Distributed Cloud App Infrastructure Protection de F5

Proteja sus aplicaciones modernas y la infraestructura nativa en la nube en la cual se ejecutan con una detección de amenazas de alta eficacia

Ver cómo funciona

Ciberseguridad integral para sus cargas de trabajo nativas de la nube

Las aplicaciones modernas son tan seguras como la infraestructura nativa de la nube en la que se ejecutan. Equipo su entorno con detección de riesgos e intrusiones de alta eficacia para sus cargas de trabajo nativas de la nube. Distributed Cloud App Infrastructure Protection (AIP) combina la recopilación masiva de telemetría con reglas y aprendizaje automático para detectar amenazas y vulnerabilidades en tiempo real en toda la pila de infraestructuras.

  • Recopilación de telemetría: recopilamos 60 000 millones de eventos diarios en todo su entorno, incluidas consolas de gestión de la nube, hosts, contenedores, Kubernetes y aplicaciones.
  • Conjunto de reglas configurable: nuestro conjunto de reglas integrado y personalizable saca a la superficie las amenazas conocidas que afectan a su empresa y es compatible con los requisitos de cumplimiento de normativas.
  • ThreatML con aprendizaje supervisado: los datos etiquetados procedentes de las reglas clasifican los sucesos y permiten realizar predicciones precisas sobre los mismos, lo que permite hacer frente a amenazas desconocidas e impredecibles.

Nuestros expertos internos en ciberseguridad en la nube pueden respaldar sus operaciones diarias de seguridad y ayudarle a supervisar su entorno en la nube de forma ininterrumpida. Nuestro equipo del Centro de Operaciones de Seguridad (SOC, por sus siglas en inglés) puede detectar riesgos, vulnerabilidades y anomalías, así como clasificar problemas de alta gravedad, investigar alertas en su nombre y proporcionar el contexto y las recomendaciones de corrección pertinentes, ofreciéndole asistencia experta al tiempo que ahorra recursos.

  • Distributed Cloud AIP Managed Security Services: tendrá acceso a un equipo especializado de expertos internos en seguridad en la nube con el conocimiento colectivo de la supervisión de cientos de entornos de nube.
  • Distributed Cloud AIP Insights: todas las ventajas de los servicios de seguridad gestionados de Distributed Cloud AIP, además de análisis de plataforma personalizados y asesoramiento continuo para ayudarle a crear una estrategia de operaciones de seguridad en la nube y reducir los riesgos de infraestructura.

La ejecución de aplicaciones y API en infraestructuras nativas de la nube aumenta la superficie de amenazas de su entorno. Combinamos la seguridad en línea de aplicaciones y API de F5 Distributed Cloud Web App and API Protection (WAAP) con Distributed Cloud AIP para ofrecer a los clientes una visión completa de las amenazas y vulnerabilidades de ciberseguridad que abarcan tanto las aplicaciones y API como la infraestructura nativa en la nube en la que se ejecutan.

  • Seguimiento de vulnerabilidades: las vulnerabilidades y los errores de configuración a nivel de infraestructura dejan las aplicaciones expuestas a ataques internos y externos. Distributed Cloud AIP las protege frente a estos ataques.
  • Asistencia en la resolución de problemas: Acciones informadas desde Distributed Cloud AIP a Distributed Cloud WAAP para reducir al mínimo el impacto en las aplicaciones en ejecución.
  • Eficiencia operativa: simplifique las operaciones asociadas al suministro de una cobertura de seguridad integral en todo el entorno.

Descripción general del producto

Protección de la Infraestructura nativa en la nube

Una infraestructura nativa de la nube altamente dinámica requiere algo más que una ciberseguridad fragmentada. AIP Distributed Cloud recopila telemetría de sus cargas de trabajo en la nube, bien sea a nivel de la consola de gestión de la nube o en Kubernetes, y luego aprovecha nuestras reglas y el aprendizaje supervisado, lo que le permite realizar análisis en base a sus necesidades, como la detección de intrusiones, las evaluaciones de vulnerabilidades o la supervisión de la integridad de los archivos.

Capacidades básicas

Nuestra solución de ciberseguridad comienza con la automatización de la telemetría de recopilación de datos para etiquetar, categorizar y generar conjuntos de reglas. Estas reglas constituyen el primer filtro para la detección de amenazas y la base de la detección en profundidad mediante aprendizaje automático para generar alertas procesables de gran eficacia en contexto.

Supervisión de la Consola de gestión de la nube

Conozca su superficie de ataque y gestione el riesgo en todas las instancias de la nube

Evaluación de las vulnerabilidades

Detecte y corrija sus vulnerabilidades de alta prioridad

Supervisión de la integridad de los archivos (FIM)

Supervisión continua con el contexto necesario para tomar medidas inmediatas

Detección de intrusiones basada en host (HIDS)

Contextualice sus eventos y emita alertas prioritarias

Seguridad de los contenedores

Descubra los riesgos de seguridad existentes en contenedores y Kubernetes

Correlación de Inteligencia de amenazas

Aproveche los datos de Distributed Cloud AIP Insights para conocer los riesgos externos de su organización

Plataformas e integraciones

Conexión a las herramientas preferidas de corrección de la ciberseguridad

Distributed Cloud AIP se conecta a sus herramientas de corrección de seguridad preferidas, tales como las plataformas SOAR o SIEM, los flujos de trabajo de ChatOps, los webhooks y las API, haciendo que su transición de seguridad sea rápida y precisa.

Integración de herramientas de gestión de configuración de DevOps

Integración con herramientas clave de gestión de la configuración, tales como Chef, Puppet, Ansible y Salt, para una implantación rápida y sin problemas de los agentes.