F5 anuncia aprimoramentos na proteção de aplicativos e APIs na Nuvem

A empresa de cibersegurança F5 anunciou nesta quinta-feira (2/6) melhorias nos Serviços Distribuídos em Nuvem F5 para ajudar os clientes a proteger e fornecer as experiências digitais que se tornaram vitais para a vida cotidiana na forma como os usuários interagem, buscam entretenimento e adquirirem bens e serviços. Introduzido no início deste ano, o F5 Distributed Cloud Services fornece uma abordagem baseada em SaaS e orientada por plataforma para proteger os elementos essenciais de experiências conectadas por meio de um conjunto abrangente de proteções da Web, de aplicativos móveis e de API. O anúncio expande esses recursos com novas soluções que suportam plataformas adicionais, defendem contra ataques comuns e fornecem aos clientes mais controle sobre arquiteturas de aplicativos modernos.

“Muitas organizações descobriram que, ao adicionar ou expandir serviços digitais para usuários, podem ter aumentado inadvertidamente a superfície de ataque para qualquer número de ameaças emergentes”, disse Haiyan Song, EVP e GM de Security & Distributed Cloud Product Group da F5. “Assim, as empresas estão priorizando soluções de segurança que podem ajudá-las a ampliar recursos atraentes – e diferenciação competitiva para encantar seus clientes – sem sacrificar a segurança e a privacidade. A F5 continua focada em fornecer um portfólio crescente de soluções de segurança para proteger até mesmo os mais diversos ecossistemas de aplicativos”, comentou.

À medida que as organizações aprimoram os serviços digitais fornecidos aos usuários e buscam uma ampla variedade de modelos de infraestrutura para melhorar o desempenho e reduzir custos, os ambientes de serviços de aplicativos se tornaram mais complexos. Duas dessas tendências relacionadas foram o aumento da dependência das empresas de APIs e ambientes Multinuvem para dar suporte a aplicativos, com o Relatório de Estratégia de Estado de Aplicativos deste ano descobrindo que 78% das organizações estão atualmente focadas em medidas de segurança de API e mais de três quartos dos entrevistados relatando que agora executam aplicativos em várias Nuvens.

Para ser eficaz no cenário de segurança dinâmico de hoje e oferecer suporte a aplicativos adaptáveis, os fornecedores devem fornecer soluções que reduzam a complexidade operacional e ofereçam um conjunto de controles em constante evolução, tanto por meio do uso de tecnologias sofisticadas de IA/ML quanto pela rápida introdução de novos serviços ( como conectar a proteção de bot a CDNs populares, controladores de entrega de aplicativos e plataformas de e-commerce e aplicativos). A abordagem da F5 à segurança abrangente é ainda mais fortalecida por meio de parcerias tecnológicas e integrações de ecossistemas.

Os aprimoramentos de segurança dos Serviços Distribuídos em Nuvem F5 incluem:

Distributed Cloud Bot Defense Connector para BIG-IP – com os esforços contínuos de integração decorrentes da aquisição da Shape Security, os recursos de Distributed Cloud Bot Defense foram adicionados à plataforma principal da F5, tanto como um módulo nativo no software BIG-IP versão 17 atual quanto por meio de um iApp para versões anteriores. O Distributed Cloud Bot Defense coleta sinais avançados do lado do cliente, transmite essa telemetria para seu sistema de dados, usa IA para detectar reequipamento de bot e implanta imediatamente atualizações de regras para detecção em tempo real para ajudar as organizações a ficarem à frente dos invasores.

Distributed Cloud Bot Defense Connector para Salesforce Commerce Cloud – aumentando o alcance de suas soluções de segurança para oferecer suporte a plataformas populares de comércio eletrônico, a F5 integrou nativamente o Distributed Cloud Bot Defense para Salesforce Commerce Cloud (SFCC). Essa solução usa IA e aprendizado de máquina para identificar, bloquear e redirecionar tráfego fraudulento em tempo real, protegendo contra controle de contas, preenchimento de credenciais, web scraping, abuso de checkout, negação de inventário e outros ataques.

Distributed Cloud Client-Side Defense – a F5 oferece um produto gratuito para lidar com os riscos crescentes de ataques de terceiros na cadeia de suprimentos digital. Essa solução de mitigação de autoatendimento fornece detecção e alertas baseados em assinatura do Magecart , mantendo detalhes relacionados a ataques anteriores, permitindo que as organizações bloqueiem imediatamente ameaças prejudiciais com um simples clique. A solução também apresenta integração simplificada e atende ao novo requisito do PCI DSS 4.0 (6.4.3 e 11).

Distributed Cloud DNS – a F5 está desenvolvendo a escala expansiva e o desempenho de sua Plataforma de Nuvem Distribuída e Rede Global para oferecer uma solução de DNS rápida e segura que pode ser implementada como DNS primário ou secundário para fins de failover. Essa oferta, disponível para planos gratuitos e pagos, oferece serviços de DNS mais próximos do ponto de interação em toda a rede global da F5 para garantir que sites e aplicativos possam ser entregues de forma mais rápida e confiável. O Cloud DNS distribuído é seguro por padrão por estar hospedado na rede de pontos globais de presença (PoPs) F5.

Limitação de taxa para endpoints de API – como qualquer outro componente de aplicativo moderno, as APIs podem estar sujeitas a ataques em larga escala que sobrecarregam sua capacidade de comunicação e transmissão de dados. E a rápida adoção de APIs nas arquiteturas de aplicativos atuais as tornou um vetor de ataque atraente. Com o Distributed Cloud API Security, novos recursos de limitação de taxa são aplicados nos endpoints da API para ajudar a limitar o tráfego de alto volume, garantindo que as conexões legítimas possam ser concluídas com sucesso e, ao mesmo tempo, aumentar a segurança e a resiliência dos aplicativos em geral.

Serviço
www.f5.com