F5 acelera a aplicação de patches virtuais para gerenciar riscos cibernéticos emergentes com WAF baseado em IA e segurança em tempo de execução

Publicado em 1 de setembro de 2026

Contatos

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

A IA de fronteira transforma vulnerabilidades em exploits em questão de horas; a F5 permite que as equipes de segurança mantenham a disponibilidade, a governança e a estabilidade operacional bloqueando ameaças em minutos

SEATTLE – A F5 (NASDAQ: FFIV), líder global em disponibilizar e proteger todos os aplicativos e APIs, anunciou hoje inovações para bloquear ameaças impulsionadas por IA de fronteira no caminho dos dados e viabilizar a aplicação mais rápida de patches virtuais, dando aos líderes de segurança tempo para tomar decisões inteligentes baseadas em riscos, em vez de fazer concessões operacionais reativas. Com novos recursos, como detecção de anomalias e inteligência de ameaças agêntica, o firewall de aplicações web (WAF) com tecnologia de IA da F5 tem uma capacidade única de oferecer proteção em tempo real devido à sua posição estratégica na infraestrutura dos clientes. Os aprimoramentos no F5 WAF for Distributed Cloud e na aplicação de patches virtuais oferecem a precisão necessária para bloquear com confiança exploits ativos no nível da solicitação.

“A IA de fronteira reduziu drasticamente o intervalo entre a descoberta de uma vulnerabilidade e sua exploração ativa”, afirmou Kunal Anand, diretor de produtos da F5. “O antigo modelo de esperar que o código seja reescrito, testado e reimplantado não consegue acompanhar esse ritmo. A F5 insere a proteção diretamente no caminho dos dados, onde podemos identificar e bloquear explorações em questão de minutos. A aplicação de patches virtuais oferece às organizações algo cada vez mais escasso na segurança cibernética: tempo. Tempo para entender o risco, proteger os negócios e corrigir a vulnerabilidade subjacente sem forçar as equipes a permanecerem em um estado permanente de crise.”

A F5 bloqueia exploits com segurança em tempo de execução, permitindo que os clientes implantem patches virtuais rapidamente. Lançado no início deste ano, o WAF da F5 com tecnologia de IA já conquistou uma forte adesão dos clientes. Em testes internos da F5, a solução alcançou 98% de eficácia na detecção de ameaças, reduzindo os falsos positivos para 1% e ampliando a F5 Application Delivery and Security Platform (ADSP), além de dar às equipes a confiança necessária para transformar as descobertas dos scanners em proteção efetiva em minutos, em vez de semanas.

A F5 aprimorou seus recursos, adicionando detecção de anomalias e inteligência de ameaças agêntica a uma solução de WAF que avalia as solicitações em linha, usando classificação por aprendizado de máquina em tempo real e um mecanismo neural de avaliação de riscos para atribuir uma pontuação de risco a cada solicitação assim que ela chega. A avaliação dinâmica do risco, em vez da correspondência com assinaturas conhecidas, permite que o WAF ajude na defesa contra tentativas de exploração de vulnerabilidades de dia zero, ataques de injeção e cadeias polimórficas de exploits que mudam de forma a cada tentativa.

Ao adaptar infraestruturas para um mundo pós-Mythos, a F5 ajuda os clientes a aprimorar seus recursos de cibersegurança com IA:

Analise continuamente o tráfego em busca de sinais de ataque

Integrada diretamente ao F5 WAF for Distributed Cloud, a inovadora detecção de anomalias é um recurso inteligente e de autoaprendizagem que analisa continuamente os padrões de tráfego específicos de cada aplicação, estabelecendo padrões normais de tráfego e sinalizando desvios significativos que possam indicar um ataque iminente. Ela cria linhas de base estatísticas para cada aplicação e, em tempo real, compara as solicitações recebidas com essas linhas de base para identificar ataques e falsos positivos. A detecção de anomalias oferece às equipes de segurança uma proteção mais precisa para suas aplicações sem aumentar a complexidade.

Priorize possíveis explorações com inteligência de ameaças agêntica

As equipes de segurança não carecem de alertas. O que lhes falta é contexto. Os novos recursos de inteligência de ameaças agêntica, desenvolvidos com base na tecnologia adquirida da Fletch, combinam inteligência externa sobre ameaças emergentes e ativamente exploradas com o que a F5 observa chegando às aplicações dos clientes. As equipes obtêm uma visão unificada de quais ameaças são reais, quais são relevantes para seu ambiente e o que fazer em relação a cada uma delas, com recomendações de mitigação que podem ser aplicadas imediatamente como patches virtuais.

Aplique patches virtuais em minutos

A proteção não pode esperar pelo lançamento de uma nova versão do código. A F5 também oferece aplicação automatizada de patches virtuais com o F5 Distributed Cloud Web App Scanning (WAS). A solução identifica vulnerabilidades expostas, APIs desprotegidas e falhas na lógica de negócios para acionar patches virtuais direcionados em tempo de execução. Em ambientes híbridos, esses recursos de aplicação rápida de patches virtuais também se estendem ao F5 WAF for BIG-IP. Os clientes podem aplicar assinaturas existentes ou criar regras personalizadas específicas para uma determinada CVE, um caminho de ataque, método, cabeçalho ou parâmetro em diferentes ambientes.

Equilibre os riscos empresariais com as ameaças emergentes

Os falsos positivos são o motivo pelo qual a maioria dos WAFs permanece no modo de monitoramento passivo. O F5 WAF for Distributed Cloud, por meio de uma pontuação baseada em risco e viabilizada por IA, reduz os falsos positivos para 1%, dando às equipes de SecOps a confiança necessária para começar a bloquear o tráfego de risco mais cedo, sem afetar a disponibilidade das aplicações. Em seguida, a aplicação de patches virtuais com o F5 WAF for Distributed Cloud funciona como uma válvula de segurança, mantendo a proteção ativa enquanto os desenvolvedores criam, testam e lançam uma correção permanente dentro dos controles padrão de mudanças.

Estenda a remediação ao ambiente F5

Enquanto a aplicação de patches virtuais mantém a proteção no caminho das solicitações, F5 Insight for ADSP acelera a aplicação de patches na infraestrutura subjacente. O F5 Insight oferece às equipes de operações fluxos de trabalho compatíveis para atualização e aplicação de patches em ambientes de hardware e software da F5, com verificações de prontidão, aproveitando a nova cadência de lançamentos reforçados da F5. Juntas, essas funcionalidades reduzem a exposição em minutos e corrigem os sistemas no cronograma desejado.

Novos recursos de WAF com tecnologia de IA já estão disponíveis na Distributed Cloud como parte da F5 ADSP. Os recursos de aplicação de patches virtuais, juntamente com a integração entre o F5 Distributed Cloud WAS e o F5 WAF for BIG-IP, também já estão disponíveis. A inteligência contra ameaças baseada em agentes e a detecção de anomalias estão sendo disponibilizadas gradualmente aos clientes do F5 WAF for Distributed Cloud, com uma expansão da disponibilidade ao longo dos próximos meses.

Recursos de apoio

Blog: O WAF da F5 com tecnologia de IA aprimora a aplicação de patches virtuais para a era pós-Mythos
Blog: Quatro motivos para não perder o summit de segurança pós-Mythos da F5
Cúpula virtual de segurança da F5: Segurança para o mundo pós-Mythos
Caso de uso: O patch virtual é sua primeira linha de defesa

Sobre a F5

A F5, Inc. (NASDAQ: FFIV) é líder global em disponibilizar e proteger todos os aplicativos. Com três décadas de experiência, a F5 desenvolveu a principal plataforma do setor — F5 Application Delivery and Security Platform (ADSP) — para disponibilizar e proteger todos os aplicativos e todas as APIs, em qualquer lugar: localmente, na nuvem, na borda e em ambientes híbridos e multinuvem. A F5 tem o compromisso de inovar e estabelecer parcerias com as maiores e mais avançadas organizações do mundo para oferecer experiências digitais rápidas, disponíveis e seguras. Juntos, ajudamos uns aos outros a prosperar e damos vida a um mundo digital melhor.

F5, F5 ADSP, BIG-IP e Distributed Cloud Web App Scanning são marcas comerciais, marcas de serviço ou nomes comerciais da F5, Inc. ou de suas afiliadas nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.