F5 protege serviços digitais com novos recursos de segurança de aplicações e APIs baseados em IA

Defesas aprimoradas para APIs, recursos granulares de aprendizado de máquina e novas ofertas de serviços gerenciados proporcionam proteção abrangente em ambientes distribuídos

SEATTLE – A F5 (NASDAQ: FFIV) anunciou hoje novos recursos de segurança para oferecer aos clientes proteção abrangente e controle no gerenciamento de aplicativos e APIs em ambientes locais, na nuvem e na borda. Especificamente, novos aprimoramentos de aprendizado de máquina proporcionam ao portfólio de segurança em nuvem da F5 recursos avançados de descoberta de endpoints de API, detecção de anomalias, telemetria e análise comportamental. À medida que mais transações e interações com clientes ocorrem por meio de canais digitais, como aplicativos web e móveis, as organizações buscam soluções melhores para oferecer experiências seguras aos usuários finais e preservar sua confiança. Como as APIs são os componentes fundamentais das experiências modernas na web e em dispositivos móveis, proteger esses ativos é essencial para garantir a segurança dos serviços digitais.

Agora, os clientes da F5 podem fortalecer sua postura de segurança com um mecanismo de análise em constante aprimoramento e aplicação unificada de políticas. Esses recursos permitem comunicações seguras entre aplicações por meio de APIs validadas e monitoradas, reduzindo o tempo que as equipes de segurança gastam corrigindo falsos positivos e acelerando a implantação de novos serviços. Os aprimoramentos, bem como as novas ofertas de serviços gerenciados para empresas e provedores de serviços, impulsionam o avanço do F5 Distributed Cloud Services, lançado em 2022 e fortalecido pelo recente lançamento de soluções de rede multinuvem.

As organizações modernas continuam demonstrando uma clara preferência por soluções híbridas. De acordo com o Relatório sobre o Estado da Estratégia de Aplicações (SOAS) de 2023 da F5, 85% dos entrevistados implantaram aplicações e APIs em ambientes distribuídos que abrangem várias nuvens públicas, bem como ambientes locais e de borda. Mais de 20% dos entrevistados estão implantando aplicações e APIs em seis ambientes diferentes. Ao mesmo tempo, as equipes de segurança enfrentam dificuldades para oferecer proteção e visibilidade consistentes para uma superfície de ataque em rápida expansão. Isso ocorre principalmente porque muitas soluções atuais de proteção de aplicações web e APIs (WAAP) dependem de produtos pontuais ou de ofertas baseadas em tecnologias de fornecedores de CDN (e fornecidas por eles), que não conseguem escalar adequadamente para além das aplicações baseadas em nuvem e não podem ser implantadas em ambientes locais, nuvens públicas ou outros locais de borda.

“Aplicações e APIs são os elementos fundamentais das experiências digitais por meio das quais todos nós trabalhamos, realizamos operações bancárias, fazemos compras, acessamos serviços de saúde, viajamos e nos divertimos”, afirmou Kara Sprague, vice-presidente executiva e diretora de produtos da F5. “E essas experiências são tão seguras quanto a aplicação ou API mais vulnerável. Com maior eficácia, obtida por meio de técnicas sofisticadas de criação de perfis, e opções de implantação que abrangem SaaS, software empacotado, appliances de hardware e serviços gerenciados, as soluções de segurança de aplicações e APIs da F5 são incomparáveis. O anúncio de hoje dá continuidade à nossa missão de simplificar radicalmente a segurança de aplicações e APIs, permitindo que os clientes acelerem a inovação digital com a confiança de uma proteção abrangente, independentemente de como suas aplicações são desenvolvidas ou de onde estejam hospedadas.”

A F5 oferece um conjunto completo de recursos para fornecer proteção robusta a aplicações e APIs em ambientes locais, na nuvem e na borda. Além disso, a abordagem de segurança de ponta a ponta da F5 permite coletar e analisar dados sobre ameaças em todos os locais de implantação, incluindo campanhas de ataque em andamento e emergentes detectadas pelo serviço F5 Threat Campaigns. Como parte de um portfólio mais amplo de hardware, software, SaaS e serviços gerenciados, que também oferece recursos de entrega de aplicações líderes do setor, as soluções de segurança da F5 protegem uma combinação diversificada de aplicações e APIs distribuídas em qualquer ambiente, sem aumentar a complexidade operacional.

Segurança de API aprimorada oferece maior proteção para aplicações modernas

As ofertas da F5 estão totalmente alinhadas ao desejo das organizações de implementar recursos de segurança na nuvem pública e como serviço. Diferentemente dos fornecedores de soluções pontuais de segurança exclusivas para APIs, a F5 oferece descoberta automática de APIs, aplicação de políticas e detecção de anomalias como parte de um serviço WAAP unificado, simplificando as operações e a aplicação de políticas por meio de um único console para a proteção de aplicações e APIs. Como os controles estáticos baseados em assinaturas são insuficientes para proteger endpoints de API devido à sua natureza dinâmica e em constante evolução, o F5 Distributed Cloud API Security utiliza aprendizado de máquina otimizado para descoberta automática de APIs, detecção de ameaças e aplicação de esquemas. Ao observar padrões de comportamento normais em todos os endpoints, o mecanismo avançado de análise da F5 ajuda os usuários a detectar anomalias e aprimorar esquemas de API para melhorar sua postura geral de segurança. Além disso, a F5 oferece suporte à identificação de tokens para detectar comportamentos anômalos no acesso a tokens JWT e impedir o uso não autorizado.

IA como elemento essencial da segurança de aplicações

De acordo com o Relatório SOAS da F5, quase dois terços das organizações estão priorizando o uso de IA/machine learning, tendo a segurança como um dos principais casos de uso. Os CISOs veem esses recursos como uma forma de reduzir o tempo entre a detecção e a resposta sem comprometer a eficácia nem exigir mais profissionais de segurança. Além dos aprimoramentos baseados em IA para Distributed Cloud API Security, a F5 está introduzindo recursos de firewall de aplicações web (WAF) orientados por IA, incluindo recursos exclusivos de detecção e mitigação de usuários mal-intencionados que criam uma pontuação de ameaça por usuário com base em uma análise comportamental que determina a intenção. Isso permite que as operações de segurança escolham entre emitir um alerta ou realizar o bloqueio automático para mitigar um ataque que, de outra forma, não seria detectado por assinaturas estáticas. Com a F5, todo o tráfego é monitorado e defesas proativas são aplicadas com base no comportamento de usuários mal-intencionados, que pode ser correlacionado entre as implantações do Distributed Cloud WAAP. A nova funcionalidade também oferece supressão de falsos positivos, facilitando o bloqueio de tráfego mal-intencionado sem bloquear acidentalmente usuários legítimos, além de simplificar as operações ao reduzir o tempo necessário para habilitar proteções específicas para aplicações.

Simplificando a segurança de aplicações por meio de ofertas de serviços gerenciados

Diante dos crescentes desafios enfrentados pelas organizações para implementar uma segurança consistente em infraestruturas cada vez mais distribuídas, bem como para encontrar profissionais disponíveis com as competências de segurança necessárias, a F5 está ampliando suas ofertas de serviços gerenciados:

• Serviços gerenciados de WAAP na nuvem distribuída permitem que os clientes da F5 tenham acesso à experiência e ao conhecimento especializado do SOC da F5 para gerenciar WAF, defesa contra bots e proteção contra DDoS. Por meio de um console compartilhado, os clientes podem alternar facilmente entre um modelo de autoatendimento e um modelo de serviço gerenciado à medida que as necessidades de seus aplicativos e sua abordagem à segurança de aplicativos mudam.
• Portal de Serviços Gerenciados do Distributed Cloud permite que os parceiros provedores de serviços da F5 criem e personalizem suas próprias ofertas de serviços gerenciados com base nos recursos de segurança líderes do F5 Distributed Cloud WAAP. Essa abordagem permite que os parceiros gerenciem o Distributed Cloud WAAP em nome de seus clientes sem comprometer a visibilidade, gerando novas fontes de receita e serviços de valor agregado, além de ampliar o alcance geral da solução.

“O grande diferencial da F5 é que ela entende cada aplicação e oferece uma solução específica para ela”, afirmou Mhd Wail Wajih Khachfa, diretor de Segurança da Informação do Departamento Digital de Ajman. “Para nós, a F5 não é apenas uma fornecedora de tecnologia. Ela é uma parceira estratégica em nossa jornada para oferecer o melhor desempenho, disponibilidade e segurança aos nossos clientes.”

“Assim como cada empresa tem diferentes fatores de risco, a segurança de aplicações nunca terá uma solução única que sirva para todos”, afirmou Chris Steffen, diretor-gerente de pesquisa da Enterprise Management Associates. “Os principais fornecedores da atualidade reconhecem que uma abordagem melhor é oferecer recursos integrados capazes de aproveitar políticas de segurança unificadas — e aprendizado de máquina aprimorado — em implantações em data centers, na nuvem, híbridas e na borda. As soluções da F5 oferecem aos clientes a flexibilidade de dimensionar suas aplicações e infraestrutura de forma coordenada, ao mesmo tempo que proporcionam segurança de ponta em qualquer contexto de implantação.”

Recursos adicionais

• Relatório sobre o Estado da Estratégia de Aplicações de 2023 da F5
• Serviços do F5 Distributed Cloud

Sobre a F5

A F5 é uma empresa de serviços de aplicações multinuvem e segurança comprometida em tornar realidade um mundo digital melhor. A F5 trabalha em parceria com as maiores e mais avançadas organizações do mundo para proteger e otimizar todos os aplicativos e APIs, em qualquer lugar — no ambiente local, na nuvem ou na borda. A F5 permite que as organizações ofereçam experiências digitais excepcionais e seguras aos seus clientes e estejam sempre à frente das ameaças. Para mais informações, acesse f5.com. (NASDAQ: FFIV)

Você também pode seguir @F5 no Twitter ou nos visitar no LinkedIn e no Facebook para obter mais informações sobre a F5, seus parceiros e suas tecnologias. F5 é uma marca comercial, marca de serviço ou nome comercial da F5, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas, em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.