F5 anuncia nuevas soluciones que simplifican la seguridad de aplicaciones y APIs
F5 anuncia nuevas soluciones de seguridad que fortalecen la protección y simplifican la gestión en el ámbito de las apps y APIs.
Con los lanzamientos de F5 Distributed Cloud Services Web Application Scanning, BIG-IP Next Web Application Firewall (WAF) y NGINX App Protect para arquitecturas open source, F5 amplía su liderazgo con la suite de seguridad AI-ready para APIs y apps más eficaz y completa de la industria.
Este anuncio llega cuando el Informe 2024 State of Application Strategy (SOAS), recién publicado por F5, revela que el 88% de las empresas están implementando aplicaciones y APIs en una combinación de entornos locales, cloud y Edge. El informe también revela que el 41% de las organizaciones gestionan actualmente, al menos, tantas APIs como aplicaciones.
"Las organizaciones modernas necesitan una seguridad de APIs y aplicaciones de alta eficacia que se extienda a través de sus entornos distribuidos", dice Kara Sprague, vicepresidenta ejecutiva y directora de Productos de F5. “En estos momentos las APIs son el objetivo de la mayoría de los ciberataques, y las organizaciones de todos los tamaños deben complementar sus soluciones de seguridad de aplicaciones web con una seguridad integral para APIs. Las soluciones que anunciamos ahora mejoran y amplían aún más la protección de F5 para cualquier aplicación y API sin importar dónde se implementen”.
Tras la reciente adquisición de Heyhack, F5 se ha apresurado a lanzar F5 Distributed Cloud Web Application Scanning. Esto significa que las organizaciones pueden acceder ahora a capacidades líderes de pruebas de penetración y de reconocimiento de seguridad automatizadas.
Además, los galardonados Distributed Cloud Services de F5 continúan mejorando la seguridad de las APIs, incluyendo la expansión de las capacidades de limitación de tasa de API, una gestión mejorada del inventario de API, mejoras en la validación de JWT, detección de patrones personalizados y capacidades mejoradas de descubrimiento de API para identificar API zombies. Este enfoque proporciona mayor flexibilidad, control y seguridad para el uso y la gestión de APIs. De cara al futuro, F5 profundizará esta integración para ofrecer una seguridad de APIs y de aplicaciones más adaptable a través del descubrimiento automatizado de vulnerabilidades, la identificación de amenazas y remediación.
WAF de próxima generación para una seguridad multicloud automatizada
En otros desarrollos, BIG-IP Next WAF brinda ahora automatización adicional y una huella de nube optimizada al conjunto de funciones de BIG-IP de F5, lo que permite menores costes y simplicidad operativa. La solución mejora la flexibilidad al tiempo que mantiene políticas de seguridad consistentes en entornos híbridos multicloud y aplicaciones distribuidas que dependen, en gran medida, de microservicios y APIs.
BIG-IP Next WAF es un módulo dentro de la plataforma BIG-IP Next. BIG-IP Next hace realidad la propuesta de valor de un coste total de propiedad reducido y un rendimiento optimizado de las aplicaciones, consolidando múltiples funciones de seguridad y entregando las aplicaciones en un único appliance físico o virtual en línea. También está disponible BIG-IP Next Local Traffic Manager (LTM), la próxima generación de BIG-IP LTM, con un diseño API-centric que reduce la complejidad de administrar y automatizar la entrega de aplicaciones. F5 anunciará más capacidades de seguridad a finales de año, con BIG-IP Next Access y BIG-IP Next SSL Orchestrator, pasando de disponibilidad limitada a disponibilidad general.
De manera similar, la versión recién lanzada de F5 NGINX App Protect WAF en OSS aporta el poder del motor de seguridad de aplicaciones líder de F5 a aplicaciones basadas en Kubernetes en nubes públicas e implementaciones locales. Con funciones de seguridad sofisticadas y una huella más pequeña, la solución separa los planos de control y de datos, lo que reduce significativamente las superficies de ataque correspondientes. Ideal para clientes empresariales y de open source, la versión 5.0 de NGINX App Protect WAF es compatible con NGINX OSS y NGINX Plus y puede integrarse completamente en frameworks de CI/CD para mejorar aún más las metodologías de desarrollo ágiles.
“En la actualidad, muchas empresas viven en una crisis permanente debido a la complejidad de los entornos híbridos y multicloud. El enfoque altamente innovador, integral e integrado de F5 simplifica la gestión y la seguridad de la creciente cantidad de aplicaciones y APIs en las que se basan los negocios digitales modernos impulsados por la IA. Las nuevas soluciones que anunciamos ahora abordan estos desafíos al expandir las capacidades de protección de API y aplicaciones líderes en la industria de F5 y aumentar la automatización para aliviar la carga continua de los equipos de seguridad y operaciones. En pocas palabras, F5 es el líder definitivo en seguridad de API”, afirma Francisco Lahoz, Senior Solutions Engineer de F5 en España.
