Le funzioni AI come l'apprendimento automatico e i servizi gestiti proteggono gli ambienti distribuiti. F5 ha introdotto nuove funzionalità di sicurezza che forniscono protezione e controllo completi durante la gestione di app e API per on-premise, cloud ed edge.
Il portafoglio di sicurezza cloud di F5 consente l'endpoint API avanzato e il rilevamento di anomalie, la telemetria e l'analisi del comportamento attraverso l'apprendimento automatico avanzato. I clienti di F5 possono ora migliorare il proprio livello di sicurezza con un motore di analisi sempre migliore e un'applicazione unificata delle policy. Queste funzionalità consentono una comunicazione sicura da app a app tramite API convalidate e monitorate. Ciò riduce il tempo necessario ai team di sicurezza per correggere i falsi positivi e accelera la fornitura di nuovi servizi. I miglioramenti, così come le nuove offerte di servizi gestiti per aziende e fornitori di servizi, fanno parte dei servizi cloud distribuiti F5, lanciati nel 2022 e supportati dal recente lancio di soluzioni di rete multi-cloud.
Ambienti distribuiti in aumento
Le innovazioni arrivano in un momento in cui le aziende utilizzano sempre più soluzioni ibride. Secondo il rapporto 2023 State of Application Strategy (SOAS) di F5, l'85% degli intervistati sta distribuendo app e API in ambienti distribuiti che si estendono su più cloud pubblici, on-premise e edge location. Oltre il 20% degli intervistati utilizza app e API in sei diversi ambienti. Allo stesso tempo, i team di sicurezza faticano a fornire protezione e visibilità coerenti a una superficie di attacco in rapida espansione.
"Le applicazioni e le API sono gli elementi costitutivi delle soluzioni digitali che tutti usiamo per lavorare, fare banca, fare acquisti, utilizzare l'assistenza sanitaria, viaggiare e giocare", ha affermato Kara Sprague, EVP e chief product officer di F5. “Queste offerte sono sicure quanto l'app o l'API più vulnerabile. Le nostre soluzioni di sicurezza sono estremamente efficaci grazie a sofisticate opzioni di profilazione e implementazione che includono SaaS, pacchetti software, dispositivi hardware e servizi gestiti. Ora stiamo semplificando ulteriormente la sicurezza di app e API. Ciò consente ai clienti di accelerare l'innovazione digitale con la tranquillità di una protezione completa, indipendentemente da come sono costruite le loro app o da dove risiedono".
Sicurezza dell'API migliorata
Le offerte di F5 rispondono alle esigenze aziendali di fornire funzionalità di sicurezza nel cloud pubblico e come servizio. A differenza dei fornitori che offrono prodotti di sicurezza API puri, F5 offre il rilevamento automatico delle API, l'applicazione delle policy e il rilevamento delle anomalie come parte di un servizio WAAP unificato. Ciò semplifica le operazioni e l'applicazione tramite un'unica console per la protezione di app e API.
Poiché i controlli statici basati su firme non sono sufficienti per proteggere gli endpoint API a causa dell'elevata dinamica, F5 Distributed Cloud API Security sfrutta l'apprendimento automatico ottimizzato per il rilevamento automatico delle API, il rilevamento delle minacce e l'applicazione dello schema. Osservando i normali modelli di comportamento su tutti gli endpoint, il motore di analisi avanzato di F5 aiuta a rilevare le anomalie e perfezionare gli schemi API per migliorare il livello di sicurezza. Inoltre, F5 supporta l'identificazione dei token per rilevare comportamenti anomali durante l'accesso ai token JWT e impedire l'uso non autorizzato.
L'intelligenza artificiale protegge le app
Oltre ai miglioramenti basati sull'intelligenza artificiale per Distributed Cloud API Security, F5 introduce anche funzionalità basate sull'intelligenza artificiale per Web Application Firewall (WAF). Ad esempio, rilevano gli attacchi creando un punteggio di minaccia per ciascun utente basato sull'analisi comportamentale per determinare l'intento. Ciò consente ai responsabili della sicurezza di scegliere tra avviso e blocco automatico per scongiurare un attacco che non può essere rilevato utilizzando firme statiche.
F5 monitora tutto il traffico, comprese le mitigazioni proattive basate sul comportamento degli utenti malintenzionati che possono essere correlati tra le distribuzioni WAAP del cloud distribuito. Le nuove funzionalità includono anche la soppressione dei falsi positivi. Semplifica il blocco del traffico dannoso senza ostacolare inavvertitamente gli utenti legittimi. Ciò riduce il tempo necessario per abilitare protezioni specifiche dell'app.
Sicurezza attraverso i servizi gestiti
Mentre le organizzazioni affrontano sfide crescenti nel fornire una sicurezza coerente attraverso le infrastrutture distribuite, oltre alla carenza di talenti, F5 sta espandendo la sua offerta di servizi gestiti con:
- Servizi gestiti Cloud WAAP distribuiti, consentendo ai clienti di accedere all'esperienza e alla competenza del SOC F5 per gestire WAF, mitigazione dei bot e protezione DDoS. Una console comune offre la possibilità di passare senza problemi da un modello di servizio self-service a un modello di servizio gestito in base alle esigenze dell'applicazione e al cambiamento dell'approccio alla sicurezza delle app.
- Portale del servizio gestito cloud distribuito, Crea e personalizza le proprie offerte di servizi gestiti basati su WAAP di F5 Distributed Cloud con il partner di F5. Ciò consente loro di gestire Distributed Cloud WAAP per conto dei propri clienti senza compromettere la trasparenza. Ciò consente nuovi flussi di entrate e servizi a valore aggiunto.
Informazioni sulle reti F5 F5 (NASDAQ: FFIV) offre alle più grandi aziende del mondo, fornitori di servizi, agenzie governative e marchi di consumatori la libertà di fornire qualsiasi app in modo sicuro, ovunque e con fiducia. F5 fornisce soluzioni cloud e di sicurezza che consentono alle aziende di sfruttare l'infrastruttura scelta senza sacrificare velocità e controllo. Visita f5.com per ulteriori informazioni. Puoi anche visitarci su LinkedIn e Facebook per ulteriori informazioni su F5, i suoi partner e le tecnologie.