware, entre outros, direcionados à camada de aplicação.
A introdução do relatório Forrester Wave observa que "os aplicativos web estão indefesos". A camada de aplicação é composta por componentes do código do aplicativo, frameworks de desenvolvimento, plataformas de servidor, middleware e sistemas operacionais de host, o que a torna muito mais complexa do que a camada de rede. Esses componentes geralmente variam de um aplicativo para outro dentro da mesma organização e mantêm interdependências complexas. A simples aplicação de um patch ou de uma correção em qualquer um desses componentes exige testes para garantir que uma medida de correção de segurança não resulte em serviços de aplicativos com falhas ou indisponíveis.
A tecnologia WAF permite que os profissionais de segurança implementem controles compensatórios, como patches virtuais, para impedir a exploração de vulnerabilidades de dia zero e de outras vulnerabilidades em aplicações web. Esses patches virtuais reduzem o risco ao diminuir o tempo de correção para dias ou horas, em vez de semanas ou meses. Esse recurso do WAF proporciona aos administradores de sistemas e desenvolvedores de aplicações um tempo valioso para implementar patches de longo prazo nos componentes das aplicações, com os devidos testes e validações.
Tecnologias de WAF mais avançadas, como o F5 Advanced WAF permitem que os profissionais de segurança apliquem defesas ativas, como detecção de bots e análise comportamental. Essa detecção ativa impede que clientes mal-intencionados sequer iniciem ataques. A F5 acredita que esses tipos de mecanismos de defesa inovadores e avançados estão entre os motivos pelos quais a F5 obteve a maior pontuação possível neste Forrester Wave nos critérios de Resposta a Ataques e Roteiro de Execução.
Essas tecnologias avançadas estão disponíveis para qualquer ambiente de nuvem pública ou privada por meio do BIG-IP Cloud Edition como uma solução autogerenciada ou como um serviço gerenciado por meio do Silverline Web Application Firewall. O F5 Advanced WAF também está disponível em um appliance físico da F5, aproveitando ao máximo o hardware BIG-IP iSeries para oferecer o WAF de maior desempenho do mercado.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...