F5 fortalece las capacidades de seguridad en su plataforma de seguridad y entrega de aplicação

• Las mejoras incluyen protección nativa de la nube, escaneo de aplicação web para detectar vulnerabilidades LLM, herramientas de descubrimiento de API ampliadas y detección mejorada del lado del cliente.
• La plataforma de seguridad y entrega de aplicação de F5 fue incluida en el Informe Vendor Vision 2025 de la firma de análisis EMA; destacada por su sólida arquitectura de seguridad impulsada por IA y sus capacidades de protección de API.
• El Informe sobre el estado de la estrategia de aplicação 2025 de F5 revela que la expansión de la IA y las API afecta significativamente las estrategias de ciberseguridad empresarial.

SEATTLE – F5 (NASDAQ: FFIV), líder mundial en la distribución y seguridad de todo tipo de aplicaciones y API, presentó hoy amplias mejoras de ciberseguridad en la Plataforma de seguridad y distribución de aplicação (ADSP) de F5 que mejoran significativamente la capacidad de las organizaciones para identificar y remediar vulnerabilidades y amenazas a la IA y otras aplicações modernas. Estas nuevas mejoras permiten a las empresas fortalecer la seguridad de las aplicações críticas para el negocio en un panorama de amenazas cada vez más riesgoso. F5 ADSP es la única plataforma de la industria que combina por completo el equilibrio de carga de alto rendimiento y la gestión del tráfico con capacidades avanzadas de seguridad de API y aplicaciones.

F5 ADSP es la oferta de seguridad de aplicação más completa para empresas que buscan abordar los desafíos de ciberseguridad cada vez más complejos inherentes al actual mundo híbrido multicloud impulsado por IA. Similar a las plataformas de protección de puntos finales (EPP) diseñadas para proteger puntos finales y las plataformas de borde de servicio de acceso seguro (SASE) diseñadas para proteger el acceso a la red, ADSP de F5 está diseñado para consolidar herramientas dispares para proteger aplicaciones y API en una única plataforma integral, lo que permite a las organizaciones simplificar su huella de seguridad al tiempo que ofrece una protección más amplia contra amenazas mejoradas.

Las nuevas capacidades de ciberseguridad para F5 ADSP incluyen:

• Protección nativa de la nube con F5 NGINXaaS para Azure con NGINX App Protect: NGINX App Protect como complemento de NGINXaaS (NGINX como servicio) ahora está disponible para implementaciones de Azure. NGINX App Protect es una moderna solución de seguridad de aplicação diseñada para brindar protección sólida contra una variedad de amenazas, incluidos ataques sofisticados, violaciones de datos y otras actividades maliciosas. Al integrar NGINX App Protect con NGINXaaS, los clientes tienen acceso a protección avanzada contra amenazas modernas como las diez principales vulnerabilidades de OWASP y ataques de día cero, inspección de tráfico en tiempo real y gestión automatizada de políticas de seguridad.
• Analizar los LLM en busca de vulnerabilidades: El F5 ADSP ahora cuenta con una funcionalidad de escaneo de aplicaciones web que fue diseñada específicamente para buscar, identificar y evaluar vulnerabilidades de seguridad en implementaciones de modelos de lenguaje grandes (LLM). Esta nueva funcionalidad permite a las organizaciones escanear LLM y ejecutar pruebas de penetración para descubrir vulnerabilidades específicas de LLM que se asignan al Top Ten de OWASP para aplicações LLM.
• Herramientas de descubrimiento de API ampliadas: Las API se han convertido en el tejido conectivo de la mayoría de las experiencias digitales actuales, y la explosión de su uso ha dificultado que los equipos de seguridad sigan el ritmo. Las API no monitoreadas y desprotegidas generan una riesgo de seguridad sustancial, abriendo a las organizaciones a amenazas tales como ataques de inyección, exfiltración de datos, acceso no autorizado y ataques de denegación de servicio (DoS). F5 ha ampliado sus potentes herramientas de descubrimiento de API para su uso en la plataforma ADSP para incluir todas las implementaciones de F5 BIG-IP , lo que permite a las organizaciones obtener visibilidad completa de la API para las aplicações que utilizan BIG-IP. Esto permite a las organizaciones identificar fácilmente las API expuestas para las aplicações en producción, sin tener que migrarlas a F5 Distributed Cloud Console .
• Capacidades mejoradas de defensa del lado del cliente para un mayor cumplimiento: A medida que los actores de amenazas buscan nuevos vectores de ataque, los ataques del lado del cliente basados en el navegador se vuelven cada vez más frecuentes. La última revisión del Estándar de seguridad de datos de la Industria de Tarjetas de Pago (PCI DSS) v4.0 ahora requiere que las empresas implementen protecciones del lado del cliente para mitigar los riesgos asociados con la exfiltración de datos y los ataques maliciosos de JavaScript. Las capacidades mejoradas de defensa del lado del cliente de F5 refuerzan las posturas de defensa al brindar mayor visibilidad de los scripts maliciosos y las acciones que realizan, identificando los scripts riesgosos y a dónde envían datos.

“Los equipos de seguridad están en crisis mientras lidian con una superficie de ataque expandida que se ve impulsada por la explosión de las API y el auge de las LLM y otras herramientas de IA generativa. “A medida que las aplicações se vuelven más intensivas en datos y distribuidas, la complejidad de protegerlas se vuelve aún más abrumadora”, dijo Kunal Anand, director de Innovación de F5. El F5 ADSP está diseñado específicamente para abordar estos desafíos de frente con nuevas capacidades de seguridad que brindan a los CISO y a sus equipos una mayor visibilidad de su exposición a las amenazas, un camino más sencillo hacia el cumplimiento normativo y una postura de defensa más sólida que les permitirá proteger cada aplicación, dondequiera que se implemente.

F5 ADSP se destaca como solución visionaria de ciberseguridad en el informe Vendor Vision 2025 de la EMA

El F5 ADSP aparece en el Informe Visión de proveedores 2025 de la firma analista Enterprise Management Associates. El informe identifica a los proveedores de ciberseguridad que muestran una visión ejemplar en sus ofertas de productos y destaca las soluciones “imperdibles” en la Conferencia RSA , que tendrá lugar del 28 de abril al 1 de mayo en San Francisco.

El informe Vendor Vision Report de EMA destaca la visión detrás de F5 ADSP y afirma que la solución “representa un avance significativo a la hora de abordar los desafíos contemporáneos de la seguridad y la gestión de aplicação ”.

“La robusta arquitectura de seguridad impulsada por IA de la plataforma, en particular su protección integral de API, subraya el compromiso de F5 con la mitigación proactiva de amenazas”, continúa el informe. “Al integrar medidas de seguridad en todo el ciclo de vida de las aplicaciones, desde el desarrollo hasta el tiempo de ejecución, F5 garantiza una defensa reforzada contra las ciberamenazas en evolución. Este enfoque holístico, junto con el análisis sofisticado de la plataforma, brinda a las organizaciones información procesable, lo que les permite optimizar la asignación de recursos y mejorar el rendimiento de las aplicação ”.

Se pueden encontrar detalles adicionales sobre el Informe de visión de proveedores de EMA en un blog complementario de F5 .

El informe sobre el estado de la estrategia de aplicação de F5 2025 revela una explosión en la adopción de IA empresarial que impulsa las preocupaciones sobre ciberseguridad y afecta las herramientas y estrategias.

F5 también publicó su Informe sobre el estado de la estrategia de aplicação (SOAS) 2025 . Durante más de una década, el Informe SOAS ha recopilado datos de las empresas para revelar sus mayores desafíos en materia de seguridad y entrega de aplicação . El Informe SOAS 2025 revela datos y tendencias sobre cómo las empresas están arraigadas en entornos híbridos de múltiples nubes; los mayores bloqueadores y desafíos inherentes a la adopción de IA empresarial; y el impacto de la proliferación de IA y API en las estrategias de seguridad y entrega de aplicação .  

Las tendencias clave identificadas en el informe incluyen: 

• La explosión de la IA alimenta las preocupaciones sobre la ciberseguridad: El informe revela que el 96% de las organizaciones están implementando actualmente modelos de IA. A medida que las organizaciones se apresuran a aprovechar los beneficios de la IA, también reconocen los crecientes desafíos de ciberseguridad inherentes a la naturaleza distribuida de las aplicaciones de IA. El 96% de las organizaciones informaron tener inquietudes sobre su capacidad para proteger los modelos de IA. De hecho, la seguridad es la principal preocupación sobre los modelos de IA, seguida por el costo de la computación y el rendimiento. 
• Las empresas están implementando cada vez más puertas de enlace de IA: El informe revela que la adopción de puertas de enlace de IA ha crecido significativamente y que el 50 % de las organizaciones han implementado la tecnología en sus entornos.
• La IA generativa resuelve la necesidad urgente de mantenimiento de políticas de seguridad: Según el informe, más de la mitad de los encuestados (51%) priorizan el uso de IA generativa para ajustar automáticamente las políticas de seguridad, los flujos de trabajo y las configuraciones para responder a amenazas o nuevas vulnerabilidades. Solo un tercio (34%) considera que es más valioso explorar y analizar datos de seguridad utilizando lenguaje natural.

Recursos de apoyo:

• Recurso: Informe sobre el estado de las estrategias de aplicación de 2025
• Blog: La investigación de F5 muestra que la IA ha llegado y está chocando con las operaciones manuales de TI.
• Alerta de medios: El informe sobre el estado de la estrategia de aplicação de F5 2025 revela que las palabras se convierten en acción a medida que la IA se pone en funcionamiento.
• Recurso: Plataforma de seguridad y entrega de aplicação F5
• Blog: Aumente la potencia de F5 NGINXaaS para Azure con la protección WAF con un solo clic
• Blog: Escaneo de aplicaciones web en la nube distribuida F5: Protección de aplicações web habilitadas para IA
• Recurso: F5 Distributed Cloud Client-Side Defense
• Blog: F5 Distributed Cloud Client-Side Defense prepara a los clientes para PCI DSS v4.0.1