F5 capacita clientes com segurança de aplicações de ponta a ponta

A F5 oferece soluções abrangentes de segurança multicloud para aplicações e apresenta tecnologias que proporcionam proteção superior aos clientes

SAN FRANCISCO – A F5 (NASDAQ: FFIV) apresentou hoje sua abordagem de Proteção de Aplicações focada no cliente, reforçada por novas ofertas e pela recente aquisição da Shape Security pela empresa. Com base em casos de uso de clientes, práticas de ataque predominantes no setor e inteligência de ameaças do F5 Labs, o amplo portfólio da F5 protege todas as aplicações sem afetar a experiência do usuário final nem aumentar o tempo de lançamento no mercado. Como líder em tecnologia de segurança de WAF e APIs, a F5 oferece segurança de aplicações com políticas e controles consistentes em ambientes híbridos e multinuvem.

“Nossa estratégia de segurança se baseia no que os clientes estão tentando alcançar: desempenho ideal das aplicações com máxima disponibilidade, redução dos custos gerais e diminuição das perdas decorrentes de fraudes ou abusos”, afirmou John Morgan, vice-presidente e gerente-geral de Segurança da F5. “A segurança continua sendo uma área fundamental em que observamos um conflito entre aumentar a agilidade dos negócios e implementar proteções adequadas. As soluções de segurança de aplicações da F5 permitem que os desenvolvedores se concentrem na lógica de negócios da aplicação e na experiência do cliente, ao mesmo tempo que oferecem proteção de nível internacional contra ameaças, com políticas e controles consistentes em ambientes locais e na nuvem.”

Detalhes

Os esforços de transformação digital geralmente resultam em centenas de aplicativos hospedados em várias nuvens e em ambientes locais. As arquiteturas modernas incluem microsserviços distribuídos, contêineres e APIs. Em conjunto, esses elementos mudaram radicalmente (e ampliaram) a superfície de ataque das aplicações. Ao mesmo tempo, os fluxos de trabalho de CI/CD tornam essencial que a segurança seja considerada durante todo o ciclo de vida de uma aplicação, pois o tempo necessário para levá-la do desenvolvimento à produção está diminuindo rapidamente. O desafio, portanto, é gerenciar políticas de segurança em vários ambientes, mantendo controles consistentes e eficiência operacional. As equipes de TI precisam contar com ferramentas melhores, como aprendizado de máquina e IA, para se proteger contra ataques cada vez mais sofisticados a aplicações e APIs.

O portfólio de segurança de aplicações da F5 abrange quatro áreas de soluções diretamente relacionadas às áreas que as organizações precisam proteger para fornecer aplicações e serviços: Segurança da Camada de Aplicação; Acesso Confiável a Aplicações; Segurança da Infraestrutura de Aplicações; e Serviços Inteligentes contra Ameaças.

A segurança da camada de aplicação protege contra ataques a aplicações

A segurança da camada de aplicação abrange a segurança na aplicação ou em suas proximidades, geralmente referindo-se às camadas 4 a 7 do modelo OSI. Essa área se concentra em proteger as aplicações contra explorações de vulnerabilidades, impedir bots indesejados e outros ataques automatizados e reduzir os custos de utilização da nuvem. As soluções da F5 protegem contra ameaças às aplicações, como negação de serviço na camada de aplicação, scripts maliciosos e ataques de injeção. Além disso, com a aquisição da Shape, a F5 passou a oferecer defesas revolucionárias e em profundidade em toda a camada de aplicação, com o Shape Enterprise Defense já mitigando diariamente mais de um bilhão de ataques na camada de aplicação relacionados a fraudes e abusos em aplicativos.

O Acesso Confiável a Aplicações Impõe as Políticas Granulares de Controle de Acesso dos Clientes

As soluções de acesso seguro geralmente ficam à frente das aplicações, em uma posição privilegiada para aplicar políticas de segurança de acesso. O proxy com reconhecimento de identidade da F5 também agrega valor ao viabilizar políticas de logon único (SSO) e autenticação multifator, ajudando as organizações a aproveitar os benefícios de protocolos modernos de autenticação e autorização, como OAuth/OpenID Connect, bem como de serviços de identidade atuais, como o Microsoft Active Directory, para integrar o SSO às suas aplicações locais. Essa abordagem reforça os controles de acesso para proteger contra o sequestro de contas, phishing e outras ameaças, em apoio a um modelo de Confiança Zero integrado à estrutura geral de gerenciamento de riscos da organização.

A segurança da infraestrutura de aplicações protege contra ameaças criptografadas e ataques à rede

Indo além das aplicações, a proteção da infraestrutura de aplicações defende os sistemas dos quais elas dependem. Essas soluções de segurança revelam ameaças ocultas no tráfego criptografado e protegem contra ataques de rede, DDoS e abuso de protocolos. Como exemplo da abordagem da F5, a empresa oferece um serviço gerenciado voltado para DDoS por meio do Silverline para ajudar a proteger os clientes contra ataques volumétricos ou de amplificação por reflexão. Além disso, o Aspen Mesh também enfrenta os desafios de segurança de microsserviços ao fornecer controle de acesso baseado em funções com o Traffic Claim Enforcer, permitindo que as empresas apliquem facilmente o princípio do privilégio mínimo, e com o Secure Ingress, que permite que as aplicações se conectem à Internet com segurança.

Serviços inteligentes contra ameaças impedem ataques sofisticados

Como a última área detalhada na abordagem da F5, esses serviços fornecem inteligência de segurança a todas as demais áreas. Eles combinam diversos feeds de dados de segurança provenientes da F5, da Shape, de fontes colaborativas, de código aberto e de terceiros. Mais do que apenas coletar dados, os serviços inteligentes contra ameaças da F5 usam análises avançadas para transformar os conjuntos de dados em inteligência tática relevante e utilizável pelas soluções do portfólio. A visibilidade e as análises entre plataformas ajudam a aumentar a precisão e a prever comportamentos maliciosos, garantindo que o tráfego de ataques seja claramente diferenciado do uso legítimo. Esses serviços horizontais também permitem que as organizações obtenham uma visão abrangente dos riscos para gerenciar seus esforços com mais eficácia, o que é particularmente importante em ambientes multinuvem.

Com base nas áreas identificadas acima, as soluções da F5 reduzem o atrito e viabilizam uma segurança ágil em toda a organização de forma acessível e progressiva, aproveitando os recursos avançados da Shape Security em aprendizado de máquina e IA. Para isso, a empresa se diferencia não apenas pela competência técnica, mas também pela flexibilidade de implantação e consumo (por exemplo, por meio de modelos baseados em uso, SaaS e ofertas de serviços gerenciados), além de aprimoramentos por meio de APIs e de um ecossistema de parceiros de segurança que ampliam a proteção de aplicações. Com a incorporação da Shape, a F5 está preparada para integrar aprendizado de máquina e IA às suas ofertas em um nível muito mais profundo, proporcionando aos clientes uma proteção superior de aplicações, que pode ser aprimorada, orquestrada e automatizada com mais facilidade.

Nesta semana, durante a RSA, a F5 está destacando várias novas soluções em seu portfólio de segurança de aplicações:

• Essential App Protect – Como uma oferta de SaaS, a solução fornece aos aplicativos proteção pronta para uso contra explorações comuns da Web, IPs mal-intencionados e ataques coordenados, sem exigir experiência prévia em segurança. O serviço Essential App Protect pode ser ativado com apenas alguns cliques na interface do usuário ou chamadas de API, com uma implantação que pode ser facilmente integrada a uma cadeia de ferramentas de DevOps para fornecer controles de segurança valiosos a qualquer aplicativo.
  
• Behavioral App Protect – Essa solução fornecida pela nuvem vai além de assinaturas e regras para oferecer defesas de última geração para aplicações, sem exigir ajustes contínuos, profundo conhecimento técnico ou gerenciamento. Behavioral App Protect utiliza aprendizado de máquina e dados de inteligência de ameaças obtidos de forma colaborativa para proporcionar uma eficácia de segurança superior com um TCO significativamente reduzido. A análise adaptativa da F5 detecta comportamentos maliciosos em tempo real, permitindo identificar e neutralizar agentes mal-intencionados com precisão e proteger todas as aplicações em várias nuvens.
  
• NGINX App Protect – A solução leva a tecnologia WAF da F5 para a plataforma NGINX, oferecendo desempenho e segurança superiores, com menor latência e fácil integração às modernas cadeias de ferramentas de CI/CD. Ela reduz a proliferação de ferramentas que pode acompanhar as aplicações contemporâneas (bem como a modernização de aplicações legadas) e permite aplicar a segurança mais perto do código nos atuais ambientes de aplicações e APIs.
  
• Aspen Mesh Secure Ingress – A solução simplifica a maneira como os operadores protegem o tráfego que entra nos clusters do Kubernetes e também agiliza a forma como os desenvolvedores de aplicações podem garantir a segurança dos aplicativos. Aspen Mesh Secure Ingress permite que os operadores de plataforma mantenham um ponto estratégico de controle para aplicar políticas, ao mesmo tempo que possibilita aos desenvolvedores de aplicações trabalhar com agilidade e fornecer recursos voltados aos clientes de forma confiável e segura.

Conecte-se com a F5 na RSA 2020

Saiba mais sobre a abordagem da F5 para a segurança de aplicações de ponta a ponta e confira demonstrações das tecnologias mencionadas acima na RSA Conference, que acontecerá de 24 a 28 de fevereiro, em São Francisco. Visite o estande N 5973 para conversar com especialistas da F5 sobre ameaças emergentes a aplicações, como eliminar as lacunas existentes na segurança de aplicações e as vantagens que os clientes obtêm ao implantar conjuntamente as soluções da F5, NGINX e Shape Security.

Sobre a F5

A F5 (NASDAQ: FFIV) oferece suporte a aplicações desde o desenvolvimento e durante todo o seu ciclo de vida, em qualquer ambiente multinuvem, para que nossos clientes — empresas, prestadores de serviços, governos e marcas de consumo — possam oferecer experiências digitais diferenciadas, de alto desempenho e seguras. Para obter mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou nos visitar no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5, F5 Labs, Shape Security, Shape Enterprise Defense, NGINX, Silverline e Aspen Mesh são marcas comerciais ou marcas de serviço da F5 Networks, Inc. ou de suas afiliadas nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas devido a diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.