Las funciones de IA, como el aprendizaje automático y los servicios gestionados, protegen los entornos distribuidos. F5 ha introducido nuevas funciones de seguridad que brindan protección y control integrales al administrar aplicaciones y API para entornos locales, en la nube y perimetrales.
La cartera de seguridad en la nube de F5 permite la detección avanzada de puntos finales y anomalías de API, la telemetría y el análisis de comportamiento a través del aprendizaje automático avanzado. Los clientes de F5 ahora pueden mejorar su postura de seguridad con un motor de análisis en constante mejora y una aplicación de políticas unificada. Estas funciones permiten una comunicación segura entre aplicaciones a través de API validadas y supervisadas. Esto reduce el tiempo que tardan los equipos de seguridad en corregir falsos positivos y acelera la entrega de nuevos servicios. Las mejoras, así como las nuevas ofertas de servicios administrados para empresas y proveedores de servicios, son parte de los servicios de nube distribuida de F5, lanzados en 2022 y respaldados por el reciente lanzamiento de soluciones de red de múltiples nubes.
Entornos distribuidos en aumento
Las innovaciones llegan en un momento en que las empresas utilizan cada vez más soluciones híbridas. Según el Informe de estrategia de estado de aplicaciones (SOAS) de 2023 de F5, el 85 % de los encuestados está implementando aplicaciones y API en entornos distribuidos que abarcan múltiples nubes públicas, locales y ubicaciones perimetrales. Más del 20 por ciento de los encuestados operan aplicaciones y API en seis entornos diferentes. Al mismo tiempo, los equipos de seguridad se esfuerzan por brindar protección y visibilidad consistentes a una superficie de ataque que se expande rápidamente.
"Las aplicaciones y las API son los componentes básicos de las soluciones digitales que todos usamos para trabajar, realizar operaciones bancarias, comprar, usar atención médica, viajar y jugar", dijo Kara Sprague, vicepresidenta ejecutiva y directora de productos de F5. “Estas ofertas son tan seguras como la aplicación o API más vulnerable. Nuestras soluciones de seguridad son altamente efectivas a través de sofisticadas opciones de creación de perfiles e implementación que incluyen SaaS, paquetes de software, dispositivos de hardware y servicios administrados. Ahora estamos simplificando aún más la seguridad de las API y las aplicaciones. Esto permite a los clientes acelerar la innovación digital con la tranquilidad de una protección integral, independientemente de cómo se construyan sus aplicaciones o dónde residan”.
Seguridad API mejorada
Las ofertas de F5 abordan las necesidades empresariales para brindar capacidades de seguridad en la nube pública y como servicio. A diferencia de los proveedores que ofrecen productos de seguridad API puros, F5 ofrece descubrimiento automático de API, cumplimiento de políticas y detección de anomalías como parte de un servicio WAAP unificado. Esto simplifica las operaciones y la aplicación a través de una consola para proteger aplicaciones y API.
Dado que los controles estáticos basados en firmas son insuficientes para proteger los puntos finales de API debido a la alta dinámica, F5 Distributed Cloud API Security aprovecha el aprendizaje automático optimizado para el descubrimiento automático de API, el descubrimiento de amenazas y la aplicación de esquemas. Al observar los patrones normales de comportamiento en todos los puntos finales, el motor de análisis avanzado de F5 ayuda a detectar anomalías y refina los esquemas de API para mejorar la postura de seguridad. Además, F5 admite la identificación de tokens para detectar comportamientos anómalos al acceder a tokens JWT y evitar el uso no autorizado.
La IA protege las aplicaciones
Además de las mejoras impulsadas por IA para Distributed Cloud API Security, F5 también presenta capacidades impulsadas por IA para Web Application Firewall (WAF). Por ejemplo, detectan ataques mediante la creación de una puntuación de amenazas para cada usuario basada en un análisis de comportamiento para determinar la intención. Esto permite a los agentes de seguridad elegir entre alertas y bloqueo automático para evitar un ataque que no se puede detectar mediante firmas estáticas.
F5 monitorea todo el tráfico, incluidas las mitigaciones proactivas basadas en el comportamiento de usuarios maliciosos que se pueden correlacionar entre implementaciones WAAP de nube distribuida. Las nuevas características también incluyen la supresión de falsos positivos. Facilita el bloqueo del tráfico malicioso sin obstaculizar inadvertidamente a los usuarios legítimos. Esto reduce el tiempo que lleva habilitar protecciones de aplicaciones específicas.
Seguridad a través de servicios gestionados
A medida que las organizaciones se enfrentan a desafíos cada vez mayores para brindar seguridad consistente en infraestructuras distribuidas, así como a la escasez de talento, F5 está ampliando su oferta de servicios administrados con:
- Servicios gestionados WAAP en la nube distribuida, lo que permite a los clientes acceder a la experiencia y los conocimientos del F5 SOC para administrar WAF, mitigación de bots y protección DDoS. Una consola común brinda la capacidad de realizar una transición fluida entre un modelo de autoservicio y de servicio administrado a medida que su aplicación necesita y cambia el enfoque de la seguridad de la aplicación.
- Portal de servicios administrados en la nube distribuida, Cree y personalice sus propias ofertas de servicios administrados basados en WAAP de nube distribuida de F5 con el socio de F5. Esto les permite administrar Distributed Cloud WAAP en nombre de sus clientes sin comprometer la transparencia. Esto permite nuevas fuentes de ingresos y servicios de valor agregado.
Acerca de las redes F5 F5 (NASDAQ: FFIV) brinda a las empresas, proveedores de servicios, agencias gubernamentales y marcas de consumo más grandes del mundo la libertad de entregar cualquier aplicación de forma segura, en cualquier lugar y con confianza. F5 proporciona soluciones de nube y seguridad que permiten a las empresas aprovechar la infraestructura que elijan sin sacrificar la velocidad y el control. Visite f5.com para obtener más información. También puede visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y tecnologías.