F5 é posicionada na categoria Líder do Relatório Comparativo de Validação de Risco Cibernético Cloud WAAP v5.0 de 2026 da SecureIQLab

Testes independentes posicionam o F5 Distributed Cloud Web App and API Protection na categoria mais alta do relatório em eficácia de segurança e eficiência operacional combinadas

SEATTLE – A F5 (NASDAQ: FFIV), líder global em disponibilizar e proteger todos os aplicativos e APIs, anunciou que F5 Distributed Cloud Web App and API Protection (WAAP), parte da F5 Application Delivery and Security Platform (ADSP), foi classificada na categoria Líder do Relatório Comparativo de Validação de Riscos Cibernéticos de Cloud WAAP v5.0 de 2026 da SecureIQLab. A F5 foi um dos poucos fornecedores avaliados a obter as certificações Secure-by-Design e Secure-by-Default.

Há muito tempo, as empresas que compram produtos de segurança de aplicações enfrentam uma escolha difícil. Algumas soluções impedem ataques sofisticados, mas exigem ajustes constantes e uma equipe especializada para operá-las. Outras são fáceis de implementar, mas deixam brechas que só vêm à tona após uma violação. No fim, as equipes de segurança precisam escolher com qual problema preferem lidar.

A avaliação da SecureIQLab analisou os dois lados da relação entre eficiência e eficácia. A F5 foi classificada na categoria Líder do CyberRisk Ripple — a classificação mais alta do relatório, reservada às soluções que alcançam o nível máximo em proteção e operações. A F5 obteve 92,7% em Eficácia de Segurança e 94,7% em Eficiência Operacional, superando as médias do grupo avaliado, de 86,8% e 93,8%, respectivamente.

“A IA de fronteira tornou as abordagens tradicionais de segurança insustentáveis, reduzindo ou invertendo o intervalo entre a divulgação de uma vulnerabilidade e o surgimento de um exploit funcional”, afirmou John Maddison, diretor de marketing da F5. “As empresas estão protegendo mais aplicações, mais APIs e, agora, mais IA — e uma solução de segurança que só funciona quando há uma equipe qualificada para operá-la não é escalável.”

As empresas atuais precisam de uma solução de WAAP com ferramentas de aplicação de patches virtuais, como recursos de firewall de aplicações web (WAF) posicionados à frente da aplicação, bloqueando a exploração desde o primeiro dia, sem novas assinaturas e sem ajustes constantes. Ao mesmo tempo, as organizações modernas não podem simplesmente confiar na palavra de um único fornecedor sobre a eficácia de suas soluções. Os líderes de segurança se beneficiam de testes independentes para verificar quais ferramentas oferecem adequadamente as proteções anunciadas.

Proteção que se mantém eficaz em condições de teste

A SecureIQLab submeteu cada solução a mais de 1.600 cenários de ataque, abrangendo ataques a aplicações web do OWASP, ataques a APIs, ataques de bots e de bots assistidos por IA, DoS e DDoS de camada 7, resiliência de segurança e uma avaliação de vulnerabilidades de WAAP, mantendo tráfego legítimo durante todo o processo para medir a capacidade de evitar falsos positivos. Os testes seguiram os requisitos da AMTSO (Testing Protocol Standard v1.3), sob o ID de teste AMTSO AMTSO-LS1-TP169, e foram executados na SOCx®, a plataforma de validação de segurança em nuvem orientada por IA da SecureIQLab, para garantir uma execução consistente entre os fornecedores.

Operações sem entraves

A pontuação de 94,7% da F5 em Eficiência Operacional reflete uma arquitetura projetada para reduzir o trabalho, em vez de aumentá-lo. O F5 Distributed Cloud WAAP combina WAF, segurança de APIs, defesa contra bots e mitigação de DDoS nas camadas 3–4 e 7 em uma arquitetura de inspeção de passagem única. Assim, o tráfego é descriptografado e avaliado uma única vez, em vez de passar por produtos com pouca integração entre si para inspeção e aplicação de políticas. As equipes de plataforma podem implantar e dimensionar políticas sem acumular latência ou sobrecarga de configuração, e o mesmo mecanismo de WAF testado em condições reais opera no F5 Distributed Cloud Services, no F5 BIG-IP Advanced WAF e nas soluções F5 NGINX.

Segurança integrada desde o início, não adicionada depois

As certificações Secure-by-Design e Secure-by-Default são concedidas a soluções que não ampliam a superfície de ataque dos ambientes que protegem e que oferecem proteção significativa sem necessidade de configuração adicional. Para obter ambas, é necessário alcançar uma pontuação superior a 85% em cada categoria e 100% na avaliação de vulnerabilidades de WAAP. A F5 foi uma das cinco soluções que atingiram esse patamar.

A F5 também obteve uma pontuação acima da média do grupo em conformidade, uma categoria que avalia a eficácia com que uma solução atende aos requisitos regulatórios, de proteção de dados, auditoria e governança estabelecidos por estruturas como NIST SP 800-53, NIST AI Risk Management Framework, ISO/IEC 27001, ISO/IEC 42001, PCI DSS, GDPR, HIPAA e SOC 2. Além disso, a F5 obteve 100% no subconjunto do OWASP LLM Top 10 incluído no escopo da versão 5.0, que abrange duas categorias de risco: injeção de prompt (LLM01:2025) e tratamento inadequado de saída (LLM05:2025). Os testes também incluíram 35 casos de teste benignos para medir falsos positivos.

“O mercado de WAAP na nuvem amadureceu significativamente. A pontuação média de segurança do grupo aumentou cerca de 12,3% em relação à edição anterior deste teste e, pela primeira vez, avaliamos a segurança de aplicações de IA como uma categoria própria, pois é nessa área que a superfície de ataque está se expandindo”, afirmou David Ellis, vice-presidente de Pesquisa da SecureIQLab. “As soluções classificadas na categoria Líder demonstraram cobertura contra ataques a aplicações web, APIs, ameaças avançadas e aplicações habilitadas por IA.”

Materiais de apoio

• Recurso: Relatório comparativo de validação de riscos cibernéticos do SecureIQLab Cloud WAAP v5.0
• Blog: Os testes independentes da SecureIQLab com vários fornecedores colocam a F5 na categoria Líder em segurança e eficiência operacional
• Página da solução: Proteção de aplicações web e APIs da F5

Sobre a avaliação da SecureIQLab

A SecureIQLab testou os produtos mencionados no Relatório Comparativo de Validação de Riscos Cibernéticos do Cloud WAAP v5.0 nas datas indicadas na seção de metodologia do relatório. A SecureIQLab não endossa, certifica, assegura nem garante o desempenho ou a segurança de nenhum produto testado. Os resultados dos testes refletem apenas o desempenho de acordo com a metodologia e os cenários específicos descritos nessa seção. As conclusões mencionadas neste comunicado se aplicam às versões específicas dos produtos, às configurações de implantação e aos cenários de teste indicados no relatório. Não se pressupõe o mesmo desempenho em outras versões, configurações ou cenários. O desempenho passado não é uma previsão de resultados futuros.

Sobre a F5

A F5, Inc. (NASDAQ: FFIV) é líder global em disponibilizar e proteger todos os aplicativos. Com três décadas de experiência, a F5 desenvolveu a principal plataforma do setor — F5 Application Delivery and Security Platform (ADSP) — para disponibilizar e proteger todos os aplicativos e todas as APIs, em qualquer lugar: no local, na nuvem, na borda e em ambientes híbridos e multinuvem. A F5 está comprometida com a inovação e com a colaboração com as maiores e mais avançadas organizações do mundo para oferecer experiências digitais rápidas, disponíveis e seguras. Juntos, ajudamos uns aos outros a prosperar e damos vida a um mundo digital melhor.

Para mais informações, acesse f5.com
Confira as pesquisas sobre ameaças do F5 Labs em f5.com/labs
Siga-nos para saber mais sobre a F5, nossos parceiros e tecnologias: Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5, BIG-IP, Advanced WAF e NGINX são marcas comerciais, marcas de serviço ou nomes comerciais da F5, Inc. ou de suas afiliadas nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários. A validação aqui descrita não cria parceria, joint venture, relação de agência ou endosso entre as partes.