Soluções de Web application and API protection
Reduza os riscos e a complexidade com proteção abrangente para aplicações e APIs em qualquer lugar.
Proteja aplicações e APIs críticas sem multiplicar as ferramentas
A F5 Application Delivery and Security Platform (ADSP) reúne defesas essenciais — WAF, segurança de APIs, gerenciamento de bots, mitigação de DDoS e muito mais — em uma solução integrada de proteção de aplicações web e APIs (WAAP). À medida que a IA, as arquiteturas híbridas multicloud e a proliferação de APIs continuam ampliando a superfície de ataque, soluções pontuais criam lacunas e aumentam a sobrecarga de gerenciamento. A WAAP integrada reduz a proliferação e a complexidade, melhora a consistência e protege experiências digitais essenciais contra ataques em tempo de execução que estão em constante evolução.
Fortaleça a segurança de aplicações com WAF
Bloqueie explorações comuns e emergentes na camada de aplicação com um WAF eficaz como principal ponto de aplicação das proteções de WAAP.
Descubra e proteja todas as APIs
Descubra e proteja APIs para reduzir pontos cegos, evitar abusos e proteger dados confidenciais e a lógica de negócios.
Acompanhe a evolução dos bots e ataques automatizados
Detecte ameaças automatizadas sofisticadas usando vários sinais para proteger os clientes, reduzir fraudes e limitar abusos.
Garanta a resiliência contra ataques DDoS
Mitigue ataques multivetoriais que interrompem os serviços de aplicações, protegendo a disponibilidade e o desempenho em ambientes distribuídos.
Explore os casos de uso de WAAP
Mitigação de vulnerabilidades de aplicações
Mitigação de vulnerabilidades de aplicações
Vulnerabilidades críticas em aplicações continuam surgindo, e os invasores agem cada vez mais rápido para explorá-las — muitas vezes antes que as correções estejam disponíveis. A F5 ajuda a reduzir a exposição ao oferecer proteção próxima à aplicação em ambientes locais, de nuvem e de borda. Com proteções de WAF e gerenciamento consistente de políticas, as equipes podem aplicar patches virtuais para mitigar as vulnerabilidades do OWASP Top 10 e se proteger contra riscos de dia zero, simplificando as operações em implantações híbridas e multinuvem.
Saiba mais
F5 WAF for Distributed Cloud
Garanta proteção consistente em aplicativos e ambientes distribuídos com o WAF SaaS
F5 WAF for BIG-IP
Proteja aplicações com controles avançados de WAF e aplicação de patches virtuais
F5 WAF for NGINX
Proteja aplicações e APIs modernas executadas no F5 NGINX com um WAF pronto para Kubernetes
F5 Distributed Cloud Managed Services
Serviço global de WAF gerenciado, fornecido como SaaS, para proteger aplicações 24 horas por dia, 7 dias por semana
Segurança de APIs
Segurança de APIs em todo o ciclo de vida
APIs desconhecidas e mal inventariadas ampliam a superfície de ataque e expõem dados confidenciais e lógica de negócios. A F5 permite descobrir e catalogar endpoints de API, estabelecer uma linha de base do comportamento normal e proteger as APIs desde o desenvolvimento até a execução. Com visibilidade e aplicação de políticas centralizadas em ambientes híbridos e multicloud, as organizações podem reduzir os pontos cegos relacionados às APIs, aprimorar a governança e proteger, em escala, o desenvolvimento e a conectividade de aplicações modernas.
Saiba mais
F5 Distributed Cloud API Security
Descubra e proteja endpoints de API com análise comportamental e proteção
F5 NGINX One
Gerencie e proteja o tráfego de APIs em ambientes modernos com as ferramentas do NGINX
Defesa contra bots
Defesa contra bots e automação maliciosa
Bots e ataques de automação maliciosa buscam vulnerabilidades, exploram a lógica de negócios e levam à tomada de contas (ATO) e a fraudes. A F5 ajuda a detectar e mitigar bots e outras ameaças automatizadas usando diversos sinais e análises, aplicando desafios adicionais somente quando necessário. Isso melhora a proteção e a resiliência sem prejudicar a experiência do cliente, além de promover operações consistentes em ambientes distribuídos.
Saiba mais
F5 Distributed Cloud Bot Defense
Impeça ataques automatizados usando detecção baseada em múltiplos sinais e medidas adaptativas de mitigação
F5 Distributed Cloud Data Intelligence
Adicione sinais analíticos para aprimorar a detecção, os ajustes e os resultados de segurança
F5 Distributed Cloud Aggregator Management
Controle o tráfego de agregadores de terceiros para reduzir abusos e riscos aos negócios
F5 Distributed Cloud Client-Side Defense
Identifique e mitigue scripts maliciosos executados no navegador e a captura indevida de dados
Proteção contra DDoS
Proteja-se contra ataques DDoS
Os ataques DDoS estão aumentando em frequência, escala e sofisticação, afetando a disponibilidade e o desempenho das aplicações. A F5 ajuda a proteger contra ataques combinados e multivetoriais de DoS e DDoS, integrando a proteção a arquiteturas distribuídas e modelos de implantação. Os serviços essenciais das aplicações são protegidos por meio da combinação adequada de mitigação local e na nuvem, preservando a experiência do usuário e o controle operacional.
Saiba mais
F5 Distributed Cloud DDoS Mitigation
Impeça ataques DDoS multivetoriais com mitigação SaaS em ambientes distribuídos
F5 DoS para NGINX
Proteção leve contra ataques de DoS e DDoS na camada 7 para o F5 NGINX
F5 BIG-IP AFM
Detecte e mitigue ataques DoS/DDoS com controles de alto desempenho no ambiente local ou com o BIG-IP VE
Aplicação virtual de patches
Reduza a janela de exposição com aplicação de patches virtuais
Modelos de IA de ponta podem transformar uma vulnerabilidade em um exploit funcional antes mesmo da divulgação de uma CVE, enquanto as correções de código ainda levam semanas para passar pelas etapas de desenvolvimento, testes e implantação. O patching virtual bloqueia tentativas de exploração em tempo de execução e no caminho dos dados, impedindo que o tráfego malicioso chegue ao código vulnerável. A F5 envia as descobertas da varredura contínua diretamente para a política do WAF, transformando cada vulnerabilidade identificada em uma proteção direcionada em questão de minutos e mantendo as aplicações protegidas enquanto os desenvolvedores realizam a correção por meio do processo padrão de controle de mudanças.
Saiba mais
F5 WAF for Distributed Cloud
Garanta proteção consistente em aplicativos e ambientes distribuídos com o WAF SaaS
Varredura de aplicações web da F5
Encontre aplicações e APIs que precisam de proteção e vulnerabilidades que devem ser corrigidas
Avaliação contínua de segurança
Reduza a exposição com avaliações contínuas de segurança
À medida que aplicações e APIs se espalham por ambientes híbridos e multicloud, ativos desconhecidos ou expostos e vulnerabilidades não corrigidas aumentam os riscos. A F5 avalia continuamente a superfície de ataque externa, identificando aplicações web e APIs expostas por meio de testes automatizados para detectar vulnerabilidades. Quando combinados com controles em linha, os insights da avaliação orientam a priorização das correções, reduzindo a exposição enquanto elas são implementadas.
Varredura de aplicações web da F5
Encontre aplicações e APIs para reforçar a segurança e vulnerabilidades para corrigir
F5 Distributed Cloud Client-Side Defense
Monitore e reduza os riscos no lado do cliente decorrentes de scripts de terceiros e injetados
Resultados e reconhecimento
Perspectivas do setor
Serviços bancários, financeiros e de seguros
Protegendo os dados financeiros e a confiança dos clientes
Os dados de serviços financeiros estão entre os alvos mais valiosos para os cibercriminosos. À medida que os bancos adotam a IA e ampliam os serviços digitais, aplicativos e APIs se tornam importantes superfícies de ataque, colocando em risco dados confidenciais, a confiança dos clientes e a conformidade regulatória.
A F5 oferece segurança de aplicações e APIs com tecnologia de IA para serviços financeiros, protegendo cargas de trabalho bancárias em ambientes locais, híbridos e multicloud. Ao incorporar a segurança diretamente ao pipeline de CI/CD, a F5 ajuda as instituições financeiras a impedir explorações antes que resultem em fraudes, invasões de contas, multas regulatórias, interrupções de serviços ou danos à reputação.
RELATÓRIO
Datos Insights: Protegendo os serviços financeiros na era dos riscos
Controles práticos de WAAP e os KPIs com base em insights de líderes de segurança do setor de serviços bancários, financeiros e de seguros (BFSI)
ESTUDO DE CASO
Cooperativa Ailos reforça a segurança de aplicações e APIs com a F5
Alcançou 100% de visibilidade das APIs e reduziu em 75% o tempo dedicado ao gerenciamento de ambientes distribuídos
ESTUDO DE CASO
A Global Credit Union adota segurança proativa com foco em nuvem
A F5 ajudou o cliente a migrar para uma estratégia cloud-first com segurança aprimorada baseada em SaaS
Saúde
Proteja aplicativos de saúde e dados de pacientes
A IA está transformando a área da saúde, mas a rápida expansão de aplicativos e APIs está aumentando os riscos de segurança. Com o crescimento dos ataques cibernéticos, as organizações de saúde precisam ir além da conformidade para proteger os dados dos pacientes, garantir a disponibilidade dos sistemas e promover a inovação.
A solução F5 Web Application and API Protection (WAAP) protege aplicações e APIs de saúde em ambientes locais, híbridos e multicloud. A F5 ajuda os prestadores de serviços de saúde a atender aos requisitos da HIPAA, da HITECH e do PCI DSS, ao mesmo tempo que oferece defesa contra explorações de vulnerabilidades, abuso da lógica de negócios, ransomware e ataques de negação de serviço, preservando a confiança dos pacientes sem desacelerar a inovação.
BLOG
Ransomware na área da saúde
Saiba como as organizações de saúde estão se defendendo contra ameaças de ransomware
ESTUDO DE CASO
A Farmalink oferece serviços de saúde de primeira classe com a F5
A F5 oferece segurança multinuvem e protege o ecossistema de saúde contra as mais recentes ameaças cibernéticas
SOLUÇÃO DE PARCEIRO
Proteja os dados de saúde do EPIC
Aprimore a segurança do prontuário eletrônico e reduza os impactos no atendimento ao paciente causados por vulnerabilidades e violações de dados
ESTUDO DE CASO
A Cardinal Health garante suporte essencial à saúde
A F5 ajudou o cliente a reduzir o tráfego malicioso em 40% e melhorou a visibilidade das ameaças e a segurança geral
Setor Público
Cibersegurança de confiança zero para governos
À medida que os órgãos governamentais adotam IA, nuvem e serviços digitais, a segurança de aplicações e APIs torna-se essencial para proteger dados confidenciais e manter a confiança do público. A ampliação das superfícies de ataque, os sistemas legados e as ameaças em constante evolução exigem mais do que uma segurança básica.
O F5 Web Application and API Protection (WAAP) protege aplicações e APIs em ambientes locais, híbridos e multicloud. Com base em princípios de confiança zero e controles proativos de segurança orientados por IA que atendem aos requisitos da FISMA, do CJIS e da NIST SP 800‑53, a F5 protege aplicações e APIs contra explorações de vulnerabilidades, abuso de APIs, ataques de negação de serviço e exfiltração de dados, garantindo a continuidade das operações essenciais.
WHITE PAPER
Acelere a estratégia de confiança zero do DoD com a F5
Uma estrutura robusta para aprimorar a segurança, a conformidade e a gestão de riscos em todos os órgãos federais.
ESTUDO DE CASO
Governo escocês garante crescimento em múltiplas nuvens
A F5 ajudou o cliente a reduzir a dependência de um único provedor de nuvem com segurança consistente
SOLUÇÃO
Zero trust architecture para o governo
Conjunto abrangente de soluções de segurança de aplicações para proteger os dados da agência
Varejo e comércio eletrônico
Proteja os dados dos clientes e os pontos de contato digitais do varejo
À medida que os cibercriminosos usam a IA para acelerar e ampliar os ataques, os aplicativos e as APIs do varejo omnicanal enfrentam riscos constantes — desde a exploração de vulnerabilidades e o abuso da lógica de negócios até ameaças no lado do cliente e ataques automatizados direcionados a aplicativos web de e-commerce, aplicativos móveis e APIs de back-end.
A solução F5 Web Application and API Protection (WAAP) oferece uma plataforma de segurança unificada para data centers, nuvem e edge. Com gerenciamento integrado de bots por IA assistida por humanos, a F5 ajuda os varejistas a impedir o sequestro de contas, o preenchimento de credenciais, fraudes e violações de dados, mantendo os dados dos clientes seguros e os fluxos de trabalho de eCommerce resilientes, sem prejudicar a experiência do cliente nem desacelerar a inovação.
BLOG
WAAP para e-commerce
O PCI DSS é o ponto de partida. Provedores de e-commerce devem considerar plataformas de segurança unificadas
RELATÓRIO
TEI da Forrester: prevenção a fraudes no e-commerce e no varejo
A Forrester Consulting avaliou os desafios, o TCO e o ROI do F5 Distributed Cloud Bot Defense com cinco clientes do setor varejista
ESTUDO DE CASO
A Sheetz protegeu seus negócios contra ataques automatizados
A F5 ajudou o cliente a garantir que as aplicações estejam sempre disponíveis e seguras
ESTUDO DE CASO
Puma North America se protege contra bots de compra de tênis
A F5 evita indisponibilidades no site e perdas de receita
Alianças tecnológicas
Recursos
Relatórios de analistas
Notícias recentes
Visão geral das soluções
VISÃO GERAL DA SOLUÇÃO
Segurança flexível de aplicações com a F5
VISÃO GERAL DA SOLUÇÃO
BIG-IP AFM VE – Transferência da mitigação de DDoS para a SmartNIC
eBooks e blogs
Perguntas frequentes
WAAP é uma abordagem convergente para a proteção ativa de aplicações, tendo o WAF como elemento central e incorporando segurança de APIs, gerenciamento de bots e mitigação de DDoS em uma solução integrada. Um WAF tradicional concentra-se principalmente na mitigação da exploração de vulnerabilidades no nível da aplicação (por exemplo, ataques de injeção e DoS na camada de aplicação). O WAAP amplia a cobertura para incluir descoberta, detecção e proteção de APIs, mitigação automatizada de ameaças (bots e ataques automatizados) e resiliência contra ataques DDoS. O WAAP ajuda a reduzir lacunas de segurança e a sobrecarga operacional em comparação com o gerenciamento de produtos pontuais separados.
As tentativas de credential stuffing e tomada de contas geralmente são automatizadas. Defesas eficazes combinam detecção, pontuação de risco e ações que minimizam o atrito para usuários legítimos. As defesas contra bots podem distinguir ataques realizados por pessoas de ataques automatizados usando diversos sinais (cliente, dispositivo, navegador, identidade e comportamento) e aplicar medidas adaptativas de mitigação. Na ADSP da F5, a mitigação e a defesa contra bots são integradas entre diferentes ambientes (incluindo BIG-IP e NGINX), usando telemetria e análises para se adaptar à medida que os invasores mudam de tática.
A visibilidade é o ponto de partida fundamental para manter um inventário seguro de APIs. Com maior visibilidade, você pode identificar APIs conhecidas, desconhecidas e ocultas, possibilitando validação e proteção mais eficazes por meio de uma combinação de controles de segurança de WAF e de APIs (validação baseada em esquema ou definição sempre que possível, além de monitoramento comportamental e detecção de anomalias). Uma abordagem de segurança holística garante a aplicação de políticas consistentes em implantações híbridas e multinuvem, facilitando o monitoramento da exposição de dados confidenciais e de configurações incorretas, além de proporcionar maior controle na definição de limites de uso para reduzir abusos e o risco de DoS. O gerenciamento centralizado e o monitoramento integrado ajudam a evitar lacunas causadas pela proliferação de ferramentas.
BOLA (Broken Object Level Authorization, ou autorização em nível de objeto comprometida) é uma ameaça específica de APIs na qual invasores exploram o acesso não autorizado a objetos. O WAAP combate essa ameaça combinando a aplicação de políticas de WAF com uma segurança de API mais aprofundada: descoberta e inventário de endpoints, monitoramento contínuo do tráfego, análise comportamental e detecção de anomalias para identificar uso indevido, abuso e violações de acesso. O WAAP também ajuda a reduzir pontos cegos nos quais o tráfego entre APIs pode não passar por um WAF de perímetro tradicional, garantindo proteção consistente em tempo de execução em diferentes interfaces e ambientes.
Procure uma plataforma integrada que inclua os quatro principais recursos: WAF, proteção de APIs, mitigação de bots e mitigação de DDoS. Entre os principais recursos a serem considerados estão: descoberta robusta de APIs e visibilidade da postura de segurança, detecção de anomalias comportamentais, defesas contra bots que utilizem vários sinais (não apenas CAPTCHA), opções de implantação como SaaS que também atendam às necessidades locais, gerenciamento e geração de relatórios centralizados, aplicação de políticas em linha com baixa latência e recursos operacionais que reduzam falsos positivos e a fadiga de alertas (por exemplo, análises e priorização assistida por IA/ML).