F5 aprimora a proteção de aplicativos e APIs que impulsionam as experiências digitais atuais

Novos recursos ampliam o alcance dos serviços F5 Distributed Cloud para oferecer segurança baseada em SaaS de fácil implantação

SEATTLE – A F5 (NASDAQ: FFIV) anunciou hoje melhorias no F5 Distributed Cloud Services para ajudar os clientes a proteger e oferecer as experiências digitais que se tornaram essenciais para o dia a dia, seja na forma como interagimos, buscamos entretenimento ou compramos produtos e serviços. Lançado no início deste ano, o F5 Distributed Cloud Services oferece uma abordagem baseada em SaaS e orientada por plataforma para proteger os elementos essenciais das experiências conectadas por meio de um conjunto abrangente de proteções para a web, aplicativos móveis e APIs. O anúncio de hoje amplia esses recursos com novas soluções compatíveis com outras plataformas, que protegem contra ataques comuns e oferecem aos clientes mais controle sobre arquiteturas modernas de aplicações.

“Muitas organizações descobriram que, ao adicionar ou expandir serviços digitais para os usuários, podem ter aumentado inadvertidamente a superfície de ataque para inúmeras ameaças emergentes”, afirmou Haiyan Song, vice-presidente executiva e gerente geral do Grupo de Produtos de Segurança e Nuvem Distribuída da F5. “Por isso, as empresas estão priorizando soluções de segurança que possam ajudá-las a ampliar recursos atraentes — e a diferenciação competitiva para encantar seus clientes — sem comprometer a segurança e a privacidade. A F5 continua focada em oferecer um portfólio crescente de soluções de segurança para proteger até mesmo os ecossistemas de aplicações mais diversificados.”

À medida que as organizações aprimoram os serviços digitais oferecidos aos usuários e adotam uma variedade maior de modelos de infraestrutura para melhorar o desempenho e reduzir custos, os ambientes de serviços de aplicações se tornam mais complexos. Duas tendências relacionadas são a crescente dependência das empresas de APIs e de ambientes multinuvem para dar suporte às aplicações. O Relatório sobre o Estado da Estratégia de Aplicações deste ano constatou que 78% das organizações estão atualmente concentradas em medidas de segurança de APIs, e mais de três quartos dos entrevistados relataram que agora executam aplicações em várias nuvens.

Para serem eficazes no atual cenário dinâmico de segurança e oferecerem suporte a aplicações adaptáveis, os fornecedores devem disponibilizar soluções que reduzam a complexidade operacional e ofereçam um conjunto de controles em constante evolução, tanto por meio do uso de tecnologias sofisticadas de IA/ML quanto pela rápida introdução de novos serviços (como a integração da proteção contra bots a CDNs populares, controladores de entrega de aplicações e plataformas de comércio eletrônico e aplicações). A abordagem da F5 para uma segurança abrangente é reforçada ainda mais por meio de parcerias tecnológicas e integrações com o ecossistema.

Os aprimoramentos de segurança dos serviços F5 Distributed Cloud incluem:

• Conector do Distributed Cloud Bot Defense para BIG-IP – Com a continuidade dos esforços de integração decorrentes da aquisição da Shape Security, os recursos do Distributed Cloud Bot Defense foram adicionados à principal plataforma da F5, tanto como um módulo nativo no software BIG-IP versão 17 atual quanto por meio de um iApp para versões anteriores.Distributed Cloud Bot Defense coleta sinais detalhados do lado do cliente, transmite essa telemetria para seu sistema de dados, usa IA para detectar a reformulação de bots e implanta imediatamente atualizações de regras para detecção em tempo real, ajudando as organizações a se manterem à frente dos invasores.
  
• Conector do Distributed Cloud Bot Defense para o Salesforce Commerce Cloud – Ampliando o alcance de suas soluções de segurança para oferecer ainda mais suporte a plataformas populares de comércio eletrônico, a F5 integrou nativamente o Distributed Cloud Bot Defense ao Salesforce Commerce Cloud (SFCC). Essa solução, que pode ser baixada aqui, usa IA e aprendizado de máquina para identificar, bloquear e redirecionar tráfego fraudulento em tempo real, oferecendo proteção contra invasão de contas, preenchimento de credenciais, raspagem da web, abuso no checkout, indisponibilidade de estoque e outros ataques.
  
• Distributed Cloud Client-Side Defense – A F5 oferece um produto gratuito para enfrentar os riscos crescentes de ataques de terceiros à cadeia de suprimentos digital. Essa solução de mitigação de autoatendimento oferece detecção e alertas de Magecart com base em assinaturas, mantendo informações relacionadas a ataques anteriores e permitindo que as organizações bloqueiem imediatamente, com um simples clique, ameaças que poderiam causar danos. A solução agora também conta com integração simplificada e atende ao novo requisito do PCI DSS 4.0 (6.4.3 e 11).
  
• Distributed Cloud DNS – A F5 está aproveitando a ampla escala e o desempenho de sua Distributed Cloud Platform e de sua Global Network para oferecer uma solução de DNS rápida e segura, que pode ser implantada como DNS primário ou secundário para fins de failover. Essa oferta — disponível em planos gratuitos e pagos — fornece serviços de DNS mais próximos do ponto de interação em toda a rede global da F5, garantindo que sites e aplicações sejam disponibilizados com mais rapidez e confiabilidade. O Distributed Cloud DNS é seguro por padrão, pois está hospedado na rede global de pontos de presença (PoPs) da F5.
  
• Limitação de taxa para endpoints de API – Como qualquer outro componente de aplicações modernas, as APIs podem ser alvo de ataques em larga escala que sobrecarregam sua capacidade de comunicação e transmissão de dados. Além disso, a rápida adoção de APIs nas arquiteturas de aplicações atuais fez delas um vetor de ataque atraente. Com o Distributed Cloud API Security, novos recursos de limitação de taxa são aplicados aos endpoints de API para ajudar a controlar o tráfego de alto volume, garantindo que conexões legítimas sejam concluídas com sucesso e, ao mesmo tempo, aumentando a segurança e a resiliência geral das aplicações.

Citações de apoio

“Nenhum fornecedor de segurança consegue fazer tudo, mas alguns estão claramente à frente dos demais”, afirmou Chris Steffen, diretor-gerente de pesquisa da Enterprise Management Associates. “A inovação e a experiência da F5 combinam seu novo portfólio baseado em SaaS por meio do F5 Distributed Cloud Services, uma ampla base instalada entre as empresas da Fortune 500 e inteligência valiosa sobre ameaças por meio do F5 Labs para oferecer uma abordagem baseada em ecossistema, destinada a proteger qualquer aplicação e API, em qualquer lugar, contra hackers e bots.”

“F5 Distributed Cloud Bot Defense é a solução mais confiável do setor bancário para proteção contra ameaças de segurança e fraudes”, afirmou Simon-Pierre LeBel, vice-presidente de Operações de TI e Segurança da Flinks. “A parceria com a empresa foi uma escolha óbvia para estabelecermos os mesmos padrões elevados para nossas soluções de open banking.”

“F5 Distributed Cloud Bot Defense nos permitiu focar no fornecimento de outros recursos e serviços aos nossos usuários, em vez de nos preocuparmos com a disponibilidade e a escalabilidade necessárias para lidar com os transtornos que os ataques de credential stuffing estavam causando”, afirmou Lou Senko, diretor de disponibilidade da Q2.

Como mais um exemplo de clientes que estão implementando os serviços F5 Distributed Cloud, um comunicado separado foi divulgado hoje, detalhando a colaboração entre a F5 e a SoftBank com foco em computação de borda.

Disponibilidade

Salvo indicação em contrário, todas as soluções mencionadas neste anúncio já estão disponíveis. F5 Distributed Cloud DNS estará disponível ainda este mês. Entre em contato com a equipe de vendas da F5 para obter mais informações sobre a disponibilidade de produtos e serviços. O portfólio de segurança da F5 também será apresentado na RSA Conference da próxima semana, em São Francisco.

Sobre a F5

A F5 (NASDAQ: FFIV) é uma empresa de segurança e entrega de aplicações multinuvem que permite aos nossos clientes — entre eles, as maiores empresas, instituições financeiras, prestadores de serviços e governos do mundo — proporcionar experiências digitais extraordinárias. Para mais informações, acesse f5.com. Você também pode seguir @F5 no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 e BIG-IP são marcas comerciais, marcas de serviço ou nomes comerciais da F5, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.
###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas devido a diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.