F5 reforça os recursos de segurança na F5 Application Delivery and Security Platform

Publicado em 22 de abril de 2025
Contatos
  • As melhorias incluem proteção nativa da nuvem, varredura de aplicações web em busca de vulnerabilidades em LLMs, ferramentas ampliadas de descoberta de APIs e detecção aprimorada no lado do cliente
  • A Plataforma de Entrega e Segurança de Aplicações da F5 foi incluída no relatório Vendor Vision 2025 da empresa de análise EMA, com destaque para sua robusta arquitetura de segurança orientada por IA e seus recursos de proteção de APIs
  • O Relatório sobre o Estado da Estratégia de Aplicações de 2025 da F5 revela que a crescente proliferação de IA e APIs afeta significativamente as estratégias de cibersegurança das empresas


SEATTLE – A F5 (NASDAQ: FFIV), líder global em entrega e segurança de todos os aplicativos e APIs, anunciou hoje amplas melhorias de cibersegurança para a F5 Application Delivery and Security Platform (ADSP), que aprimoram significativamente a capacidade das organizações de identificar e corrigir vulnerabilidades e ameaças à IA e a outros aplicativos modernos. Essas novas melhorias permitem que as empresas reforcem a segurança de aplicativos essenciais aos negócios em um cenário de ameaças cada vez mais arriscado. A F5 ADSP é a única plataforma do setor que integra totalmente balanceamento de carga e gerenciamento de tráfego de alto desempenho a recursos avançados de segurança de aplicativos e APIs.

O F5 ADSP é a oferta de segurança de aplicações mais completa para empresas que buscam enfrentar os desafios cada vez mais complexos de cibersegurança inerentes ao atual mundo híbrido e multinuvem impulsionado por IA. Assim como as plataformas de proteção de endpoints (EPP), desenvolvidas para proteger endpoints, e as plataformas Secure Access Service Edge (SASE), desenvolvidas para proteger o acesso à rede, o F5 ADSP foi criado para consolidar diferentes ferramentas de proteção de aplicações e APIs em uma única plataforma abrangente, permitindo que as organizações simplifiquem sua estrutura de segurança e, ao mesmo tempo, obtenham uma proteção mais ampla contra ameaças avançadas.

Os novos recursos de segurança cibernética do F5 ADSP incluem:

  • Proteção nativa da nuvem com F5 NGINXaaS for Azure e NGINX App Protect: NGINX App Protect como complemento do NGINXaaS (NGINX como serviço) já está disponível para implantações no Azure. NGINX App Protect é uma solução moderna de segurança de aplicações desenvolvida para oferecer proteção robusta contra diversas ameaças, incluindo ataques sofisticados, violações de dados e outras atividades maliciosas. Ao integrar o NGINX App Protect ao NGINXaaS, os clientes têm acesso à proteção avançada contra ameaças modernas, como as vulnerabilidades do OWASP Top 10 e ataques de dia zero, além de inspeção de tráfego em tempo real e gerenciamento automatizado de políticas de segurança.
  • Verifique vulnerabilidades em LLMs: O F5 ADSP agora conta com uma funcionalidade de verificação de aplicações web desenvolvida especificamente para detectar, identificar e avaliar vulnerabilidades de segurança em implantações de modelos de linguagem de grande porte (LLMs). Essa nova funcionalidade permite que as organizações verifiquem LLMs e realizem testes de penetração para descobrir vulnerabilidades específicas de LLMs que correspondam ao OWASP Top Ten para aplicações de LLM.
  • Ferramentas ampliadas de descoberta de APIs: As APIs se tornaram o elemento de conexão da maioria das experiências digitais atuais, e o crescimento explosivo do uso de APIs dificultou que as equipes de segurança acompanhassem esse ritmo. APIs não monitoradas e desprotegidas geram uma exposição significativa a riscos de segurança, deixando as organizações vulneráveis a ameaças como ataques de injeção, exfiltração de dados, acesso não autorizado e ataques de negação de serviço (DoS). A F5 ampliou suas avançadas ferramentas de descoberta de APIs para uso em toda a plataforma ADSP, passando a incluir todas as implantações do F5 BIG-IP, permitindo que as organizações tenham visibilidade completa das APIs de aplicações que utilizam BIG-IP. Isso permite que as organizações identifiquem facilmente APIs expostas em aplicações em produção, sem precisar migrá-las para o F5 Distributed Cloud Console.
  • Recursos aprimorados de defesa no lado do cliente para maior conformidade: À medida que os agentes de ameaças buscam novos vetores de ataque, os ataques no lado do cliente baseados em navegador estão se tornando cada vez mais comuns. A versão mais recente do Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) v4.0 agora exige que as empresas implementem proteções no lado do cliente para mitigar os riscos associados à exfiltração de dados e a ataques maliciosos de JavaScript. Os recursos aprimorados de defesa no lado do cliente da F5 reforçam a postura de segurança ao proporcionar maior visibilidade sobre scripts maliciosos e as ações que eles executam, identificando scripts de risco e para onde eles enviam dados.

“As equipes de segurança estão em crise ao lidar com uma superfície de ataque ampliada, impulsionada pela explosão das APIs e pela ascensão dos LLMs e de outras ferramentas de IA generativa. À medida que os aplicativos se tornam mais intensivos em dados e distribuídos, a complexidade de protegê-los fica ainda mais desafiadora”, afirmou Kunal Anand, diretor de inovação da F5. “O F5 ADSP foi desenvolvido especificamente para enfrentar esses desafios de frente, com novos recursos de segurança que proporcionam aos CISOs e às suas equipes maior visibilidade sobre sua exposição a ameaças, um caminho mais simples para a conformidade e uma postura de defesa mais robusta, permitindo que protejam todos os aplicativos, onde quer que estejam implantados.”

F5 ADSP é destacada como solução visionária de cibersegurança no relatório EMA Vendor Vision 2025

O F5 ADSP é destaque no relatório Vendor Vision 2025 da empresa de análise Enterprise Management Associates. O relatório identifica fornecedores de cibersegurança que demonstram uma visão exemplar em suas ofertas de produtos, destacando soluções imperdíveis na RSA Conference, que acontecerá de 28 de abril a 1º de maio em São Francisco.

O Relatório Vendor Vision da EMA destaca a visão por trás do F5 ADSP, afirmando que a solução “representa um avanço significativo no enfrentamento dos desafios atuais de segurança e gerenciamento de aplicações”.

“A robusta arquitetura de segurança da plataforma, orientada por IA, especialmente sua proteção abrangente de APIs, reforça o compromisso da F5 com a mitigação proativa de ameaças”, prossegue o relatório. “Ao integrar medidas de segurança em todo o ciclo de vida das aplicações, do desenvolvimento à execução, a F5 garante uma defesa reforçada contra ameaças cibernéticas em constante evolução. Essa abordagem holística, aliada aos sofisticados recursos analíticos da plataforma, oferece às organizações insights práticos, permitindo otimizar a alocação de recursos e melhorar o desempenho das aplicações.”

Mais detalhes sobre o relatório Vendor Vision da EMA podem ser encontrados em um blog complementar da F5.

Relatório State of Application Strategy 2025 da F5 revela explosão na adoção de IA pelas empresas, aumentando as preocupações com a segurança cibernética e impactando ferramentas e estratégias

A F5 também lançou seu Relatório sobre o Estado da Estratégia de Aplicações de 2025 (SOAS). Há mais de uma década, o Relatório SOAS reúne dados de empresas para revelar seus maiores desafios relacionados à entrega e à segurança de aplicações. O Relatório SOAS de 2025 apresenta dados e tendências sobre como as empresas estão profundamente inseridas em ambientes híbridos de múltiplas nuvens; os principais obstáculos e desafios inerentes à adoção da IA empresarial; e o impacto da proliferação da IA e das APIs nas estratégias de entrega e segurança de aplicações.

As principais tendências identificadas no relatório incluem:

  • A explosão da IA aumenta as preocupações com a segurança cibernética: O relatório revela que 96% das organizações estão atualmente implementando modelos de IA. À medida que se apressam para aproveitar os benefícios da IA, elas também reconhecem os crescentes desafios de segurança cibernética inerentes à natureza distribuída dos aplicativos de IA. Na verdade, a segurança é a principal preocupação em relação aos modelos de IA, seguida pelo custo computacional e pelo desempenho.
  • As empresas estão implantando gateways de IA cada vez mais: O relatório aponta que a adoção de gateways de IA cresceu significativamente, com 50% das organizações já tendo implantado essa tecnologia em seus ambientes.
  • A IA generativa atende à necessidade urgente de manutenção das políticas de segurança: De acordo com o relatório, mais da metade dos entrevistados (51%) prioriza o uso de IA generativa para ajustar automaticamente políticas, fluxos de trabalho e configurações de segurança em resposta a ameaças ou novas vulnerabilidades. Apenas um terço (34%) considera mais valioso explorar e analisar dados de segurança usando linguagem natural.

Recursos de apoio:

Sobre a F5

A F5, Inc. (NASDAQ: FFIV) é líder global em disponibilizar e proteger todos os aplicativos. Com três décadas de experiência, a F5 desenvolveu a principal plataforma do setor — F5 Application Delivery and Security Platform (ADSP) — para disponibilizar e proteger todos os aplicativos e todas as APIs, em qualquer lugar: localmente, na nuvem, na borda e em ambientes híbridos de múltiplas nuvens. A F5 tem o compromisso de inovar e estabelecer parcerias com as maiores e mais avançadas organizações do mundo para oferecer experiências digitais rápidas, disponíveis e seguras. Juntos, ajudamos uns aos outros a prosperar e damos vida a um mundo digital melhor.

Para mais informações, acesse f5.com
Confira as pesquisas sobre ameaças do F5 Labs em f5.com/labs
Siga-nos para saber mais sobre a F5, nossos parceiros e tecnologias: Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5, NGINX, NGINXaaS e BIG-IP são marcas comerciais, marcas de serviço ou nomes comerciais da F5, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.

Disponibilize e proteja todos os aplicativos e APIs, onde quer que estejam em execução
A F5 mantém aplicativos e APIs rápidos, disponíveis e seguros nos ambientes complexos em que os negócios digitais modernos operam. Saiba mais sobre a F5 Application Delivery and Security Platform.
Conecte-se conosco