Novos produtos de segurança e pesquisas sobre ameaças da F5 reforçam a proteção de aplicações

As soluções SSL Orchestrator e Access Manager da F5 oferecem segurança dedicada; o relatório Application Protection da F5 Labs se concentra em proteger aplicativos contra todos os tipos de ataques

SEATTLE – F5 Networks (NASDAQ: FFIV) apresentou novas ofertas que fornecem controles de acesso avançados e visibilidade dedicada de SSL com recursos de orquestração para ajudar a impedir os ataques cibernéticos mais sofisticados da atualidade. Além disso, F5 Labs publicou seu relatório Application Protection de 2018, que explora os diversos tipos de ameaças baseadas em aplicações enfrentadas pelas organizações modernas.

“Os aplicativos estão em toda parte e cada vez mais interconectados, e muitos dos recursos adicionados acabam criando, inadvertidamente, novas oportunidades de ataque”, afirmou Ram Krishnan, vice-presidente sênior e gerente-geral de Segurança da F5. “Nossa proposta de valor é simples: oferecemos a capacidade de implantar segurança independente ou integrada para todos os tipos de aplicativos, ambientes e casos de uso. Os clientes contam com a versatilidade de produtos de classe mundial, soluções baseadas em nuvem, serviços de suporte e os amplos recursos de segurança da F5, capazes de proteger aplicativos melhor do que qualquer outra empresa do setor.”

F5 SSL Orchestrator: gerenciamento unificado do tráfego criptografado de aplicações

Embora a maior parte do tráfego e dos dados processados por aplicações seja atualmente criptografada, muitas soluções da pilha de segurança (por exemplo, firewalls e IPS) não conseguem processar com eficiência o tráfego criptografado por SSL na escala e na velocidade exigidas pelas empresas. Além da simples detecção e do descarregamento de SSL, o F5 SSL Orchestrator oferece recursos de orquestração baseada em políticas em toda a cadeia de serviços de segurança, para qualquer topologia de rede, dispositivo ou aplicação.

A orquestração nesse nível agrupa dispositivos em serviços para descriptografar e direcionar o tráfego de forma inteligente, permitindo monitoramento, balanceamento de carga e dimensionamento independentes para se adaptar às mudanças nas condições da rede e ao aumento das demandas de tráfego. Isso representa uma grande melhoria em relação ao modelo de segurança legado do setor, no qual dispositivos de inspeção isolados realizam a descriptografia de forma independente, frequentemente deixando brechas para invasores.

Como um dispositivo de segurança dedicado que oferece visibilidade para mitigar ameaças que trafegam pela rede, o SSL Orchestrator fornece:

• Eficiência operacional – O encadeamento dinâmico de serviços e o direcionamento de tráfego baseado em políticas ajudam as organizações a gerenciar de forma inteligente os fluxos de tráfego criptografado em toda a infraestrutura de segurança de aplicações.
• Visibilidade total – A descriptografia e a criptografia de alto desempenho do tráfego SSL/TLS de entrada e saída permitem detectar ameaças e neutralizar ataques com mais rapidez.
• Gerenciamento de riscos aprimorado – A orquestração de SSL permite que as organizações maximizem seus investimentos em proteção contra malware e ransomware, DLP e firewalls, preservando a privacidade dos usuários por meio de uma segurança reforçada com um gerenciamento robusto de cifras.

“A segurança de aplicações é, por definição, um alvo em constante movimento”, afirmou Clint Huffaker, arquiteto de soluções técnicas da World Wide Technology. “A visibilidade é um dos maiores desafios que as organizações enfrentam atualmente, e o SSL Orchestrator da F5 permite que os clientes controlem e personalizem dinamicamente o fluxo de tráfego criptografado por meio de cadeias de serviços de segurança. Temos demonstrações em nosso Advanced Technology Center para proporcionar aos clientes uma experiência prática, na qual eles podem conferir o nível de visibilidade que a solução oferece às ferramentas de segurança em uma cadeia de serviços. Nossos clientes querem trabalhar com líderes do setor, como a F5, que compreendam o cenário de ameaças em constante evolução, ofereçam um equilíbrio entre o desempenho das aplicações e a mitigação de riscos e disponibilizem maneiras eficazes de aumentar a visibilidade e proteger as aplicações contra atividades maliciosas.”

F5 Access Manager: novo proxy de acesso com reconhecimento de identidade

Os aplicativos continuam sendo as principais portas de entrada para as informações valiosas de organizações e indivíduos. O F5 Access Manager protege dados confidenciais com um modelo de confiança zero, ao mesmo tempo que fornece acesso a usuários, dispositivos e APIs autorizados, protegendo contra ameaças generalizadas, como ataques man-in-the-middle. Os recursos do produto permitem que as organizações pensem além dos limites tradicionais de segurança, capacitando-as a explorar novos modelos de negócios e obter maior eficiência operacional sem comprometer a proteção de aplicativos, usuários e dados.

Como uma solução de proxy segura, flexível e de alto desempenho que oferece gerenciamento unificado de acesso global, o F5 Access Manager fornece:

• Controles de acesso simplificados – Políticas sensíveis ao contexto com configuração guiada fornecem acesso confiável a usuários, dispositivos e APIs para aumentar a eficiência dos negócios, enquanto a criptografia de formulários web em tempo real protege as credenciais dos usuários e evita fraudes.
• Inovação empresarial acelerada – À medida que a TI se transforma para oferecer suporte a metodologias de implantação contínua, o Access Manager fornece uma solução centralizada para controle de acesso, incluindo autorização de APIs. Isso permite que as equipes de DevOps transfiram os aplicativos para a equipe de NetOps com mais rapidez e que a equipe de NetOps ofereça uma experiência de usuário consistente sem comprometer a capacidade de gerenciamento.
• Escalabilidade na nuvem – Embora os aplicativos SaaS e em nuvem ofereçam inúmeras vantagens, muitas organizações estão optando por não migrar todos os aplicativos locais para a nuvem. Com o suporte avançado da F5 à edição virtual e o licenciamento de alta capacidade, o Access Manager oferece a escalabilidade necessária para estender a funcionalidade dos aplicativos locais à nuvem, integrando-se de forma eficaz a soluções e recursos de IDaaS para dar suporte a ambientes heterogêneos em constante evolução.

Relatório de Proteção de Aplicações de 2018: nova pesquisa da F5 Labs

Uma defesa robusta exige não apenas um conhecimento aprofundado dos aplicativos, mas também uma visão holística de suas vulnerabilidades, ameaças e dos diferentes níveis de risco aceitáveis para usuários, dados e a infraestrutura ao redor. Os especialistas da F5 passaram um ano pesquisando o papel cada vez mais essencial dos aplicativos com uma pergunta em mente: se as organizações não compreendem todas as maneiras pelas quais os invasores podem comprometer seus aplicativos e explorar seus dados, como poderão defender seus ativos mais críticos?

F5 Labs realizou uma extensa pesquisa, que incluiu uma pesquisa de opinião com milhares de profissionais de segurança do mundo todo em parceria com o Ponemon Institute, dados globais sobre ataques à Web provenientes de dezenas de milhares de sensores da Loryka, dados sobre vulnerabilidades de segurança da WhiteHat Security e uma análise aprofundada de milhares de exploits publicados e centenas de casos documentados de violações de dados nos EUA, em parceria com o corpo docente do Whatcom Community College Cybersecurity Center. Em seguida, a pesquisa externa foi combinada com conjuntos de dados internos da F5 sobre ataques DDoS e incidentes graves e analisada por dezenas de especialistas em segurança da F5.

As conclusões revelaram que os ataques a aplicações web foram a principal causa de violações de segurança (30%), com uma perda média estimada em quase US$ 8 milhões por incidente grave de segurança em aplicações web. Também foi constatado que uma organização típica opera 765 aplicações web, das quais 34% são consideradas essenciais para os negócios.

Com a análise mais abrangente do gênero, o relatório Application Protection 2018 da F5:

• Explora as principais áreas de ameaças e seu impacto nos aplicativos para o desenvolvimento de estratégias de proteção de aplicações que atendam às necessidades específicas de cada organização e às suas prioridades.
• Destaca as diferenças entre invasores oportunistas e invasores direcionados, além de apresentar uma visão geral de suas diferentes motivações, métodos e pontos de entrada.
• Apresenta cinco etapas simples e de alto impacto para aprimorar a segurança de aplicações, abordando cada uma das principais camadas das aplicações web típicas.

Muitos outros detalhes, ilustrações de ataques e orientações prescritivas estão disponíveis ao baixar o relatório completo.

Disponibilidade

Os produtos SSL Orchestrator e Access Manager da F5, conforme descritos acima, estarão disponíveis de forma geral no quarto trimestre do ano-calendário de 2018. O relatório Application Protection 2018 da F5 Labs já está disponível. Entre em contato com um escritório de vendas local da F5 para obter mais detalhes e informações sobre a disponibilidade dos produtos em países específicos.

Sobre a F5

A F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, prestadores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem às organizações adotar a infraestrutura de aplicativos de sua preferência sem abrir mão da velocidade e do controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nessas declarações em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.