CONTATOS
Jenna Becker
Comunicações F5
(415) 857-2864
j.becker@f5.com
Azevinho Lancaster
NÓS Comunicações
(415) 547-7054
hluka@we-worldwide.com
Defesas de API aprimoradas, recursos granulares de aprendizado de máquina e novas ofertas de serviços gerenciados fornecem proteção abrangente em ambientes distribuídos
SEATTLE – F5 (NASDAQ: A FFIV (FFIV) anunciou hoje novos recursos de segurança para oferecer aos clientes proteção e controle abrangentes no gerenciamento de aplicativos e APIs em locais locais, na nuvem e na borda. Especificamente, novos aprimoramentos de aprendizado de máquina fornecem ao portfólio de segurança em nuvem da F5 descoberta avançada de endpoint de API, detecção de anomalias, telemetria e análise comportamental. À medida que mais transações e interações com clientes ocorrem por meio de canais digitais, como aplicativos da web e móveis, as organizações buscam melhores soluções para fornecer experiências seguras aos seus usuários finais e manter sua confiança. Com as APIs como blocos de construção das experiências modernas na web e em dispositivos móveis, proteger esses ativos é a base da segurança dos serviços digitais .
Os clientes da F5 agora podem fortalecer sua postura de segurança com um mecanismo de análise em constante melhoria e aplicação de políticas unificadas. Esses recursos permitem comunicações seguras entre aplicativos por meio de APIs validadas e monitoradas, reduzindo assim o tempo que as equipes de segurança gastam corrigindo falsos positivos e acelerando o tempo de implantação de novos serviços. Os aprimoramentos, bem como novas ofertas de serviços gerenciados para empresas e provedores de serviços, aceleram o impulso dos F5 Distributed Cloud Services, introduzidos em 2022 e reforçados pelo recente lançamento de soluções de rede multi-nuvem .
As organizações modernas continuam a demonstrar uma clara preferência por soluções híbridas. De acordo com o Relatório State of Application Strategy (SOAS) de 2023 da F5, 85% dos entrevistados implantaram aplicativos e APIs em ambientes distribuídos que abrangem várias nuvens públicas, bem como em locais locais e de ponta. Mais de 20% dos entrevistados estão implantando aplicativos e APIs em seis ambientes diferentes. Ao mesmo tempo, as equipes de segurança lutam para fornecer proteção e visibilidade consistentes para uma área de superfície de ataque em rápida expansão. Isso ocorre principalmente porque muitas soluções contemporâneas de proteção de API e aplicativos da Web (WAAP) dependem de produtos ou ofertas pontuais baseadas em (e fornecidas por) tecnologias de fornecedores de CDN que não podem ser dimensionadas adequadamente além de aplicativos baseados em nuvem e não têm a capacidade de serem implantadas no local, em nuvens públicas ou em outros locais de ponta.
“Aplicativos e APIs são os blocos de construção das experiências digitais por meio das quais todos nós trabalhamos, fazemos operações bancárias, fazemos compras, acessamos assistência médica, viajamos e nos divertimos”, disse Kara Sprague, vice-presidente executiva e diretora de produtos da F5. "E essas experiências são tão seguras quanto o aplicativo ou API mais vulnerável. Com maior eficácia alcançada por meio de técnicas sofisticadas de criação de perfil e opções de implantação que abrangem SaaS, software empacotado, dispositivos de hardware e serviços gerenciados, as soluções de segurança de aplicativos e API da F5 são inigualáveis. O anúncio de hoje dá continuidade à nossa missão de simplificar radicalmente a segurança de aplicativos e APIs, capacitando os clientes a acelerar a inovação digital com a confiança de proteção abrangente, não importa como seus aplicativos sejam criados ou onde estejam.”
A F5 oferece um conjunto completo de recursos para fornecer proteção robusta para aplicativos e APIs em locais locais, na nuvem e na borda. Além disso, a abordagem de ponta a ponta da F5 para segurança significa que os dados de ameaças podem ser coletados e analisados em todos os locais implantados, incluindo campanhas de ataque em andamento e emergentes detectadas pelo serviço F5 Threat Campaigns . Como parte de um portfólio maior de hardware, software, SaaS e serviços gerenciados que também oferece os melhores recursos de entrega de aplicativos, as soluções de segurança da F5 protegem uma combinação diversificada de aplicativos e APIs distribuídos em qualquer ambiente sem adicionar mais complexidade operacional.
As ofertas da F5 estão firmemente alinhadas ao desejo das organizações de implantar recursos de segurança na nuvem pública e como serviço. Diferentemente dos provedores de segurança de produtos pontuais somente de API, a F5 oferece descoberta automática de API, aplicação de políticas e detecção de anomalias como parte de um serviço WAAP unificado, simplificando as operações e a aplicação por meio de um único console para proteção de aplicativos e API. Como os controles baseados em assinaturas estáticas são insuficientes para proteger endpoints de API devido à sua natureza dinâmica e evolutiva, o F5 Distributed Cloud API Security utiliza aprendizado de máquina otimizado para descoberta automática de API, detecção de ameaças e aplicação de esquemas. Ao observar padrões de comportamento normais em todos os endpoints, o mecanismo de análise avançado da F5 ajuda os usuários a detectar anomalias e refinar esquemas de API para melhorar sua postura geral de segurança. Além disso, o F5 oferece suporte à identificação de tokens para detectar comportamento anômalo no acesso a tokens JWT e impedir o uso não autorizado.
De acordo com o Relatório SOAS da F5, quase dois terços das organizações estão priorizando o uso de IA/aprendizado de máquina, com a segurança como principal caso de uso. Os CISOs veem esses recursos como um meio de reduzir o tempo entre a detecção e a resposta sem comprometer a eficácia ou exigir equipe de segurança adicional. Além dos aprimoramentos baseados em IA para segurança de API de nuvem distribuída, a F5 está introduzindo recursos de firewall de aplicativo da web (WAF) orientados por IA, incluindo recursos exclusivos de detecção e mitigação de usuários mal-intencionados que criam uma pontuação de ameaça por usuário com base na análise comportamental que determina a intenção. Isso permite que as operações de segurança escolham entre alertas ou bloqueio automático para mitigar um ataque que, de outra forma, não seria detectado por assinaturas estáticas. Com o F5, todo o tráfego é monitorado e defesas proativas são aplicadas com base no comportamento malicioso do usuário, que pode ser correlacionado entre implantações de WAAP em nuvem distribuída . A nova funcionalidade também fornece supressão de falsos positivos, facilitando o bloqueio de tráfego ruim sem bloquear acidentalmente usuários legítimos, além de simplificar as operações ao reduzir o tempo necessário para habilitar proteções específicas de aplicativos.
Considerando os crescentes desafios das organizações na implantação de segurança consistente em infraestruturas cada vez mais distribuídas — bem como na busca por pessoal disponível com os conjuntos de habilidades de segurança necessários — a F5 está expandindo suas ofertas de serviços gerenciados:
“A beleza da F5 é que eles entendem cada aplicação e fornecem uma solução para essa aplicação”, disse Mhd Wail Wajih Khachfa, Diretor de Segurança da Informação do Departamento de Digital Ajman . “Para nós, a F5 não é apenas uma fornecedora de tecnologia. Eles são um parceiro estratégico em nossa jornada para fornecer o melhor desempenho, disponibilidade e segurança aos nossos clientes.”
“Assim como cada empresa tem diferentes fatores de risco, a segurança de aplicativos nunca será uma solução única para todos”, disse Chris Steffen, Diretor de Pesquisa Gerencial da Enterprise Management Associates. “Os principais fornecedores de hoje reconhecem que uma abordagem melhor é fornecer recursos integrados que possam aproveitar as vantagens de políticas de segurança unificadas — e aprendizado de máquina aprimorado — em implantações de data center, nuvem, híbridas e de ponta. As soluções F5 oferecem aos clientes a flexibilidade de dimensionar seus aplicativos e infraestrutura em conjunto, ao mesmo tempo em que oferecem segurança líder em qualquer contexto de implantação.”
A F5 é uma empresa de serviços de segurança e aplicativos multinuvem comprometida em dar vida a um mundo digital melhor. A F5 faz parcerias com as maiores e mais avançadas organizações do mundo para proteger e otimizar todos os aplicativos e APIs em qualquer lugar, no local, na nuvem ou na borda. A F5 permite que as organizações forneçam experiências digitais excepcionais e seguras para seus clientes e estejam continuamente à frente das ameaças. Para mais informações, acesse f5.com . (NASDAQ: (FFIV)
Você também pode seguir @F5 no Twitter ou nos visitar no LinkedIn e no Facebook para obter mais informações sobre a F5, seus parceiros e tecnologias. F5 é uma marca comercial, marca de serviço ou nome comercial da F5, Inc. nos EUA e em outros países. Todos os outros nomes de produtos e empresas aqui contidos podem ser marcas comerciais de seus respectivos proprietários.
# # #
Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou desempenho financeiro futuro que envolvem riscos e incertezas. Tais declarações podem ser identificadas por terminologia como "pode", "irá", "deve", "espera", "planeja", "antecipa", "acredita", "estima", "prevê", "potencial" ou "continua", ou a negativa de tais termos ou termos comparáveis. Essas declarações são apenas previsões e os resultados reais podem diferir materialmente daqueles antecipados nessas declarações com base em uma série de fatores, incluindo aqueles identificados nos registros da empresa na SEC.