F5 API Security Local Edition
Software implantável que se integra ao F5 BIG-IP para oferecer segurança de APIs em ambientes isolados (air-gapped) e com restrições de nuvem. Implemente-o em sua própria infraestrutura para gerenciar e monitorar localmente todo o ciclo de vida.
Descubra, monitore e gerencie APIs em ambientes locais e isolados da internet
Software leve e fácil de implantar
Implantado usando Docker Compose e Kubernetes, este software foi projetado para ser executado inteiramente em sua própria infraestrutura, com um console dedicado à visualização e ao gerenciamento de APIs, sem necessidade de conectividade externa.
Descoberta de APIs fora de banda, detecção de ameaças e monitoramento
Reconstrua APIs a partir do tráfego HTTP com integração perfeita ao BIG-IP para detectar APIs não documentadas ou não gerenciadas, dados confidenciais e falhas de autenticação por meio dos caminhos de dados existentes, sem exigir a reformulação da arquitetura de aplicativos e da infraestrutura.
Simplifique a governança de APIs
Combine o aprendizado contínuo e a documentação de API gerada automaticamente com ferramentas para agrupar, adicionar tags e gerenciar facilmente seu inventário de APIs. Remova com facilidade endpoints ocultos ou obsoletos e catalogue novos endpoints à medida que seu ecossistema de APIs evolui.
Segurança integrada por meio do BIG-IP Advanced WAF
Combine a descoberta passiva de APIs, a detecção de vulnerabilidades e o monitoramento com os recursos de aplicação de políticas em linha do BIG-IP Advanced WAF. Com funcionalidades de aplicação de políticas para manter a supervisão, o controle e a segurança de seus aplicativos internos isolados da rede e endpoints de API, você pode bloquear automaticamente endpoints desconhecidos ou indesejados, limitar conexões ou comunicações e proteger dados confidenciais.
Visão geral do produto
Obtenha visibilidade e reduza os riscos de APIs sem interromper os fluxos de dados existentes nem reformular a arquitetura das aplicações.
O API Security Local Edition permite implementar a segurança de APIs de forma integrada em ambientes isolados, regulamentados ou com restrições de nuvem, usando hardware e software Big-IP. Obtenha visibilidade das suas APIs, incluindo possíveis vulnerabilidades, por meio dos caminhos de tráfego existentes. Projetado para operar inteiramente na infraestrutura da própria organização, o API Security Local Edition oferece descoberta e monitoramento passivos e leves de APIs com base no tráfego HTTP do BIG-IP, sem conexões externas.
Principais recursos
Habilita recursos essenciais de segurança de APIs em ambientes rigidamente controlados ou isolados fisicamente, mantendo a integridade operacional e a conformidade regulatória exigidas por muitos setores. Oferece ampla visibilidade das APIs, supervisão consistente e defesa proativa por meio do BIG-IP Advanced WAF.
Software implantável
Pode ser implantado na infraestrutura local de uma organização e inclui um console dedicado para monitoramento e gerenciamento, sem necessidade de conectividade externa.
Integra-se ao BIG-IP
Integre-se ao BIG-IP para obter insights críticos e garantir a governança da postura de segurança das APIs.
Descoberta passiva de APIs
Reconstrua APIs a partir do tráfego HTTP do BIG-IP sem a necessidade de um proxy inline adicional nem de redirecionamento de tráfego.
Importar esquema da API
Faça upload de arquivos de especificação OpenAPI (OAS) existentes para verificar o inventário de APIs em produção e ajudar a identificar endpoints ocultos.
Governança e gestão de inventário
Identifique endpoints não documentados ou não gerenciados. As APIs descobertas podem ser adicionadas ao inventário, enquanto APIs ocultas ou não autorizadas podem ser removidas.
Monitoramento e análise
As análises por endpoint identificam as APIs mais utilizadas e mais vulneráveis, incluindo dados confidenciais e o estado de autenticação.
Detecção de dados confidenciais
Descubra, classifique e gere relatórios sobre a exposição de dados confidenciais por meio de APIs.
Pontuação de risco de APIs
Calcule uma pontuação de risco por endpoint, combinando riscos comportamentais e estruturais para cada API.
Compatibilidade com plataformas e integrações
Provedores de nuvem pública
Provedores de nuvem pública
Os serviços de aplicações da F5 integram-se aos principais provedores de nuvem e estão disponíveis diretamente nos marketplaces, com opções flexíveis de consumo PAYG ou BYOL perpétuo.
Fornecedores de DAST e SAST
Provedores de DAST e SAST
Importe os resultados das verificações para ajudar a atualizar as assinaturas.
Provedores de SIEM, SOAR e XDR
Provedores de SIEM, SOAR e XDR
O streaming de telemetria padrão na cadeia de ferramentas de automação permite a exportação de sinais.
