F5 lança WAF avançado para segurança de aplicações em múltiplas nuvens

A nova oferta proporciona proteção incomparável para todos os aplicativos, com modelos de consumo flexíveis que se adaptam a qualquer cenário de implantação e gerenciamento

CANBERRA, AUSTRÁLIA – Coincidindo com a conferência da ACSC nesta semana, a F5 Networks (NASDAQ: FFIV) anuncia sua solução Advanced Web Application Firewall™ para proteção abrangente de aplicações. Com recursos de segurança líderes do setor para proteger contra ameaças em constante evolução às aplicações, a F5 amplia seu crescente portfólio de soluções integradas e independentes desenvolvidas especificamente para a segurança de aplicações.

O Advanced WAF™ da F5 oferece suporte a diversos modelos de consumo e licenciamento, incluindo a modalidade por aplicativo, além de opções de licenciamento perpétuo, por assinatura e cobrança por uso, proporcionando máxima flexibilidade na nuvem e no data center. Isso ajuda as equipes de SecOps a colaborar melhor com as equipes modernas de DevOps e NetOps para implantar facilmente serviços de proteção de aplicativos em qualquer ambiente, que podem ser configurados para aplicativos individuais ou em massa. A abordagem holística da F5 à segurança de aplicativos reduz a complexidade do gerenciamento, diminui as despesas operacionais (OpEx) e fornece serviços com eficiência para neutralizar ataques.

Já reconhecida como líder no segmento de firewalls de aplicações web, a F5 vai muito além dos produtos concorrentes com esta nova solução, que também aprimora o WAF Express® de autoatendimento e as ofertas gerenciadas do Silverline® WAF da empresa. Como exemplos de seus recursos diferenciados, o Advanced WAF da F5 oferece aos clientes:

• Proteções superiores contra roubo e uso indevido de credenciais
• O único WAF com mitigação abrangente contra ameaças de bots na Web e em dispositivos móveis
• Detecção de DDoS na camada 7 usando aprendizado de máquina e análise comportamental para alta precisão
• A solução de WAF mais escalável do mercado

“Uma pesquisa recente da F5 Labs revelou que os aplicativos são os alvos iniciais na maioria das violações, o que sugere que qualquer aplicativo pode ser um vetor de ataque”, afirmou Ram Krishnan, vice-presidente sênior e gerente-geral da unidade de negócios de Segurança da F5. “Os cibercriminosos estão usando explorações sofisticadas na camada de aplicação, além de uma nova onda de ameaças automatizadas, baseadas em bots e em IoT, que são plenamente capazes de evitar a detecção simples baseada em assinaturas ou reputação. A F5 oferece a proteção de aplicativos mais completa, tendo o Advanced WAF como tecnologia fundamental, que pode ser implantada, gerenciada e consumida da maneira que melhor atenda às necessidades de nossos clientes.”

Proteção contra ameaças líder do setor para todos os aplicativos

Na economia atual, a integridade das aplicações é sinônimo de receita. Além de serviços básicos, como a proteção contra o OWASP Top 10, a F5 agora disponibiliza na nuvem os mesmos recursos avançados de WAF tradicionalmente oferecidos em suas soluções locais. O Advanced WAF protege dinamicamente as aplicações com recursos antibot, impede o roubo de credenciais usando criptografia de teclas digitadas para proteção contra keyloggers e amplia a detecção e a mitigação de DDoS na camada de aplicação para todas as aplicações por meio de uma combinação de aprendizado de máquina e análise comportamental. Para proteção dedicada contra DDoS, a F5 também oferece uma versão atualizada do DDoS Hybrid Defender®, com relação preço/desempenho líder de mercado e novos recursos que operacionalizam a funcionalidade de DDoS e otimizam significativamente as métricas de resposta de “tempo para identificação” e “tempo para mitigação”.

Defesa escalável para promover a inovação e a agilidade nos negócios

O Advanced WAF permite que os clientes da F5 implementem recursos essenciais de segurança de aplicações em várias plataformas de nuvem, privadas e públicas, além de promover a portabilidade dos serviços por meio de microsserviços e casos de uso de contêineres. Aproveitando os recursos de automação de políticas de segurança, a solução ajuda as organizações a reduzir o tempo de implantação de novas aplicações com modelos de nuvem fáceis de usar para ambientes AWS, Google e Azure. Essa abordagem dá às empresas a liberdade de expandir suas infraestruturas locais e na nuvem de acordo com as prioridades de negócios, com a confiança de que suas aplicações estarão protegidas sem ficarem vinculadas a um modelo de implantação específico ou a uma determinada plataforma de nuvem.

Especialização em segurança para detecção e remediação abrangentes

Para complementar ainda mais os impressionantes recursos de seus produtos, as soluções da F5 contam com um amplo conjunto de programas e ofertas de segurança relacionados. Entre eles estão as pesquisas e análises de ameaças do F5 Labs, os recursos de resposta rápida da equipe de resposta a incidentes de segurança (SIRT) de nível internacional da F5 e a mitigação global dedicada de ataques por meio das unidades do Centro de Operações de Segurança (SOC) da empresa. Esses recursos oferecem monitoramento e geração de relatórios proativos sobre ameaças, 24 horas por dia, 7 dias por semana, para proteger as organizações contra ameaças generalizadas, como malware, phishing e fraudes na Web. Paralelamente, a F5 Professional Services oferece orientação sobre as melhores formas de projetar, implementar, manter e otimizar soluções de segurança para qualquer cenário de implantação.

Citações de apoio

“A solução de WAF da F5 tem desempenhado um papel crucial em nossa capacidade de impedir uma ampla variedade de ameaças. Continuaremos confiando na F5 para implementar a segurança essencial de aplicações em todos os nossos ambientes críticos.”
Sajid Fiaz, gerente de infraestrutura de TI, Premier Management Company

“Estamos entusiasmados em ampliar nossa colaboração com a F5, oferecendo nossos recursos de detecção de DDoS fora de banda integrados à versão atualizada do F5 DDoS Hybrid Defender. Juntamente com a integração já existente com o BIG-IP® Advanced Firewall Manager™, a Flowmon e a F5 oferecem aos nossos clientes uma solução de excelência para identificar e mitigar ataques DDoS volumétricos.”
Petr Springl, Diretor de Produtos e Alianças Estratégicas, Flowmon Networks

“Estamos entusiasmados com esta nova oferta, pois ela atende a aplicações modernas em grande escala. A WhiteHat está comprometida em trabalhar com a F5 e nossos clientes para garantir que eles continuem contando com a melhor solução para testar, proteger e manter seguras as aplicações em produção. O F5 Advanced WAF é uma excelente adição ao nosso portfólio de integrações.”
John Atkinson, vice-presidente de Alianças Estratégicas, WhiteHat Security

“Temos o prazer de trabalhar com a F5 no lançamento de sua solução Advanced WAF. Nossa infraestrutura digital segura permite que nossos clientes aproveitem plenamente o potencial de suas estratégias de multicloud.”
Neville Burdan, Diretor de Segurança Cibernética, Dimension Data Ásia-Pacífico

Disponibilidade

O F5 Advanced WAF e o DDoS Hybrid Defender já estão disponíveis, com novos recursos de segurança incorporados à medida que são lançados. Entre em contato com um escritório de vendas local da F5 para obter mais detalhes e informações sobre a disponibilidade dos produtos em países específicos.

Sobre a F5

A F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, prestadores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem às organizações adotar a infraestrutura de aplicativos de sua preferência sem abrir mão da velocidade e do controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro, que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos, em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.