F5 amplia soluções de WAAP com tecnologia de IA para proteger empresas contra ameaças de IA de última geração e impedir ataques antes que vulnerabilidades sejam exploradas

Publicado em 9 de junho de 2026

Contatos

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

Soluções de WAF com tecnologia de IA, descoberta e segurança de APIs em ambientes isolados (air-gapped) e aplicação de patches virtuais oferecem às empresas proteção preventiva à medida que a IA de fronteira transforma a exploração de vulnerabilidades

SEATTLE – A F5 (NASDAQ: FFIV), líder global em entrega e segurança de todos os aplicativos e APIs, anunciou hoje novos recursos de proteção de aplicações web e APIs (WAAP) para sua Plataforma de Entrega e Segurança de Aplicações, desenvolvidos para manter as empresas à frente de um cenário de ameaças em rápida transformação. Os modelos de IA de fronteira reduziram drasticamente o intervalo entre a descoberta de vulnerabilidades e sua exploração ativa, oferecendo aos agentes de ameaças meios de ataque mais rápidos, baratos e acessíveis. A F5 ampliou suas soluções WAAP líderes do setor, expandindo a funcionalidade de WAF com tecnologia de IA no F5 Distributed Cloud Services para enfrentar diretamente essa realidade.

“A IA de fronteira reduziu drasticamente o intervalo entre a descoberta e a exploração. Os invasores não precisam mais de uma CVE. Eles precisam de um modelo e de um alvo. Criamos um mecanismo de risco que aprende continuamente e avalia cada solicitação de forma dinâmica, detectando padrões de ataque antes mesmo que exista uma assinatura capaz de bloqueá-los. À medida que as APIs se tornam o tecido conectivo da inferência de IA, estendemos essa mesma postura de segurança a ambientes isolados (air-gapped) e locais (on-premises), porque as cargas de trabalho mais sensíveis não podem se comunicar com a nuvem”, afirmou Kunal Anand, diretor de produtos da F5.

WAF aprimorado com tecnologia de IA: impeça ataques antes que possam ser explorados

Os desafios de segurança da IA empresarial são sistêmicos. De acordo com o Relatório sobre o Estado da Estratégia de Aplicações da F5 de 2026, 88% das organizações relatam pelo menos um desafio operacional ou de segurança relacionado à IA. Para superar esses problemas, os recursos aprimorados com tecnologia de IA do F5 Distributed Cloud WAF vão além da correspondência de assinaturas, combinando indicadores de ataque com uma rede neural continuamente treinada com dados abrangentes de telemetria do mundo real. Cada solicitação recebe uma pontuação numérica de risco baseada em vários sinais, revelando novos padrões de exploração e permitindo interromper o encadeamento de CVEs na Camada 7 antes que existam assinaturas capazes de detectá-los. Além de identificar novos ataques, a solução ajuda as equipes de SecOps a reduzir a complexidade operacional, resultando em menos falsos positivos, menos ajustes manuais e respostas mais rápidas.

A abordagem da F5 foi validada em testes recentes da SecureIQLab, nos quais o F5 WAAP e o F5 AI Guardrails alcançaram uma pontuação geral de segurança de 97,09%, incluindo 100% de precisão contra os principais riscos listados no OWASP WAF Top 10 e no API Top 10, além de pontuações máximas na mitigação de ataques de bots e na proteção contra DoS na camada 7. O WAF com tecnologia de IA da F5 é usado pelas maiores empresas do mundo, ressaltando a urgência de proteger as aplicações atuais.

Os principais recursos do Distributed Cloud WAF da F5 com tecnologia de IA incluem:

Pontuação numérica de risco: pontuações dinâmicas e baseadas em múltiplos sinais para cada solicitação fornecem às equipes de segurança um contexto preciso e acionável, em vez de uma decisão binária entre bloquear ou permitir
Modelo compartilhado treinado continuamente: o mecanismo de risco aprende com diversos fatores, incluindo assinaturas de alta confiabilidade e indicadores de ataque, permitindo que as detecções melhorem à medida que o cenário de ameaças evolui
Detecção pré-exploração: sinais comportamentais treinados para raciocinar como invasores são projetados para identificar atividades de ataque antes que as ameaças sejam formalmente classificadas, cobrindo uma lacuna que assinaturas e patches não conseguem alcançar

Apresentamos o F5 API Security Local Edition: descoberta e proteção de APIs para ambientes isolados e regulamentados

Organizações de setores altamente regulamentados e sensíveis, como defesa, inteligência, governo, serviços financeiros, saúde e infraestrutura crítica, operam em ambientes nos quais as ferramentas de segurança baseadas em nuvem podem não ser uma opção. Com a rápida adoção da IA, as APIs se tornaram ainda mais essenciais, mas também trazem riscos de segurança maiores. As APIs são os pontos de acesso para inferência de IA e processamento de dados, o que as torna um alvo cada vez mais frequente de atividades maliciosas. Até agora, esses ambientes tinham acesso limitado aos recursos locais de descoberta e segurança de APIs de que precisam.

F5 API Security Local Edition resolve essa questão ao oferecer visibilidade, governança e segurança abrangentes para APIs, totalmente no ambiente local, sem depender de serviços externos ou conectividade com a nuvem. Isso garante que as organizações possam proteger suas APIs e os sistemas de IA que elas viabilizam contra as ameaças atuais em constante evolução, sem depender de serviços externos ou conectividade com a nuvem.

À medida que os requisitos de soberania digital aumentam a demanda por opções de segurança locais em setores regulamentados, as soluções isoladas da rede estão se tornando um componente essencial para que as organizações atendam a esses requisitos. Os principais recursos do F5 API Security Local Edition incluem:

A descoberta e a visibilidade de APIs identificam automaticamente os endpoints de API, mapeiam esquemas e revelam riscos de segurança sem depender da nuvem.
A pontuação de riscos e o bloqueio avaliam dinamicamente os riscos das APIs e identificam possíveis ameaças em tempo real, permitindo descobrir, documentar e monitorar APIs com eficiência.
A integração perfeita com o F5 BIG-IP Advanced WAF fornece o ponto de aplicação para o bloqueio rápido de APIs maliciosas ou desconhecidas. Ela permite atualizações de políticas sem interrupções e a exportação de documentação validada para implementar um modelo de segurança positivo. Essa integração garante proteção incomparável para APIs em ambientes locais.
A implantação local e o gerenciamento on-premises oferecem análises e visualizações locais por meio de um console dedicado, operado inteiramente na infraestrutura on-premises da organização.

Aplicação de patches virtuais: reduza o intervalo entre a descoberta e a proteção

Em um mundo em que modelos de IA de fronteira estão constantemente em busca de vulnerabilidades, os prazos anteriores de exploração e correção já não se aplicam. É preciso encontrar uma medida temporária capaz de impedir a exploração e dar às organizações uma janela de oportunidade para corrigir vulnerabilidades sob risco iminente de exploração.

A combinação do BIG-IP Advanced WAF com o F5 Distributed Cloud Web App Scanning permite determinar e, em seguida, aplicar um patch virtual que implementa proteções na camada de entrega de aplicações assim que uma vulnerabilidade é identificada. A solução da F5 mantém as aplicações protegidas durante a execução enquanto as correções e a remediação avançam pelos ciclos de desenvolvimento e testes até, por fim, chegarem à produção. Essa abordagem foi desenvolvida para proporcionar às organizações um tempo valioso para corrigir vulnerabilidades antes que elas possam ser exploradas.

Protegendo todos os aplicativos e APIs em todos os ambientes

A exploração acelerada por IA, os ataques anteriores à divulgação de CVEs e o desafio de proteger ambientes isolados não são riscos futuros — eles refletem as ameaças que as empresas enfrentam atualmente. Os recursos anunciados hoje ampliam a F5 Application Delivery and Security Platform para enfrentar as ameaças com as quais as equipes de segurança de setores críticos se deparam, ao mesmo tempo que reforçam o compromisso da F5 de proteger aplicações e APIs em qualquer ambiente.

Materiais de apoio

Sobre a F5

A F5, Inc. (NASDAQ: FFIV) é líder global em disponibilizar e proteger todos os aplicativos. Com três décadas de experiência, a F5 desenvolveu a principal plataforma do setor — F5 Application Delivery and Security Platform (ADSP) — para disponibilizar e proteger todos os aplicativos e todas as APIs, em qualquer lugar: em ambientes locais, na nuvem, na borda e em ambientes híbridos e multinuvem. A F5 tem o compromisso de inovar e estabelecer parcerias com as maiores e mais avançadas organizações do mundo para oferecer experiências digitais rápidas, disponíveis e seguras. Juntos, ajudamos uns aos outros a prosperar e damos vida a um mundo digital melhor.

F5, BIG-IP e Advanced WAF são marcas comerciais, marcas de serviço ou nomes comerciais da F5, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.