Novas soluções F5 reforçam a proteção de aplicações e APIs rodando na nuvem
- Motor de crescimento da economia digital, as aplicações rodam em múltiplas clouds e são alvos de tentativas de ataques e de fraudes;
- Para enfrentar essa realidade, a F5 lança novos serviços baseados em Inteligência Artificial e Machine Learning;
- Oferta SaaS amplia as defesas de aplicações e APIs em ambientes distribuídos.
São Paulo, 13 de junho de 2022 – A F5, Inc. (NASDAQ: FFIV), líder em soluções que garantem a segurança e a entrega de aplicações corporativas, anuncia melhorias na plataforma F5 Distributed Cloud Services. A meta é ajudar os clientes a proteger as experiências digitais que sustentam a economia moderna. Os F5 Distributed Cloud Services fornecem uma abordagem baseada em SaaS e orientada por plataforma para proteger os elementos essenciais de experiências conectadas. Isso é feito por meio de um conjunto de proteções da Web, de aplicações móveis e de APIs. A solução utiliza em profundidade recursos de Inteligência Artificial (IA) e Machine Learning (ML) para entregar às organizações mais controle sobre suas aplicações modernas.
“Muitas organizações descobriram que, ao adicionar ou expandir serviços digitais para usuários, podem ter inadvertidamente aumentado a superfície de ataque, ampliando sua vulnerabilidade a ameaças emergentes”, disse Haiyan Song, EVP e GM de Security & Distributed Cloud Product Group da F5. “Por essa razão, as empresas estão priorizando soluções de segurança que podem ajudá-las a continuar encantando o consumidor sem, no entanto, sacrificar a segurança e a privacidade”.
As aplicações ganham complexidade à medida que as organizações aprimoram os serviços digitais fornecidos aos usuários, utilizando vários modelos de infraestrutura para melhorar o desempenho e reduzir custos. Como resultado disso, está acontecendo o aumento da dependência das empresas de APIs e ambientes multinuvem rodando aplicações. Segundo o relatório State of Application Strategy 2022 , 78% das organizações estão atualmente focadas em medidas de segurança de APIs e mais de três quartos dos entrevistados relatam que agora rodam aplicações em várias nuvens.
Nesse contexto, é fundamental contar com soluções que reduzam a complexidade operacional e ofereçam um conjunto de controles em constante evolução. É necessário utilizar tecnologias sofisticadas de IA/ML, além de contar com serviços que realizam a proteção de bot a CDNs populares. Outros elementos críticos são controladores de entrega de aplicações e plataformas de e-commerce. A abordagem da F5 à segurança é, também, fortalecida por meio de parcerias tecnológicas e integrações de ecossistemas.
Os novos recursos de segurança dos Serviços Distribuídos em Nuvem F5 incluem:
Distributed Cloud Bot Defense Connector para BIG-IP – com os esforços contínuos de integração decorrentes da aquisição da Shape Security, os recursos de Distributed Cloud Bot Defense foram adicionados à plataforma principal da F5, tanto como um módulo nativo no software BIG-IP versão 17 atual quanto por meio de um iApp para versões anteriores. O Distributed Cloud Bot Defense coleta sinais avançados do lado do cliente, transmite essa telemetria para seu sistema de dados, usa IA para detectar reequipamento de bot e implanta imediatamente atualizações de regras para detecção em tempo real. A meta é ajudar as organizações a ficarem à frente dos invasores.
Distributed Cloud Bot Defense Connector para Salesforce Commerce Cloud – aumentando o alcance de suas soluções de segurança para oferecer suporte a plataformas populares de comércio eletrônico, a F5 integrou nativamente o Distributed Cloud Bot Defense para Salesforce Commerce Cloud (SFCC). Essa solução usa IA e ML para identificar, bloquear e redirecionar tráfego fraudulento em tempo real, protegendo contra controle de contas, preenchimento de credenciais, web scraping, abuso de checkout, negação de inventário e outros ataques.
Distributed Cloud Client-Side Defense – a F5 oferece um produto gratuito para lidar com os riscos crescentes de ataques de terceiros na cadeia de suprimentos digital. Essa solução de mitigação de autoatendimento fornece detecção e alertas baseados em assinatura do Magecart, mantendo detalhes relacionados a ataques anteriores, permitindo que as organizações bloqueiem imediatamente ameaças prejudiciais com um simples clique. A solução também apresenta integração simplificada e atende ao novo requisito do PCI DSS 4.0 (6.4.3 e 11).
Distributed Cloud DNS – a F5 está desenvolvendo a escala expansiva e o desempenho de sua Plataforma de Nuvem Distribuída e Rede Global para oferecer uma solução de DNS rápida e segura que pode ser implementada como DNS primário ou secundário para fins de failover. Essa oferta, disponível para planos gratuitos e pagos, oferece serviços de DNS mais próximos do ponto de interação em toda a rede global da F5 para garantir que sites e aplicações possam ser entregues de forma mais rápida e confiável. O Cloud DNS distribuído é seguro por padrão por estar hospedado na rede de pontos globais de presença (PoPs) F5.
Limitação de taxa para endpoints de API – como qualquer outro componente da aplicação moderna, as APIs podem estar sujeitas a ataques em larga escala que sobrecarregam sua capacidade de comunicação e transmissão de dados. A rápida adoção de APIs nas arquiteturas de aplicações atuais as tornou um vetor de ataque atraente. Com o Distributed Cloud API Security, novos recursos de limitação de taxa são aplicados nos endpoints da API para ajudar a limitar o tráfego de alto volume, garantindo que as conexões legítimas possam ser concluídas com sucesso e, ao mesmo tempo, aumentar a segurança e a resiliência das aplicações em geral.
###
Sobre a F5
A F5 (NASDAQ: FFIV) oferece às empresas mais importantes do mundo, provedores de serviços, governos e marcas voltadas para o consumo a liberdade de fornecerem todas as aplicações de maneira segura, em qualquer lugar, e com a confiança de que precisam. A F5 cria uma camada de serviços para as aplicações que inclui criptografia e segurança e permite que as organizações adotem a infraestrutura de sua escolha sem sacrificar a velocidade e o controle. Para obter mais informações, acesse f5.com. Você também pode nos seguir em @f5_latam no Twitter ou nos visitar no LinkedIn, Facebook e Instagram para saber mais sobre a F5, seus parceiros e tecnologias. F5 e BIG-IP são marcas comerciais ou marcas de serviço da F5, Networks Inc. nos Estados Unidos e em outros países. Todos os outros nomes de produtos e empresas incluídos aqui podem ser marcas comerciais de seus respectivos proprietários.