A solução F5 Distributed Cloud App Infrastructure Protection (AIP) estende a capacidade de observação e proteção de aplicativos para infraestruturas nativas de nuvem. Construído com base na tecnologia adquirida com o Threat Stack, o AIP complementa o portfólio F5 Distributed Cloud Services de serviços baseados em SaaS nativos da nuvem para segurança e entrega de aplicativos.
Atualmente, empresas de todos os tamanhos e setores buscam simplificar, proteger e modernizar as experiências digitais baseadas em aplicativos. Mas muitos enfrentam o desafio de gerenciar infraestruturas de aplicativos híbridos e distribuídos com cargas de trabalho espalhadas no local, nuvem pública e locais de borda. Isso leva a uma enorme complexidade e aumenta a superfície de ataque. Até o momento, os clientes tiveram que usar medidas de segurança inconsistentes - e carecem da transparência necessária, especialmente para implementações nativas da nuvem.
Detecção de intrusão para cargas de trabalho nativas da nuvem
Ataques que exploram Log4j e Spring4Shell, por exemplo, podem contornar mecanismos de detecção baseados em assinatura e atacar especificamente vulnerabilidades e configurações incorretas na infraestrutura do aplicativo. O AIP de nuvem distribuído fornece coleta de telemetria profunda e detecção de intrusão altamente eficiente para cargas de trabalho nativas da nuvem. Combinado com o aplicativo em linha do F5 Distributed Cloud WAAP e a segurança da API, isso permite uma abordagem de defesa em profundidade. Isso protege contra ameaças que se estendem a aplicativos, APIs e infraestruturas nativas de nuvem associadas.
Contra vulnerabilidades e configurações incorretas
Atualmente, a grande maioria das empresas implanta aplicativos baseados em microsserviços em infraestruturas nativas da nuvem e as conecta por meio de APIs. Essa abordagem para o desenvolvimento de aplicativos pode aumentar significativamente o ritmo da inovação e, ao mesmo tempo, reduzir o custo total de propriedade. No entanto, vulnerabilidades e configurações incorretas na camada de infraestrutura tornam esses aplicativos vulneráveis a ataques internos e externos. Os cibercriminosos usam vulnerabilidades em serviços em nuvem ou chaves roubadas para obter acesso a recursos nativos da nuvem. Lá, eles podem se mover livremente na infraestrutura, injetar malware, executar criptomineradores ou acessar dados confidenciais.
Proteção de infraestrutura de aplicativo em nuvem distribuída F5
- Uma combinação de regras e aprendizado de máquina para detecção de ameaças em tempo real na pilha de infraestrutura. Isso também inclui APIs de provedores de nuvem, instâncias de máquinas virtuais, contêineres e Kubernetes. Com detecção baseada em comportamento, o AIP pode identificar ameaças internas, ameaças externas e risco de perda de dados para aplicativos modernos.
- Detecção e relatórios de comportamento anômalo que afetam as cargas de trabalho. Isso notifica as equipes de operações sobre atividades potencialmente maliciosas que podem exigir ação para bloquear ou remediar.
- Aumente os recursos existentes de detecção de ameaças com base em assinatura e comportamento com insights acionáveis de telemetria avançada e detecção de atividade pós-ataque nas camadas de aplicativos e infraestrutura de nuvem.
- Serviços de segurança gerenciados por AIP em nuvem distribuída F5. A equipe "always-on" do Security Operations Center detecta, prioriza e investiga ameaças e faz recomendações para correção.
- F5 Distributed Cloud AIP Insights. O serviço oferece análise de plataforma personalizada e treinamento contínuo dos especialistas em segurança em nuvem da F5. Eles também oferecem suporte aos clientes na construção de uma estratégia de SecOps de nuvem mais forte.
Sobre a F5 Networks A F5 (NASDAQ: FFIV) oferece às maiores empresas, provedores de serviços, agências governamentais e marcas de consumo do mundo a liberdade de entregar qualquer aplicativo com segurança, em qualquer lugar e com confiança. A F5 fornece soluções de nuvem e segurança que permitem que as empresas aproveitem a infraestrutura que escolherem sem sacrificar a velocidade e o controle. Visite f5.com para mais informações. Você também pode nos visitar no LinkedIn e no Facebook para obter mais informações sobre a F5, seus parceiros e tecnologias.