F5 Distributed Cloud API Security

Name: F5 Distributed Cloud API Security
Brand: F5

Descubra automaticamente os endpoints mapeados para suas aplicações, permita ou bloqueie conexões indesejadas e monitore comportamentos anômalos e dados confidenciais.

Veja em ação

Descubra e mapeie APIs, bloqueie tráfego e conexões indesejados e evite o vazamento de dados

Melhore a visibilidade e a proteção das APIs

As APIs mudam com frequência. Com a F5, você identifica de forma fácil e contínua todos os endpoints de API associados às suas aplicações, testa-os e monitora continuamente atividades anômalas ou APIs ocultas, inclusive bloqueando solicitações e endpoints suspeitos. Nossa solução gera automaticamente arquivos de especificação OpenAPI para minimizar o acompanhamento manual dos endpoints de API, reduzindo o tempo gasto na configuração e implantação de políticas de segurança de APIs.

Aprimore a visibilidade e a proteção das APIs

Limite a perda de dados

Entenda melhor e monitore os dados expostos por suas APIs. Simplifique a descoberta, a classificação e a geração de relatórios sobre os dados expostos, incluindo informações pessoais identificáveis (PII) comuns, tipos de dados sujeitos a normas de conformidade (como PCI-DSS, HIPAA, GDPR etc.) e padrões personalizados — com recursos para limitar, mascarar ou impedir que as APIs exponham esses dados.

Reduza a exposição a vulnerabilidades de APIs em produção

Integre-se perfeitamente aos repositórios de código de APIs para começar a descobrir, testar e monitorar suas APIs mais cedo no ciclo de vida de desenvolvimento. Isso ajuda você a obter visibilidade e compreender melhor suas APIs e eventuais vulnerabilidades antes que sejam lançadas em produção, garantindo que atendam aos seus padrões de segurança e/ou conformidade. As APIs que não atenderem aos seus padrões poderão ser protegidas com controles compensatórios enquanto as correções no código são implementadas, limitando o número de vulnerabilidades não verificadas enviadas para produção.

Reduza a exposição a vulnerabilidades de API em produção

Garanta a segurança em todo o ciclo de vida das APIs

Integre a segurança ao processo de CI/CD por meio de uma abordagem abrangente para proteger suas APIs desde as etapas de design, desenvolvimento e testes até a produção. Nossa solução garante a segurança das suas APIs em todas as etapas, identificando e corrigindo possíveis vulnerabilidades antecipadamente, antes do lançamento, além de monitorar e proteger continuamente contra ameaças e uso indevido após a entrada em produção.

Visão geral do produto

Descubra, detecte e proteja suas APIs com Distributed Cloud API Security

Distributed Cloud API Security combina o poder da análise de dados e insights aprofundados de IA e aprendizado de máquina para descobrir, detectar e proteger suas APIs. Identifique e bloqueie ataques a APIs de forma integrada, elimine vulnerabilidades e evite o vazamento de dados confidenciais por meio de APIs. O portal baseado em SaaS permite que os usuários compreendam melhor todo o seu inventário de APIs e realizem análises aprofundadas de ameaças, investigações forenses e solução de problemas nas comunicações de APIs para aplicações modernas.

Nuvem pública

Gerencie e proteja cargas de trabalho de aplicações hospedadas em diferentes nuvens, incluindo AWS, Azure, GCP etc.

Veja as opções de nuvem ›

No local

Gerencie e proteja aplicações no data center e em sites de borda.

Veja as opções locais ›

PoPs globais da F5

Proteja as cargas de trabalho de aplicações a partir de qualquer ponto de presença (PoP) da rede global da F5.

Veja o mapa da rede global ›

Principais recursos

Oferece uma abordagem abrangente à segurança de APIs, combinando descoberta completa, detecção de vulnerabilidades e ameaças, monitoramento contínuo e recursos de aplicação de políticas para ajudar as organizações a detectar e bloquear ataques do Top 10 de APIs do Open Web Application Security Project (OWASP).

Descoberta automática de APIs

Detecta e mapeia todas as APIs por meio de uma combinação de diversas abordagens, incluindo análise de repositórios de código, inspeção do tráfego em tempo de execução — realizada em linha ou fora de banda por meio de um conector SaaS local para BIG-IP TMOS — e rastreamento externo da web com geração automática de arquivos da Especificação OpenAPI (OAS).

Testes de API

Testes direcionados em endpoints de API identificados em ambientes de pré-produção, com testes automatizados para detectar vulnerabilidades relacionadas a uma ampla variedade de ameaças do OWASP API Top 10.

Detecção e proteção de dados sensíveis

Identifique e gere relatórios sobre a exposição de dados confidenciais, incluindo informações de identificação pessoal (PII) comuns e tipos de dados relevantes para importantes estruturas de conformidade (por exemplo, PCI-DSS, HIPAA, GDPR etc.), com recursos para restringir, mascarar ou bloquear esses dados.

Monitoramento de tráfego baseado em machine learning + assistente de IA

Monitore todo o tráfego por meio de aprendizado de máquina contínuo, permitindo que as organizações mantenham linhas de base comportamentais e, ao mesmo tempo, sinalizem e bloqueiem atividades suspeitas ao longo do tempo. A solução é complementada por um assistente de IA que aproveita o poder das consultas em linguagem natural para simplificar a análise e o acesso a eventos de segurança de APIs, fornecendo contexto e recomendações práticas.

Descoberta de autenticação e pontuação de risco

Identifique e estabeleça uma linha de base do estado de autenticação de todas as APIs em um ambiente, permitindo a descoberta automática com visibilidade do status e dos detalhes da autenticação, além da pontuação de risco.

Proteção e aplicação de políticas de API

Limite, controle e bloqueie endpoints de API e atividades suspeitas ou maliciosas por meio de uma combinação de recursos integrados de segurança de aplicações e APIs com WAF, incluindo um mecanismo granular de políticas de camada 7.

Importar esquema da API

Crie e aplique automaticamente um modelo de segurança positivo com especificações OpenAPI aprendidas ou existentes para controlar o comportamento das APIs por meio de detalhes válidos de endpoints, parâmetros, métodos, autenticação e payloads.

Suporte à plataforma e integrações

Amplo suporte a plataformas e provedores de nuvem

Os Serviços de Nuvem Distribuída podem ser fornecidos a aplicações executadas em qualquer plataforma, em qualquer nuvem pública ou privada. Os Serviços de Nuvem Distribuída ajudam a conectar e proteger aplicações executadas em máquinas virtuais, contêineres, servidores bare metal ou ambientes sem servidor.

Integrações de descoberta de serviços e malha de serviços

O Distributed Cloud Services oferece suporte simultâneo a vários protocolos de descoberta de serviços. Consul, Kubernetes e DNS funcionam sem necessidade de configuração adicional. As malhas de serviço Istio ou Linkerd podem ser integradas a um gateway de entrada/saída do Distributed Cloud Services.