Novas soluções F5 reforçam a proteção de aplicações e APIs rodando na nuvem
13 de junho de 2022A abordagem da F5 à segurança é, também, fortalecida por meio de parcerias tecnológicas e integrações de ecossistemas
A F5, Inc. (NASDAQ: FFIV), líder em soluções que garantem a segurança e a entrega de aplicações corporativas, anuncia melhorias na plataforma F5 Distributed Cloud Services. A meta é ajudar os clientes a proteger as experiências digitais que sustentam a economia moderna.
Os F5 Distributed Cloud Services fornecem uma abordagem baseada em SaaS e orientada por plataforma para proteger os elementos essenciais de experiências conectadas. Isso é feito por meio de um conjunto de proteções da Web, de aplicações móveis e de APIs.
A solução utiliza em profundidade recursos de Inteligência Artificial (IA) e Machine Learning (ML) para entregar às organizações mais controle sobre suas aplicações modernas.
“Muitas organizações descobriram que, ao adicionar ou expandir serviços digitais para usuários, podem ter inadvertidamente aumentado a superfície de ataque, ampliando sua vulnerabilidade a ameaças emergentes”, disse Haiyan Song, EVP e GM de Security & Distributed Cloud Product Group da F5.
“Por essa razão, as empresas estão priorizando soluções de segurança que podem ajudá-las a continuar encantando o consumidor sem, no entanto, sacrificar a segurança e a privacidade”.
As aplicações ganham complexidade à medida que as organizações aprimoram os serviços digitais fornecidos aos usuários, utilizando vários modelos de infraestrutura para melhorar o desempenho e reduzir custos.
Como resultado disso, está acontecendo o aumento da dependência das empresas de APIs e ambientes multinuvem rodando aplicações. Segundo o relatório State of Application Strategy 2022 , 78% das organizações estão atualmente focadas em medidas de segurança de APIs e mais de três quartos dos entrevistados relatam que agora rodam aplicações em várias nuvens.
Nesse contexto, é fundamental contar com soluções que reduzam a complexidade operacional e ofereçam um conjunto de controles em constante evolução. É necessário utilizar tecnologias sofisticadas de IA/ML, além de contar com serviços que realizam a proteção de bot a CDNs populares.
Outros elementos críticos são controladores de entrega de aplicações e plataformas de e-commerce. A abordagem da F5 à segurança é, também, fortalecida por meio de parcerias tecnológicas e integrações de ecossistemas.
Os novos recursos de segurança dos Serviços Distribuídos em Nuvem F5 incluem:
Distributed Cloud Bot Defense Connector para BIG-IP – com os esforços contínuos de integração decorrentes da aquisição da Shape Security, os recursos de Distributed Cloud Bot Defense foram adicionados à plataforma principal da F5, tanto como um módulo nativo no software BIG-IP versão 17 atual quanto por meio de um iApp para versões anteriores.
O Distributed Cloud Bot Defense coleta sinais avançados do lado do cliente, transmite essa telemetria para seu sistema de dados, usa IA para detectar reequipamento de bot e implanta imediatamente atualizações de regras para detecção em tempo real. A meta é ajudar as organizações a ficarem à frente dos invasores.
Distributed Cloud Bot Defense Connector para Salesforce Commerce Cloud – aumentando o alcance de suas soluções de segurança para oferecer suporte a plataformas populares de comércio eletrônico, a F5 integrou nativamente o Distributed Cloud Bot Defense para Salesforce Commerce Cloud (SFCC).
Essa solução usa IA e ML para identificar, bloquear e redirecionar tráfego fraudulento em tempo real, protegendo contra controle de contas, preenchimento de credenciais, web scraping, abuso de checkout, negação de inventário e outros ataques.
Distributed Cloud Client-Side Defense – a F5 oferece um produto gratuito para lidar com os riscos crescentes de ataques de terceiros na cadeia de suprimentos digital.
Essa solução de mitigação de autoatendimento fornece detecção e alertas baseados em assinatura do Magecart, mantendo detalhes relacionados a ataques anteriores, permitindo que as organizações bloqueiem imediatamente ameaças prejudiciais com um simples clique. A solução também apresenta integração simplificada e atende ao novo requisito do PCI DSS 4.0 (6.4.3 e 11).
Distributed Cloud DNS – a F5 está desenvolvendo a escala expansiva e o desempenho de sua Plataforma de Nuvem Distribuída e Rede Global para oferecer uma solução de DNS rápida e segura que pode ser implementada como DNS primário ou secundário para fins de failover.
Essa oferta, disponível para planos gratuitos e pagos, oferece serviços de DNS mais próximos do ponto de interação em toda a rede global da F5 para garantir que sites e aplicações possam ser entregues de forma mais rápida e confiável. O Cloud DNS distribuído é seguro por padrão por estar hospedado na rede de pontos globais de presença (PoPs) F5.
Limitação de taxa para endpoints de API – como qualquer outro componente da aplicação moderna, as APIs podem estar sujeitas a ataques em larga escala que sobrecarregam sua capacidade de comunicação e transmissão de dados.
A rápida adoção de APIs nas arquiteturas de aplicações atuais as tornou um vetor de ataque atraente. Com o Distributed Cloud API Security, novos recursos de limitação de taxa são aplicados nos endpoints da API para ajudar a limitar o tráfego de alto volume, garantindo que as conexões legítimas possam ser concluídas com sucesso e, ao mesmo tempo, aumentar a segurança e a resiliência das aplicações em geral.
Sobre a F5
A F5 oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam.
A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle.
A F5 amplia seu portfólio de segurança da nuvem com a aquisição da Threat Stack
F5 mapeia as ameaças que atingem a América Latina e o Brasil
