Redacción
La compañía tecnológica F5 ha presentado una serie de actualizaciones orientadas a mejorar la seguridad y la entrega de aplicaciones empresariales. Ante el rápido avance de las amenazas generadas por ordenador, F5 ha integrado nuevas funciones de IA en su cortafuegos de aplicaciones web para identificar y detener ataques informáticos en cuestión de minutos mediante parches virtuales. Esto permite a los administradores de sistemas aplicar soluciones de mitigación temporales mientras los equipos de desarrollo programan las correcciones de código definitivas.
El desarrollo tecnológico actual ha acortado de manera significativa el margen de tiempo que transcurre entre el descubrimiento de un fallo de seguridad y su explotación. Los responsables de la compañía indican que el procedimiento tradicional de reescribir el software, someterlo a pruebas y volver a desplegarlo resulta ser un proceso demasiado lento frente a las amenazas actuales. La aplicación de estos parches virtuales directamente en la ruta de los datos ofrece a las organizaciones el tiempo necesario para estudiar el riesgo y proteger el negocio sin vivir en un estado de crisis permanente.
David Fábregas, Partner Account Manager en F5 afirma: «La IA de frontera ha reducido drásticamente el tiempo entre el descubrimiento de vulnerabilidades y su explotación activa. El antiguo modelo de esperar a que el código sea reescrito, se pruebe y vuelva a implementarse ya no es viable. F5 integra la protección directamente en la ruta de datos, lo que permite identificar y bloquear exploits en cuestión de minutos. La aplicación de parches virtuales ofrece a las organizaciones algo cada vez más escaso en ciberseguridad: tiempo. Tiempo para comprender el riesgo, proteger el negocio y solucionar la vulnerabilidad subyacente sin que los equipos se vean inmersos en un estado de crisis permanente«.
Para lograr esta protección dinámica y no depender exclusivamente de las firmas de código malicioso ya conocido, el sistema incorpora detección de anomalías y de inteligencia de amenazas mediante aprendizaje automático para asignar una puntuación de riesgo a cada solicitud. De esta forma, la plataforma establece unas bases estadísticas sobre el tráfico habitual de cada aplicación y puede detectar en tiempo real cualquier desviación que indique un intento de intrusión. Esto resulta especialmente útil para frenar amenazas de día cero o ataques polimórficos que cambian de forma en cada intento.
Uno de los problemas habituales para los departamentos técnicos es el volumen de alertas que terminan siendo errores de identificación, lo que lleva en muchas ocasiones a configurar los cortafuegos en un modo de monitorización pasiva. Según la compañía, esta tecnología alcanza un 98% de eficacia en la detección y reduce los falsos positivos al 1%, permitiendo un bloqueo activo de amenazas reales sin afectar a la disponibilidad de los servicios. Esta mejora de precisión se complementa con la tecnología obtenida tras la adquisición de la firma Fletch, que cruza datos externos de ciberseguridad con la información interna del cliente para priorizar los riesgos verdaderamente importantes y dotar de contexto a los equipos de operaciones.
Adicionalmente, su herramienta de escaneo de aplicaciones identifica de manera automática vulnerabilidades para activar mitigaciones inmediatas tanto en la nube como en entornos híbridos, abarcando también la infraestructura subyacente BIG-IP de la marca. A esto se le suma un nuevo flujo de trabajo que acelera la aplicación de las actualizaciones y parches definitivos sobre los propios sistemas físicos y lógicos del fabricante.
Gran parte de las innovaciones del cortafuegos ya se encuentran disponibles dentro de la plataforma de servicios en la nube distribuida de la compañía. No obstante, y aunque el parcheo automatizado ya está plenamente operativo, las herramientas avanzadas de detección se irán desplegando de forma progresiva a lo largo de los próximos meses.
