F5 amplia portfólio de segurança baseado em SaaS com o lançamento do F5 Distributed Cloud App Infrastructure Protection

O F5 Distributed Cloud Services agora permite que os clientes protejam tanto as aplicações quanto a infraestrutura em que elas são executadas

SEATTLE – A F5 (NASDAQ: FFIV) anunciou hoje o lançamento do F5 Distributed Cloud App Infrastructure Protection (AIP), uma solução de proteção de cargas de trabalho na nuvem que amplia a observabilidade e a proteção de aplicações para infraestruturas nativas da nuvem. Baseado na tecnologia adquirida com a Threat Stack, o Distributed Cloud AIP é a mais nova adição ao portfólio de F5 Distributed Cloud Services de serviços de segurança e entrega de aplicações nativos da nuvem e baseados em SaaS.

Organizações de todos os portes e setores estão empenhadas em simplificar, proteger e inovar as experiências digitais baseadas em aplicações. No entanto, muitas enfrentam o desafio de gerenciar infraestruturas de aplicações distribuídas e híbridas, compostas por cargas de trabalho em ambientes locais, na nuvem pública e na borda. Isso gera uma enorme complexidade e amplia a superfície de ataque. Como resultado, os clientes são obrigados a implementar controles de segurança inconsistentes e não têm a visibilidade necessária, especialmente em implantações nativas da nuvem.

Ataques como os que exploram o Log4j e o Spring4Shell podem contornar mecanismos de defesa baseados em detecção por assinatura e visar vulnerabilidades e configurações incorretas na infraestrutura de aplicações. O Distributed Cloud AIP oferece coleta aprofundada de telemetria e detecção de intrusões altamente eficaz para cargas de trabalho nativas da nuvem e, quando combinado com a segurança em linha de aplicações e APIs do F5 Distributed Cloud WAAP, proporciona uma abordagem de defesa em profundidade contra ameaças à segurança que abrangem aplicações, APIs e as infraestruturas nativas da nuvem em que são executadas.

“As organizações estão gerenciando uma combinação extremamente complexa de arquiteturas de aplicações híbridas e multinuvem, o que pode desacelerar o ritmo da inovação digital e gerar riscos de segurança”, afirmou Kara Sprague, vice-presidente executiva e diretora de produtos da F5. “A adição do Distributed Cloud AIP atende a uma necessidade crítica dos clientes que buscam maneiras de estender controles de segurança robustos às diversas infraestruturas de nuvem nas quais executam suas aplicações modernas.”

Atualmente, a grande maioria das organizações está implantando aplicações baseadas em microsserviços em infraestruturas nativas da nuvem e conectando-as por meio de APIs. Essa abordagem ao desenvolvimento de aplicações pode aumentar radicalmente o ritmo da inovação e, ao mesmo tempo, reduzir o custo total de propriedade. No entanto, vulnerabilidades e configurações incorretas no nível da infraestrutura deixam essas aplicações expostas a ataques de agentes mal-intencionados internos e externos. Esses invasores exploram vulnerabilidades em serviços de nuvem ou usam chaves roubadas para obter acesso a recursos nativos da nuvem, onde podem se movimentar livremente por toda a infraestrutura, injetar malware, executar mineradores de criptomoedas ou acessar dados confidenciais.

O F5 Distributed Cloud App Infrastructure Protection enfrenta esses desafios por meio de:

• Uma combinação de regras e aprendizado de máquina para detectar ameaças em tempo real em toda a pilha de infraestrutura: APIs de provedores de nuvem, instâncias de máquinas virtuais, contêineres e Kubernetes. Com a detecção baseada em comportamento, o Distributed Cloud AIP pode identificar ameaças internas, ameaças externas e riscos de perda de dados para aplicações modernas.
• Detecção e alerta de comportamentos anômalos que afetam as cargas de trabalho, a fim de informar as equipes de operações sobre atividades potencialmente maliciosas que possam exigir medidas adicionais de bloqueio ou correção.
• Complementação dos recursos existentes de detecção de ameaças com base em assinaturas e comportamento por meio de insights acionáveis obtidos de telemetria avançada e da detecção de atividades pós-exploração no nível dos aplicativos e da infraestrutura de nuvem.
• F5 Distributed Cloud AIP Managed Security Services, uma equipe de Centro de Operações de Segurança que atua 24 horas por dia, detectando, classificando e investigando ameaças, além de fornecer recomendações de remediação em nome dos clientes.
• F5 Distributed Cloud AIP Insights, que oferece análises personalizadas da plataforma e orientação contínua dos especialistas em segurança na nuvem da F5 para ajudar os clientes a desenvolver uma estratégia de SecOps na nuvem mais robusta e alcançar melhor seus objetivos.

Mais informações podem ser encontradas na página do produto no f5.com.

Recursos adicionais

• Uma conversa com Kara Sprague, vice-presidente executiva e diretora de produtos – Perguntas e respostas da F5
• Aprimorando a segurança de aplicações modernas: apresentamos o F5 Distributed Cloud AIP – publicação no blog da F5
• F5 nomeia Kara Sprague como diretora de produtos – Comunicado à imprensa da F5

Sobre a F5

A F5 é uma empresa de serviços de aplicações multinuvem e segurança comprometida em tornar realidade um mundo digital melhor. A F5 trabalha em parceria com as maiores e mais avançadas organizações do mundo para proteger e otimizar todos os aplicativos e APIs, em qualquer lugar — no local, na nuvem ou na borda. A F5 permite que as organizações ofereçam experiências digitais excepcionais e seguras aos seus clientes e estejam sempre à frente das ameaças. Para obter mais informações, acesse f5.com. (NASDAQ: FFIV)

Você também pode seguir @F5 no Twitter ou nos visitar no LinkedIn e no Facebook para obter mais informações sobre a F5, seus parceiros e suas tecnologias. F5 é uma marca comercial, marca de serviço ou nome comercial da F5, Inc., nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.