F5 WAF for NGINX

Implemente, automatize e escale a segurança de seus aplicativos e APIs em arquiteturas distribuídas e ambientes híbridos com proteção avançada, leve e de alto desempenho contra ataques à camada 7.

Aprimore a segurança, acelere o DevOps e simplifique o gerenciamento

Proteger suas aplicações e APIs contra ataques de camada 7 é fácil com o F5 WAF for NGINX, um firewall de aplicações web leve e de alto desempenho para ambientes de DevOps. Executado nativamente no NGINX Plus e no NGINX Ingress Controller, ele é independente de plataforma e oferece suporte a opções de implantação que vão desde balanceadores de carga de borda até pods individuais em clusters do Kubernetes.

Diagrama do NGINX App Protect

Por que usar o F5 WAF for NGINX

Implemente uma segurança robusta para aplicativos e APIs

Proteja-se contra vulnerabilidades comuns, ameaças avançadas e ataques de dia zero e reduza seus impactos. Com o F5 WAF for NGINX, você pode:

  • Vá além da proteção básica contra as 10 principais ameaças da OWASP com mais de 7.500 assinaturas avançadas, assinaturas de bots e proteção contra campanhas de ameaças
  • Proteja os aplicativos HTTP/S e HTTP/2 da sua organização, bem como protocolos como o streaming bidirecional gRPC
  • Mascare informações de identificação pessoal (PII), incluindo números de cartão de crédito e de seguridade social, com o recurso Data Guard integrado
  • Supere os requisitos do PCI DSS e evite a não conformidade regulatória
  • Implante no modo de bloqueio com assinaturas confiáveis e de alta precisão para obter uma taxa extremamente baixa de falsos positivos
diagrama independente de plataforma

Implemente segurança independente de plataforma

Proteja os aplicativos e as APIs da sua organização com uma única solução de segurança em arquiteturas e ambientes distribuídos, incluindo ambientes locais, híbridos e multinuvem. Com o F5 WAF for NGINX, você pode:

  • Crie controles de segurança consistentes para aplicações web, microsserviços, contêineres e APIs
  • Obtenha uma integração perfeita de tecnologias de um único fornecedor na plataforma NGINX para reduzir a complexidade, os atritos e a proliferação de ferramentas
  • Implante o formato de software excepcionalmente flexível em todas as topologias de aplicações modernas — desde balanceadores de carga na borda até gateways de API e controladores de Ingress do Kubernetes, além de proxies por serviço ou por pod dentro do cluster do Kubernetes
  • Escale seus aplicativos Kubernetes na nuvem com uma solução de segurança leve, de alto desempenho, baixa latência e baixo consumo de recursos computacionais

Integre a segurança em escala

Assuma o controle ampliando as implantações de suas políticas de segurança para todas as instâncias do F5 WAF for NGINX usando o NGINX Management Suite. Com o NGINX Management Suite, você pode:

  • Obtenha visibilidade centralizada dos insights de proteção para orientar o ajuste das políticas de WAF usando o Security Monitoring do NGINX Management Suite
  • Gerencie a configuração de toda a sua frota do F5 WAF for NGINX usando o módulo Instance Manager do NGINX Management Suite
  • Integre a segurança do WAF ao seu pipeline de CI/CD para facilitar o DevSecOps
  • Gerencie WAFs em escala usando a interface gráfica ou a API REST
  • Ofereça às equipes de SecOps, Platform Ops e DevOps visibilidade centralizada e controle granular das políticas de aplicações com base nas necessidades do fluxo de trabalho
Diagrama de suporte a Shift Left, DevSecOps e automação de segurança

Suporte a Shift Left, DevSecOps e automação de segurança

Adote uma estratégia shift-left, na qual a segurança é incorporada a todas as etapas do ciclo de vida de desenvolvimento de software (SDLC). Com o F5 WAF for NGINX, você pode:

  • Use políticas declarativas criadas pela equipe de SecOps para permitir que a equipe de DevOps integre a segurança como código aos pipelines de CI/CD
  • Implemente a automação da segurança para reduzir em até 80% o custo das violações
  • Economize tempo e dinheiro identificando e corrigindo vulnerabilidades antes que um aplicativo seja lançado em produção
  • Mantenha a agilidade e a inovação dos desenvolvedores enquanto cria aplicativos mais confiáveis e seguros
  • Acelere o lançamento no mercado e reduza custos com a segurança automatizada do DevSecOps

Recursos

Especificações técnicas

Ilustração da documentação do NGINX

Acesse a documentação do NGINX para consultar as especificações técnicas completas

Solução moderna de segurança de aplicações que funciona perfeitamente em ambientes DevOps.

Documentação do NGINX App Protect DoS

Distribuições

Docker

Kubernetes

Plataforma de Contêineres Red Hat OpenShift

Arquiteturas

x86

Sistemas Operacionais

Alpine Linux

CentOS

Debian

Oracle Linux

Red Hat Enterprise Linux

Ubuntu

Plataformas de nuvem

Amazon Web Services (AWS)

Google Cloud Platform (GCP)

Microsoft Azure