F5 lança novas soluções que simplificam radicalmente a segurança de todos os aplicativos e APIs

• O Web Application Scanning do F5 Distributed Cloud Services automatiza o reconhecimento de segurança e os testes de penetração em aplicações web.
• O BIG-IP Next WAF mitiga ameaças a aplicações web e APIs, ao mesmo tempo que aumenta a eficiência operacional das equipes de NetOps e SecOps.
• NGINX App Protect amplia as proteções de firewall de aplicações web para implantações do NGINX de código aberto, oferecendo às equipes de DevSecOps controles eficazes sem prejudicar a agilidade dos desenvolvedores.

SEATTLE – A F5 (NASDAQ: FFIV) anunciou hoje novas ofertas de segurança líderes da categoria, que reforçam a proteção e simplificam o gerenciamento para os clientes. Com os lançamentos do F5 Distributed Cloud Services Web Application Scanning, BIG-IP Next Web Application Firewall (WAF) e do NGINX App Protect para implantações de código aberto, a F5 amplia sua liderança com o conjunto de soluções de segurança de aplicações e APIs preparadas para IA mais eficaz e abrangente do setor.

Muitas empresas enfrentam uma crise causada pela complexidade de operar ambientes híbridos e multinuvem. De acordo com o recém-publicado Relatório sobre o Estado da Estratégia de Aplicações (SOAS) de 2024 da F5, 88% das empresas estão implantando aplicações e APIs em uma combinação de ambientes locais, de nuvem ou de borda. Uma quantidade significativa de tempo e recursos é dedicada à manutenção contínua, à aplicação de patches e às atualizações de dispositivos físicos e virtuais, enquanto as implantações em diferentes nuvens exigem conjuntos específicos de habilidades para gerenciar uma ampla variedade de ferramentas e serviços. A pressão adicional para fornecer serviços habilitados por IA agrava ainda mais essa crise.

As soluções da F5 oferecem proteção altamente eficaz e operações simplificadas em ambientes distribuídos, facilitando o gerenciamento e a segurança do número crescente de aplicações e APIs que estão no centro das empresas digitais modernas impulsionadas por IA. As novas soluções anunciadas hoje reduzem a carga sobre as equipes de segurança e operações sobrecarregadas por meio de políticas consistentes, automação abrangente e análises avançadas.

“As organizações modernas precisam de segurança altamente eficaz para aplicativos e APIs que abranja seus ambientes distribuídos”, afirmou Kara Sprague, vice-presidente executiva e diretora de Produtos da F5. “As APIs são hoje o alvo da maioria dos ataques cibernéticos, e organizações de todos os portes precisam complementar suas soluções de segurança para aplicativos web com uma proteção abrangente para APIs. As soluções que estamos apresentando hoje aprimoram e ampliam ainda mais a proteção líder de mercado da F5 para qualquer aplicativo e qualquer API, independentemente de onde estejam implantados.”

Segurança líder para aplicações e APIs onde quer que você precise

O amplo portfólio da F5 leva os recursos de segurança líderes da empresa a aplicações e APIs tradicionais e modernas, permitindo que os clientes mantenham políticas de segurança consistentes em implantações em data centers, na nuvem e na borda. Com uma abordagem de segurança baseada em plataforma, os clientes do F5 Distributed Cloud Services, BIG-IP e NGINX podem combinar mais facilmente os recursos de automação com o trabalho das equipes de NetOps, SecOps, DevOps e AppDev para incorporar proteções em todo o ciclo de vida de aplicações e APIs em um modelo de CI/CD.

Com a integração da tecnologia adquirida por meio da Heyhack para criar o recurso de varredura de aplicações web do F5 Distributed Cloud Services, os clientes agora podem contar com recursos avançados e automatizados de reconhecimento de segurança e testes de penetração. Além disso, o premiado F5 Distributed Cloud Services continua aprimorando a segurança de APIs, incluindo a ampliação dos recursos de limitação de taxa de APIs, melhorias no gerenciamento do inventário de APIs e na validação de JWT, detecção de padrões personalizados e recursos aprimorados de descoberta de APIs para identificar APIs zumbis. Essa abordagem oferece maior flexibilidade, controle e segurança para o uso e o gerenciamento de APIs. No futuro, a F5 aprofundará essa integração para oferecer segurança mais adaptável para aplicações e APIs por meio da descoberta automatizada de vulnerabilidades, da identificação de ameaças e da remediação.

“A segurança avançada de aplicações e APIs nunca foi tão importante, especialmente com a chegada de uma nova onda de aplicações e serviços baseados em IA. Em poucas palavras, a F5 é a líder incontestável em segurança de APIs. As inovações de segurança da F5 estabeleceram o padrão do mercado, e sua abordagem holística em todo o portfólio de produtos tornou a empresa uma líder incontestável em segurança de nuvem, aplicações e redes”, afirmou Chris Steffen, vice-presidente de pesquisa da Enterprise Management Associates. “As soluções da F5 proporcionam mais segurança e simplicidade a ambientes cada vez mais complexos de segurança e entrega de aplicações. Acreditamos que a segurança de redes multinuvem continuará despertando grande interesse, e a abordagem da F5 orientada por portfólio oferece aos clientes opções eficazes de proteção contra ataques modernos em ambientes distribuídos.”

A liderança da F5 é reconhecida no Relatório Visionário de 2024 da EMA, que destaca as soluções abrangentes de segurança de APIs da empresa. Baixe o relatório completo aqui.

Apresentamos o WAF de última geração para segurança multinuvem automatizada

Com ênfase na simplicidade e na incorporação da segurança em todo o desenvolvimento e a produção de aplicações, BIG-IP Next oferece mais segurança e eficiência operacional aos clientes da principal solução da F5. Como exemplo de destaque, o F5 BIG-IP Next WAF aprimora a postura de segurança das empresas diante de um cenário de ameaças em constante evolução, protegendo APIs e aplicações web contra ataques realizados por pessoas e bots. O BIG-IP Next WAF também pode viabilizar e gerenciar a “segurança como código”, garantindo que as proteções de aplicações e APIs sejam integradas desde as etapas iniciais e ao longo de todo o pipeline de desenvolvimento. Essa abordagem unificada promove transições fluidas dos ambientes de teste e homologação para os ambientes de produção.

BIG-IP Next WAF traz mais automação e uma presença otimizada na nuvem ao amplo conjunto de recursos do BIG-IP da F5, reduzindo custos e simplificando as operações. A solução aumenta a flexibilidade e, ao mesmo tempo, mantém políticas de segurança consistentes em ambientes híbridos de múltiplas nuvens e aplicações distribuídas que dependem fortemente de microsserviços e APIs. O BIG-IP Next WAF é apenas um dos módulos da plataforma BIG-IP Next. O BIG-IP Next mantém a proposta de valor de redução do custo total de propriedade e otimização do desempenho das aplicações ao consolidar diversas funções de segurança e entrega de aplicações em um único dispositivo físico ou virtual em linha. Também está disponível atualmente o BIG-IP Next Local Traffic Manager (LTM), a próxima geração do BIG-IP LTM, com um design centrado em APIs que reduz a complexidade do gerenciamento e da automação da entrega de aplicações. Outros recursos de segurança chegarão ao mercado ainda este ano, com o BIG-IP Next Access e o BIG-IP Next SSL Orchestrator passando da disponibilidade limitada para a disponibilidade geral.

“Como especialistas em DevOps, segurança cibernética, arquitetura de TI e conformidade, estabelecemos parcerias sólidas com nossos clientes”, afirmou Grzegorz Wieczorek, CTO e coproprietário da Onito SP z.o.o. “Um de nossos clientes, uma empresa de seguros e gestão de riscos, precisava garantir o desenvolvimento, a segurança e a conformidade de aplicações baseadas em Kubernetes para seus próprios clientes. O BIG-IP Next WAF impressionou pela simplicidade de gerenciamento, automação baseada em APIs, proteção abrangente contra ameaças e capacidade de implantar rapidamente novas políticas.”

Da mesma forma, a versão recém-lançada do F5 NGINX App Protect WAF para OSS amplia o alcance do avançado mecanismo de segurança de aplicações da F5 para aplicações baseadas em Kubernetes em nuvens públicas e implantações locais. Com recursos sofisticados de segurança e uma menor utilização de recursos, a solução separa os planos de controle e de dados, reduzindo significativamente as respectivas superfícies de ataque. Ideal para clientes de código aberto e corporativos, a versão 5.0 do NGINX App Protect WAF é compatível tanto com o NGINX OSS quanto com o NGINX Plus e pode ser totalmente integrada a frameworks de CI/CD para aprimorar ainda mais as metodologias de desenvolvimento ágil.

Insights do setor no novo relatório State of Application Strategy da F5

Com base nas respostas de mais de 700 tomadores de decisão de TI de todo o mundo, a F5 também apresenta seu Relatório sobre o Estado da Estratégia de Aplicações (SOAS) de 2024. Representando uma ampla variedade de setores, líderes de TI compartilham suas prioridades e preocupações com a F5 nesta décima edição anual do relatório, que destaca a transformação digital, as ambições relacionadas à IA e os principais pontos de atenção em segurança. Os dados foram fornecidos por profissionais que ocupam uma ampla gama de cargos de TI e gestão, desde a alta liderança até as equipes diretamente envolvidas no desenvolvimento de aplicações.

Outras descobertas relevantes relacionadas à segurança incluem:

• A rede multicloud segura é uma solução essencial para a enorme complexidade das operações atuais.
• A proliferação de APIs está impulsionando mudanças nas práticas de segurança, com 41% das organizações gerenciando uma quantidade de APIs igual ou superior à de aplicativos.
• As organizações têm quase o dobro de probabilidade de ter automatizado a segurança de seus aplicativos e APIs (43%) em comparação com a entrega de aplicativos (25%).

Um blog complementar de Kara Sprague oferece uma perspectiva adicional sobre as notícias de hoje e as conclusões do SOAS. Para uma análise contextual das perspectivas das organizações em relação a aplicativos, APIs, IA e redes multinuvem, o relatório completo está disponível em www.f5.com/state-of-application-strategy-report.

Sobre a F5

A F5 é uma empresa de segurança e entrega de aplicações multinuvem comprometida em tornar realidade um mundo digital melhor. A F5 trabalha em parceria com as maiores e mais avançadas organizações do mundo para proteger todas as aplicações — no local, na nuvem ou na borda. A F5 permite que as empresas se mantenham continuamente à frente das ameaças, ao mesmo tempo que oferecem experiências digitais excepcionais e seguras aos seus clientes. Para mais informações, acesse f5.com. (NASDAQ: FFIV)

Você também pode seguir @F5 no X (Twitter) ou nos visitar no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5, BIG-IP, NGINX e outros nomes de produtos e serviços da F5 são marcas comerciais, marcas de serviço ou nomes comerciais da F5, Inc., nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.