F5 eleva o patamar de sua Plataforma de Entrega e Segurança de Aplicações com descoberta abrangente de APIs e melhorias na entrega de aplicações

Publicado em 10 de dezembro de 2025

Contatos

Jenna BeckerF5(415) 857-2864j.becker@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

As atualizações oferecem insights mais aprofundados sobre APIs, segurança reforçada e conectividade de rede mais integrada à F5 Application Delivery and Security Platform

SEATTLE – A F5 (NASDAQ: FFIV) anunciou hoje melhorias significativas para a F5 Application Delivery and Security Platform (ADSP). As atualizações mais recentes se concentram no fortalecimento dos recursos de descoberta de APIs, no aprimoramento da detecção de ameaças e na otimização da conectividade de rede, reforçando o compromisso da F5 em oferecer visibilidade unificada, segurança e eficiência operacional em ambientes híbridos e multicloud.

Esses recursos atualizados estão disponíveis na versão 7.0 mais recente do F5 Distributed Cloud Services, representando uma grande atualização que amplia a visibilidade e oferece maior controle para a proteção de APIs. A versão reflete a inovação contínua da F5 em Distributed Cloud Services e a crescente importância desses serviços para a F5 ADSP.

“As APIs estão em toda parte, viabilizando todas as conexões entre aplicativos, usuários e dados”, afirmou Kunal Anand, diretor de produtos da F5. “Com esses novos recursos, oferecemos às organizações visibilidade e controle unificados sobre as APIs, sejam elas compatíveis com F5 BIG-IP, F5 NGINX ou Distributed Cloud Services, ou estejam em ambientes isolados. Estamos eliminando a complexidade e proporcionando às equipes controle imediato sobre a defesa contra bots, as operações nativas da nuvem e a conectividade de rede, tudo em uma única plataforma. O resultado: as empresas podem inovar mais rapidamente, se defender de forma mais inteligente e escalar em qualquer lugar, sem concessões.”

As melhorias mais abrangentes no F5 ADSP incluem:

Descoberta e visibilidade ampliadas de APIs
Opções mais abrangentes e flexíveis de descoberta de APIs ajudam os clientes a visualizar endpoints ocultos, fluxos de dados confidenciais e controles inconsistentes no BIG-IP, NGINX, em proxies/gateways adicionais e até mesmo em ambientes isolados (air-gapped), tudo isso sem reprojetar aplicações nem alterar os caminhos do tráfego.

A descoberta de APIs para BIG-IP, agora disponível para o público em geral, oferece visibilidade fora de banda em sistemas BIG-IP TMOS (v15.1+). A descoberta de APIs para NGINX e outros proxies/gateways — incluindo NGINX OSS, NGINX Plus, Kong e Apigee — está disponível em acesso antecipado e permite que os clientes unifiquem o inventário e a análise em ambientes heterogêneos. Para setores regulamentados e clientes com requisitos rigorosos de soberania de dados, a descoberta local de APIs, também disponível agora em acesso antecipado, pode ser implantada como uma opção isolada da rede, oferecendo a mesma visibilidade sem enviar nenhum dado para a nuvem.

Testes de API e detecção de ameaças aprimorados
Além dessas novas opções de descoberta de APIs, esta versão amplia o escopo dos testes de API para abordar mais vulnerabilidades descritas no OWASP API Top 10. Ela apresenta recursos de detecção novos e aprimorados em categorias críticas de ameaças, como API1 - Falha de autorização no nível do objeto (BOLA), API2 - Falha de autenticação, API3 - Falha de autorização no nível da propriedade do objeto (BOPLA) e API5 - Falha de autorização no nível da função. Esses avanços permitem que as organizações identifiquem ameaças com precisão e antecedência, mantenham uma postura de segurança robusta em ecossistemas de APIs complexos e previnam proativamente ataques e explorações.

Recursos aprimorados do F5 Distributed Cloud Bot Defense
O Bot Defense agora oferece uma integração mais estreita com as ofertas gerenciadas da F5, ampliando os recursos de autoatendimento com roteamento nativo no console para simplificar a integração. Essa integração otimiza todo o processo de configuração, permitindo que as organizações integrem facilmente aplicações e serviços à proteção contra bots, sem configurações complexas nem sobrecarga adicional. O roteamento nativo no console garante que as políticas de segurança possam ser aplicadas rapidamente onde necessário, reduzindo o tempo e o conhecimento especializado exigidos para proteger ativos digitais.

Essas atualizações oferecem aos clientes maior controle sobre as políticas de detecção de bots e a capacidade de modificar e implantar regras conforme necessário. As organizações podem adaptar as estratégias de defesa contra bots aos seus cenários específicos de ameaças, permitindo uma resposta rápida a novos padrões de ataque ou requisitos de negócios. Isso permite que os clientes se antecipem à evolução das ameaças automatizadas, garantindo proteção contínua e, ao mesmo tempo, minimizando falsos positivos e atritos operacionais. As investigações foram aprimoradas com regras avançadas de filtragem que usam operadores de expressões regulares (regex), além de novas opções de filtro, como “contém”, “não contém”, “começa com” e “termina com”, para aprimorar a análise de ameaças e agilizar a resolução.

Melhorias operacionais para ambientes nativos da nuvem
Agora, os clientes podem aproveitar novos aprimoramentos operacionais, incluindo uma estrutura modernizada de descoberta de serviços para ambientes Kubernetes e Consul. Essa atualização permite que as organizações associem com eficiência os serviços descobertos a tenants individuais e apliquem um controle de acesso baseado em função (RBAC) nativo e robusto. Ao melhorar o isolamento entre namespaces e simplificar o gerenciamento seguro de acesso, esses recursos são essenciais para empresas que buscam escalar suas cargas de trabalho nativas da nuvem com confiança.

Aprimoramentos avançados de rede
F5 Distributed Cloud Network Connect agora inclui inteligência de roteamento ampliada e integração perfeita com o ecossistema. Com suporte a conectores externos e políticas de roteamento BGP, o Network Connect amplia a conectividade criando automaticamente túneis seguros para roteadores SD-WAN e dispositivos de rede de terceiros. Com as políticas de roteamento BGP, as empresas agora contam com controle granular sobre os fluxos de tráfego por meio da filtragem de rotas de entrada e saída e de opções avançadas de personalização, enquanto a visibilidade aprimorada para depuração acelera a solução de problemas e aumenta a confiabilidade operacional.

Avanço da estratégia de plataforma da F5
Esses aprimoramentos fazem deste lançamento um importante avanço para os Distributed Cloud Services, consolidando sua posição na F5 ADSP e apoiando a estratégia de plataforma da empresa.

Materiais de apoio

Sobre a F5

A F5, Inc. (NASDAQ: FFIV) é líder global em disponibilizar e proteger todos os aplicativos. Com três décadas de experiência, a F5 desenvolveu a principal plataforma do setor — F5 Application Delivery and Security Platform (ADSP) — para disponibilizar e proteger todos os aplicativos e todas as APIs, em qualquer lugar: no local, na nuvem, na borda e em ambientes híbridos e multinuvem. A F5 está comprometida com a inovação e com a colaboração com as maiores e mais avançadas organizações do mundo para oferecer experiências digitais rápidas, disponíveis e seguras. Juntos, ajudamos uns aos outros a prosperar e damos vida a um mundo digital melhor.

F5, BIG-IP e NGINX são marcas comerciais, marcas de serviço ou nomes comerciais da F5, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###