Melhore a segurança no mecanismo F5 WAF com melhor visibilidade, correlação e resposta automática

Desafios

  • A maioria das organizações de TI implantou vários produtos e serviços de segurança tradicionais de vários fornecedores, mas eles continuam vulneráveis
  • As empresas estão buscando otimizar seus investimentos existentes em infraestrutura WAF crítica de maneiras que reduzam ainda mais os riscos, aumentem a produtividade e acelerem os tempos de resposta
  • As empresas priorizam o orçamento de segurança limitado apenas para vulnerabilidades de segurança conhecidas, criando assim potenciais pontos cegos ao não abordar adequadamente ameaças novas ou previamente desconhecidas

Principais benefícios

  • Abrangente: Uma única plataforma de segurança aberta para visibilidade de 360 graus, detecção de alta fidelidade e correção rápida em ambientes híbridos (no local, multinuvem, móvel, de ponta, etc.)
  • Rápido: O motor F5 WAF integrado é acessível a uma única equipe por meio de um “único painel de vidro” para um tempo de resposta mais rápido e sem mais “cair nas rachaduras”
  • À prova do futuro: O mecanismo de IA Stellar Cyber oferece análises avançadas e resposta automática para acompanhar o ambiente de ameaças dinâmico de hoje

As ferramentas de segurança atuais geralmente são isoladas em vários elementos, onde geram mais dados do que o pessoal de segurança disponível é capaz de lidar e onde as lacunas criam o potencial para ameaças perdidas. A combinação do mecanismo WAF da F5, incluindo o poderoso BIG-IP Advanced Web Application Firewall (WAF) com a plataforma Stellar Cyber Open XDR supera esses desafios eliminando os silos e implantando o mecanismo Advanced AI da Stellar Cyber para detecção e correlação de alta fidelidade que supera drasticamente o escrutínio e a intervenção humana.

A solução

A Stellar Cyber oferece uma plataforma de operações de segurança inteligente e de última geração que fornece detecção de ameaças de alta velocidade e alta fidelidade em toda a infraestrutura de TI. A primeira plataforma Open-XDR do mundo, Stellar Cyber, é uma plataforma de investigação e resposta automatizada fácil de usar. Esta solução oferece uma visão de 360° de toda a sua superfície de ataque com detecções de alta fidelidade prontamente disponíveis, fornecidas por meio de recursos pré-criados e totalmente integrados, incluindo NDR, CDR, NG SIEM, UEBA e ATH, todos incluídos em uma única licença.

A plataforma Stellar Cyber ajuda a eliminar a fadiga de ferramentas e a sobrecarga de dados frequentemente citadas por analistas de segurança e permite que as equipes de TI respondam em segundos, em vez de dias ou semanas.

Parceria F5 e Stellar Cyber

A Stellar Cyber ajuda a transformar suas implantações individuais do F5 WAF em uma plataforma de segurança totalmente integrada que oferece visibilidade e análises consolidadas em todo o mecanismo do F5 WAF.

Com o tempo, o WAF evoluiu para um controle de segurança ativo, oferecendo uma gama completa de recursos, desde interrogar endpoints até fortalecer dinamicamente a segurança de aplicativos. O mecanismo WAF atual da F5 também emprega contramedidas para detectar e interromper ameaças em evolução na camada de aplicação e pode integrar análise comportamental e código dinâmico para avaliar ameaças de forma mais completa. 

A plataforma Stellar Cyber Open XDR pode ser totalmente integrada à infraestrutura F5 WAF de uma empresa para potencializar a análise de segurança do firewall. O Open XDR usa aprendizado de máquina para conduzir detecções e manuais integrados para garantir respostas rápidas quando ameaças são detectadas.

COMO FUNCIONA

Ao ser implantado em todo o mecanismo F5 WAF, o Open XDR fornece visibilidade abrangente e elimina possíveis pontos cegos. A tecnologia captura e correlaciona todos os tipos de dados, como registros de tráfego de rede, comandos de servidor, processos, aplicativos, informações do usuário, arquivos e muito mais. A solução é full-stack, mas aberta, extensível, escalável, inteligente e fácil de automatizar.

A solução Stellar Cyber funciona implantando sensores e encaminhadores de log na rede, servidores, contêineres, hosts físicos e hosts virtuais. Os sensores transformam dados brutos em registros do Interflow e os enviam para um processador de dados centralizado e um data lake que desduplica, correlaciona, enriquece, indexa e armazena os dados.

Depois que os dados de toda a implantação do WAF são coletados no data lake central, o Open XDR usa ferramentas baseadas em IA e ML para executar análises complexas que identificam — e corrigem — eventos de violação.

Todos os recursos de segurança totalmente integrados da plataforma Open XDR são acessados por meio de uma interface única e fácil de usar. Ao reunir todos os dados de segurança de redes, endpoints, nuvem e aplicativos em uma única plataforma por meio de sensores, coletores e encaminhadores de log, o Open XDR permite que o usuário veja toda a sua infraestrutura de segurança.

 

Resumo

Com o F5 e o Stellar Cyber, os usuários corporativos ganham visibilidade de 360 graus em suas operações de TI e corrigem mais facilmente quaisquer vulnerabilidades de segurança que surjam. A Stellar Cyber é a única plataforma de operações de segurança aberta que fornece detecção de ameaças de alta velocidade e alta fidelidade em toda a superfície de ataque, e a F5 é líder do setor na proteção de aplicativos e seus dados. Ao consolidar a visibilidade e a análise em todo o mecanismo F5 WAF por meio do Stellar, esta solução conjunta oferece a melhor proteção possível, visibilidade de 360 graus, detecção de alta fidelidade e correção rápida em ambientes híbridos globais, tudo facilmente acessado por meio de uma única interface de usuário intuitiva.

Recursos do F5 e do Stellar Cyber

  • Colete e centralize os dados corretos: Colete, normalize, enriqueça e armazene dados de todo o mecanismo F5 WAF em um único data lake centralizado
  • Detecte as ameaças reais: Obtenha visibilidade imediata e priorização de todas as vulnerabilidades de segurança
  • Investigue as vulnerabilidades críticas: Garanta que as vulnerabilidades mais críticas recebam atenção imediata, eliminando a fadiga de alerta
  • Responda automaticamente a ameaças: Crie monitoramento de segurança contínuo com correção rápida e automatizada sempre que surgir uma ameaça

Para obter mais informações sobre a parceria e integração de soluções da F5 e da Stellar Cyber, visite o F5 Advanced Web Application Firewall .

Saber mais:

Stellar Cyber