F5 oferece segurança de aplicações para a economia digital

Novas soluções oferecem aos clientes a proteção e a inteligência necessárias para manter aplicativos e dados de usuários seguros

SEATTLE – F5 Networks (NASDAQ: FFIV) apresentou soluções de segurança que oferecem visibilidade, contexto e controle para enfrentar as ameaças atuais em constante evolução. Em uma economia impulsionada pelo digital, os aplicativos fornecem serviços empresariais por meio de diversos pontos de acesso e locais, criando novos riscos e vetores de ataque — especialmente à medida que as equipes de TI ampliam os recursos de segurança e criptografia em ambientes de nuvem, data center e híbridos.

“Aplicações e dados estão entre os ativos mais valiosos de qualquer organização”, afirmou Ryan Kearny, CTO da F5. “Sem aplicações confiáveis, a descoberta por parte dos clientes, as transações e a geração de receita são praticamente interrompidas. Para proteger a experiência do cliente, a F5 defende uma abordagem centrada em aplicações, na qual a segurança, o acesso e o gerenciamento de identidades são tratados como partes intrínsecas do desenvolvimento e da implantação de aplicações. Nossas novas soluções foram desenvolvidas para abordar de forma abrangente o impacto das ameaças emergentes e das mudanças no setor de TI como um todo.”

A maior parte do tráfego da Web agora é criptografada, o que significa que as tentativas de proteger as aplicações usando apenas métodos tradicionais são extremamente limitadas. Devido à ampla adoção da criptografia — inclusive ao seu uso mal-intencionado em ataques complexos e direcionados —, a proteção dos clientes e dos dados agora exige uma visão aprofundada do tráfego das aplicações e do comportamento dos usuários, inteligência sofisticada contra ameaças e estratégias de resposta, além de controles de acesso práticos para aplicações e dados. Com esses elementos em mente, a F5 está ampliando suas soluções abrangentes de segurança.

• Proteção dedicada com a nova linha de produtos de segurança Herculon™ da F5

Combinando a robustez das ofertas de segurança independentes da F5 com hardware desenvolvido especificamente para essa finalidade e uma experiência do usuário simplificada, a nova família de produtos Herculon permite que os administradores de segurança implantem rapidamente soluções que superam obstáculos e ameaças específicos à segurança de aplicações. Os produtos Herculon foram projetados para proporcionar maior visibilidade e controle sobre o comportamento das aplicações, solucionando desafios complexos do setor de forma simples e fácil de implantar. Os dois primeiros produtos do portfólio Herculon estão sendo lançados hoje.

– O Herculon SSL Orchestrator™ oferece maior visibilidade sobre as lacunas geradas pelo uso crescente de criptografia em dados de aplicações. Com hardware desenvolvido especificamente para SSL/TLS, esse produto oferece recursos criptográficos avançados, encadeamento dinâmico de serviços sensível ao contexto e integrações nativas. O Herculon SSL Orchestrator pode aumentar significativamente o desempenho — e reduzir os custos de infraestrutura — em toda a pilha de segurança, eliminando a necessidade de recursos redundantes de criptografia e descriptografia. Uma estratégia de “defesa em profundidade” é empregada para aprimorar a detecção, a aplicação de políticas e a orquestração, com o suporte de um amplo ecossistema de fornecedores de segurança.

– O Herculon DDoS Hybrid Defender™ oferece aos clientes uma defesa em várias camadas contra ataques DDoS volumétricos e generalizados, integrando hardware de alto desempenho à inteligência da mitigação em nuvem externa por meio do F5 Silverline. Essa abordagem híbrida reduz o tempo de mitigação em cenários nos quais a disponibilidade de sites e aplicações é crucial para as interações com os clientes e a lucratividade. O produto pode ser implantado em linha ou fora de banda e oferece proteção abrangente contra DDoS por meio de análise comportamental, mitigação de ataques em menos de um segundo e visibilidade de ataques sofisticados à camada de aplicação.

• Segurança de aplicações baseada em nuvem como serviço com o Silverline® WAF Express™

Embora os recursos de firewall de aplicações web (WAF) sejam fundamentais para a presença digital de uma organização empresarial, o setor carece de especialistas com as habilidades necessárias para iniciar, provisionar e dimensionar serviços de proteção de aplicações com eficiência. Além disso, os desenvolvedores que implantam aplicações em ambientes de nuvem demonstram um interesse crescente em uma abordagem de “segurança de aplicações como serviço” para mitigar ataques. A F5 está lançando uma oferta pré-configurada de autoatendimento que aproveita sua plataforma Silverline baseada em nuvem. Os clientes podem selecionar facilmente a quais aplicações os serviços de WAF serão aplicados, enquanto a F5 gerencia as políticas de segurança nos bastidores para proteger as aplicações contra uma ampla variedade de ameaças, incluindo ataques OWASP, adulteração de parâmetros e bots. Nesse modelo, os especialistas do Centro de Operações de Segurança da F5 implementam e mantêm políticas, incluindo monitoramento, mitigação de ataques a aplicações e análises para aplicações hospedadas na nuvem pública ou privada, bem como no data center. Uma publicação complementar no blog fornece mais informações sobre o Silverline WAF Express.

• Monitoramento e remediação adicionais de ameaças para melhores decisões de segurança

Além de suas soluções fáceis de implantar, a F5 está adicionando os serviços da Equipe de Resposta a Incidentes de Segurança™ (SIRT™), que oferecem suporte e visibilidade adicionais caso surja algum problema e durante todo o ciclo de vida dos produtos de segurança. Disponíveis para todos os clientes de segurança da F5, esses recursos de serviços profissionais ajudam as organizações a responder rapidamente a ataques e anomalias em aplicações e sites. A SIRT foi criada para identificar ameaças e oferecer uma resposta imediata a fim de mitigar ou neutralizar atividades potencialmente prejudiciais e proteger as operações empresariais. A equipe de serviços complementa o portfólio de soluções da F5 com monitoramento e análises adicionais, relatórios pós-incidente e recomendações de práticas recomendadas para responder com eficácia a tentativas de crimes cibernéticos e ajudar a garantir que sites, aplicações e usuários permaneçam seguros e conectados.

• Análises valiosas do cenário de ameaças à segurança fornecidas pelo F5 Labs™

Para complementar seus produtos e serviços, a F5 reuniu uma equipe de especialistas e pesquisadores do setor de segurança para coletar inteligência global sobre ameaças, analisar ameaças a aplicações e publicar as descobertas relacionadas. Para ampliar a conscientização, a visibilidade e o contexto, a F5 complementa o conhecimento de seus especialistas com dados de segurança coletados de forma independente, a fim de fornecer orientações práticas e análises sobre os ataques cibernéticos atuais e as tendências emergentes. Essa área de atuação da F5 oferece à empresa uma plataforma de maior visibilidade para se posicionar sobre questões de segurança que afetam o setor de TI em geral, com insights específicos de Mike Convertino, da F5, bem como de outros CISOs e parceiros do setor. F5 Labs também oferece oportunidades para que a inteligência e os aprendizados relacionados a ameaças sejam incorporados ao roteiro de desenvolvimento da empresa, juntamente com inovações personalizadas por meio das tecnologias programáveis da F5 e da comunidade DevCentral.

Declarações de apoio

“No mercado atual, impulsionado pelo digital, nossos aplicativos são vitais para nós”, afirmou Kausar Mukeri, CISO do Invest Bank - UAE. “A ampla experiência da F5 em entrega de aplicativos e serviços de segurança confere à empresa uma posição estratégica em nossa rede, ajudando-nos a proteger nossos aplicativos essenciais e garantindo que estejam protegidos, seguros e disponíveis.”

“Os fornecedores fariam bem em oferecer serviços de visibilidade e proteção de aplicações em diversos cenários de implantação, desde ambientes tradicionais de data center até modelos baseados em software, serviços e nuvem”, afirmou Jon Oltsik, analista principal sênior do Enterprise Strategy Group. “Além de produtos e serviços, os clientes também devem considerar a presença no setor e os ecossistemas de parcerias ao tomar decisões de compra relacionadas à segurança e desenvolver seus recursos digitais. A segurança completa de TI — na medida em que isso seja viável — é uma proposta que envolve vários fornecedores. O anúncio de hoje da F5 é um bom exemplo de um fornecedor que aborda questões de segurança sob diversos ângulos para atender melhor a cada cliente e a seus desafios específicos.”

Outras declarações do ecossistema de parceiros da F5 em apoio às novidades anunciadas hoje podem ser encontradas em uma seção específica ao final deste comunicado à imprensa.

Disponibilidade

Os produtos Herculon da F5, o Silverline WAF Express, as ofertas do Centro de Operações de Segurança e os serviços da Equipe de Resposta a Incidentes de Segurança já estão disponíveis. Entre em contato com um escritório de vendas da F5 em sua região para obter mais informações sobre a disponibilidade de produtos e serviços em países específicos. Para saber mais sobre as pesquisas e análises de ameaças do F5 Labs, acesse f5.com/labs.

F5, F5 Labs, Herculon, Silverline, Security Incident Response Team, SIRT, DDoS Hybrid Defender, SSL Orchestrator, WAF Express e DevCentral são marcas comerciais ou marcas de serviço da F5 Networks, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

Citações adicionais do ecossistema de parceiros da F5

“A F5 Networks e a FireEye agora podem oferecer aos clientes recursos dedicados de descriptografia SSL e detecção, com maior visibilidade em suas redes, proporcionando uma solução de segurança pronta para uso e mais robusta.”
Ken Gonzalez, vice-presidente sênior de Desenvolvimento Corporativo da FireEye

“A Forcepoint considera o lançamento da família de produtos F5 Herculon uma inovação bem-vinda, que proporciona às organizações visibilidade e controle sobre aplicações centradas na web. Esperamos dar continuidade à nossa parceria com a F5 e ao uso, pela empresa, das tecnologias de segurança web da Forcepoint para ajudar as organizações a se protegerem contra ameaças avançadas.”
Kris Lamb, vice-presidente e gerente-geral de Segurança em Nuvem da Forcepoint

“A Gemalto tem o prazer de ampliar nossas soluções integradas com a F5 Networks e oferecer recursos aprimorados de segurança de dados para os novos produtos de segurança dedicados F5 Herculon. Os aplicativos e dados dos clientes estão constantemente sob ameaça de ataques, e a melhor maneira de proteger ativos confidenciais no mundo digital de hoje é aplicar a segurança diretamente aos próprios dados e aos usuários que os acessam, por meio de criptografia robusta e autenticação de usuários. Os módulos de segurança de hardware SafeNet Luna e o SafeNet Authentication Service da Gemalto garantem os mais altos níveis de conformidade com FIPS e PCI para a proteção de chaves, certificados e identidades, em conjunto com as soluções da F5 de acesso a aplicativos, visibilidade SSL e proteção — da nuvem ao data center e à rede.”
Lionel Merrien, vice-presidente de Desenvolvimento de Negócios da Gemalto

“Os dispositivos de segurança F5 Herculon são um excelente exemplo de como as empresas estão utilizando a tecnologia de aceleração por FPGA para otimizar perfis de desempenho específicos para recursos como proteção contra DDoS, reconhecimento de aplicações e gerenciamento de tráfego. Esperamos ampliar nossa colaboração com a F5 para viabilizar suas soluções de dispositivos de segurança com FPGAs compatíveis com aceleração do caminho de dados à velocidade da rede, combinados com processadores Intel® Xeon® para proporcionar flexibilidade e agilidade de software e ajudar a enfrentar ameaças à segurança em constante evolução.”
Erhaan Shaikh, vice-presidente de Unidades de Negócios, Intel PSG

“Os clientes corporativos obtêm o máximo valor de seus investimentos em segurança ao implantá-los em linha. A arquitetura IxVision da Ixia, combinada com os produtos de segurança Herculon da F5, protege a rede contra ameaças em constante evolução, garantindo, ao mesmo tempo, escalabilidade e resiliência.”
Scott Westlake, vice-presidente de Alianças da Ixia

“Aplicações seguras e disponíveis são essenciais para todas as empresas na economia digital. A experiência e o foco da F5 em entrega e segurança de aplicações fazem do firewall de aplicações web da F5, um serviço virtual pré-configurado no Microsoft Azure Security Center, uma excelente opção para empresas que buscam atender aos requisitos de conformidade e, ao mesmo tempo, proteger suas aplicações web e seus dados contra ameaças.”
Ryan McGee, diretor de marketing de produtos de segurança, Microsoft Corp.

“A Okta oferece a solução líder de mercado de gerenciamento de identidades como serviço, que nossos clientes utilizam para ajudar a proteger o acesso a aplicativos em seus ambientes de nuvem e dispositivos móveis. Nossa integração com os produtos de segurança da F5 permite que nossos clientes em comum forneçam acesso seguro a aplicativos locais mais tradicionais para usuários dentro ou fora de seu firewall, garantindo que as pessoas certas acessem os aplicativos certos, no momento certo, da maneira mais segura e eficiente possível. A F5 é uma reconhecida líder em segurança e continuará sendo uma parceira fundamental para nós na proteção da infraestrutura de TI de nossos clientes em comum.”
Eric Berg, diretor de produtos da Okta

“Com a integração dos produtos da F5 ao PingAccess da Ping Identity, estamos permitindo que clientes corporativos modernizem sua infraestrutura de gerenciamento de acesso, ganhem mais agilidade e unifiquem a segurança de aplicações na nuvem e locais em uma única arquitetura. Com a F5, podemos ampliar o valor dos investimentos existentes em redes e enfrentar os desafios relacionados a aplicações móveis, segurança de APIs e migração de aplicações legadas para IaaS.”
Loren Russon, vice-presidente de gerenciamento de produtos da Ping Identity

“À medida que as organizações avançam em sua transformação digital, a Thales mantém sua parceria de longa data com a F5 para fornecer soluções de segurança de alta garantia a clientes em todo o mundo. A integração dos módulos de segurança de hardware (HSMs) Thales nShield com os novos dispositivos de segurança dedicados F5 Herculon oferece uma solução comprovada e confiável para proteger o tráfego SSL com certificações FIPS-3. A Thales oferece uma solução confiável e escalável neste novo ecossistema, protegendo as informações onde quer que sejam criadas, compartilhadas ou armazenadas.”
Cindy Provin, diretora de Estratégia e Marketing da Thales e-Security

“O SSL criptografado está rapidamente se tornando o vetor de ataque preferido dos cibercriminosos, e as empresas que não inspecionam o tráfego criptografado correm um risco cada vez maior de sofrer uma grave violação de segurança ou um ataque DDoS criptografado. Infelizmente, esses problemas vão piorar muito antes de melhorar, pois os serviços em nuvem e os dispositivos de IoT normalmente usam criptografia SSL por padrão. Nossa integração com os produtos F5 Herculon permite que nossos clientes em comum usem imediatamente inteligência escalável e em tempo real sobre chaves e certificados para inspecionar automaticamente todo o tráfego SSL. Isso facilita a proteção contra ataques à rede ocultos no tráfego criptografado e simplifica drasticamente a proteção contra ataques DDoS criptografados.”
Kevin Bocek, vice-presidente de estratégia de segurança e inteligência de ameaças da Venafi

“À medida que as equipes de segurança de TI vão além da proteção da infraestrutura dos data centers e passam a proteger também as aplicações neles hospedadas, vemos a aplicação se tornar a nova unidade central da segurança. O foco histórico da F5 em serviços de aplicações torna nossa parceria uma escolha natural e nos permite colaborar para atender às necessidades de segurança dos clientes.”
Teri Bruns, vice-presidente de Serviços para Parceiros da VMware

“A Webroot e a F5 Networks têm um longo histórico de colaboração, e estamos entusiasmados em apoiar as mais recentes inovações de segurança da F5. Ambas as empresas compartilham um forte compromisso de estar na vanguarda da solução dos desafios mais complexos de segurança cibernética enfrentados por nossos clientes e de mantê-los protegidos.”
Hal Lonas, diretor de tecnologia, Webroot

“A WhiteHat Security e a F5 estão alinhadas há muito tempo em torno de um compromisso comum de proteger os negócios digitais na camada de aplicação. A integração da nossa plataforma de segurança de aplicações WhiteHat Sentinel™ com a F5 combina a identificação e a verificação dinâmicas de vulnerabilidades com os recursos de controle e correção baseada em políticas de um firewall de aplicações web. Daqui para frente, estamos entusiasmados em continuar nosso trabalho conjunto no âmbito dos produtos, além de buscar oportunidades de colaboração entre os especialistas em segurança do nosso Threat Research Center e o novo F5 Labs.”
Craig Hinkley, CEO, WhiteHat Security

Intel, Xeon e o logotipo Intel são marcas comerciais da Intel Corporation nos Estados Unidos e/ou em outros países.

Sobre a F5

A F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, prestadores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem às organizações adotar a infraestrutura de aplicativos de sua preferência sem abrir mão da velocidade e do controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.