F5 ajuda clientes a mitigar a vulnerabilidade Heartbleed

Pouca ou nenhuma ação imediata é necessária para a maioria dos clientes

Em resposta à preocupação generalizada com o bug Heartbleed do OpenSSL e os ataques relacionados, a F5 Networks divulgou hoje um comunicado e algumas orientações simples para seus clientes.

As empresas que usam o F5® BIG-IP® Local Traffic Manager™ (LTM®) para encerrar conexões SSL já contam com as proteções necessárias para manter seus aplicativos seguros contra a vulnerabilidade Heartbleed. Para as empresas que encerram conexões SSL em servidores de aplicativos (sem utilizar o descarregamento de SSL da F5), a ameaça pode ser mitigada imediatamente por meio dos recursos abertos e extensíveis do F5 iRules®. Recomenda-se que os clientes acessem o DevCentral™ da F5 e o site f5.com para obter mais informações.

“Para as organizações que usam o F5 BIG-IP Local Traffic Manager (LTM) com nossa pilha SSL, os aplicativos já estão protegidos contra a vulnerabilidade Heartbleed”, afirmou Mark Vondemkamp, vice-presidente de Gerenciamento de Produtos de Segurança da F5. “Eles estão protegidos contra a falha Heartbleed desde que ela foi introduzida no OpenSSL.”

Para quem não usa a F5 para descarregar o processamento de SSL, a empresa oferece uma abordagem exclusiva e eficaz de proteção contra vulnerabilidades graves que afetam todo o setor, como a Heartbleed. Com as iRules extensíveis da F5, os clientes podem impedir facilmente que ataques destinados a explorar a vulnerabilidade Heartbleed alcancem os servidores de back-end, garantindo proteção enquanto os certificados dos servidores são atualizados.

Detalhes

O bug Heartbleed explora uma vulnerabilidade na biblioteca OpenSSL, permitindo que hackers roubem informações confidenciais normalmente protegidas pela criptografia TLS, que é o padrão usado para proteger comunicações pela Internet, como e-mails, mensagens instantâneas e VPNs, além de aplicativos. O bug Heartbleed pode permitir que hackers acessem e roubem dados corporativos, governamentais e pessoais confidenciais, colocando em risco propriedade intelectual, segredos de Estado e informações de identificação pessoal (PII). Ele também permite que invasores obtenham nomes de usuário, sessões e senhas normalmente privados, possibilitando que se passem por usuários e serviços e deixando diversos serviços e informações expostos e vulneráveis a ataques e roubos.

A plataforma F5 oferece uma abordagem exclusiva e eficaz para a proteção contra uma falha grave que afeta todo o setor, como o Heartbleed.

“A arquitetura full proxy da F5 permite a proteção contra ameaças e vulnerabilidades de dia zero”, acrescentou Vondemkamp. “Esta é uma solução de alto desempenho, testada pelo setor, que oferece segurança excepcional, mesmo contra ameaças graves, como a falha Heartbleed.”

Sobre a F5

A F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, prestadores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem às organizações adotar a infraestrutura de aplicativos de sua preferência sem abrir mão da velocidade e do controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.