F5 ha incorporado nuevas capacidades de inteligencia artificial a su firewall de aplicaciones web (WAF) para acelerar la protección frente a vulnerabilidades y reducir el tiempo entre la detección de un fallo y la aplicación de medidas que eviten su explotación.
La compañía pone especialmente el foco en el parcheo virtual, una técnica que permite bloquear los intentos de explotación mientras los equipos de desarrollo preparan, prueban y despliegan el parche definitivo. Una capacidad que cobra relevancia ante la reducción del tiempo que transcurre entre el descubrimiento de una vulnerabilidad y su explotación.
El WAF con IA de F5 analiza las solicitudes en tiempo real y utiliza aprendizaje automático y un motor basado en redes neuronales para asignar una puntuación de riesgo a cada petición. Según pruebas internas de la compañía, la tecnología ha alcanzado una tasa de detección de amenazas del 98 %, con un 1 % de falsos positivos.
Detección de anomalías e inteligencia de amenazas
Entre las novedades se encuentra una función de detección de anomalías integrada en F5 WAF for Distributed Cloud. El sistema analiza los patrones de tráfico de cada aplicación, establece una línea base y detecta desviaciones que puedan estar relacionadas con un ataque, sin depender únicamente de firmas de amenazas conocidas.
F5 también incorpora capacidades de inteligencia de amenazas basadas en agentes, desarrolladas a partir de la tecnología adquirida con Fletch. Estas funciones combinan información externa sobre amenazas y vulnerabilidades activamente explotadas con los datos obtenidos del entorno de aplicaciones de cada organización para ayudar a los equipos de seguridad a priorizar los riesgos.
El parcheo virtual se extiende además mediante F5 Distributed Cloud Web App Scanning (WAS), que detecta vulnerabilidades expuestas, API sin proteger y problemas de lógica de negocio para aplicar medidas específicas en tiempo de ejecución. En entornos híbridos, estas capacidades también llegan a F5 WAF para BIG-IP.
Tiempo para aplicar la solución definitiva
F5 plantea el parcheo virtual como una protección temporal que permite mantener una aplicación protegida mientras los equipos preparan y validan el parche definitivo siguiendo sus procesos habituales.
La propuesta se completa con F5 Insight for ADSP, destinado a facilitar la actualización y el parcheo de la propia infraestructura de F5.
Las nuevas funciones del WAF con IA ya están disponibles en Distributed Cloud como parte de F5 Application Delivery and Security Platform (ADSP), al igual que las capacidades de parcheo virtual y la integración entre Distributed Cloud WAS y F5 WAF para BIG-IP. Las funciones de inteligencia de amenazas basada en agentes y detección de anomalías se están desplegando progresivamente entre los clientes.
