F5 amplía su porfolio de soluciones de ciberseguridad para las aplicaciones y API

F5 ha incorporado dos nuevos productos SaaS a su portfolio de seguridad de aplicaciones: Device ID y Shape Recognize, que aprovechan las capacidades de los datos y la analítica para eliminar la fricción que se produce en cada inicio de sesión y para proteger al usuario frente a posibles fraudes, logrando una experiencia mucho más ágil y segura.

Y es que, tal y como afirma  Haiyan Song, vicepresidente ejecutivo de Seguridad en F5: “Las API juegan un papel esencial a la hora de desbloquear y ampliar el alcance de las experiencias digitales de todo tipo de organizaciones, aunque esta nueva realidad supone también que los ciberdelincuentes cuentan con una mayor superficie de ataque”. “En consecuencia, creemos que el nuevo epicentro de la ciberseguridad gira en torno a las aplicaciones y las API, y que el desafío más importante para los profesionales de seguridad en estos momentos es tener que salvaguardar un número cada vez mayor de experiencias digitales. Para ayudar a las organizaciones a tener éxito, la seguridad debe ser una cualidad nativa, continua, aplicada en tiempo real e impulsada por datos e inteligencia artificial tanto en las aplicaciones como en las API”.

El anuncio de estas nuevas soluciones se produce justo antes de la publicación del próximo informe de F5 Labs sobre la protección de las aplicaciones, que atribuye más de dos tercios de los incidentes de seguridad de las API a la autenticación y autorización incompletas en los endpoints de API.

Defensas estratégicas contra el fraude

Las nuevas soluciones de F5 suponen una mejora significativa en el portfolio de soluciones de seguridad para empresas y son consecuencia de la adquisición de Shape Security, que se completó en enero de 2020.

• Device ID es un identificador de dispositivos de alta precisión y en tiempo real que ayuda a las organizaciones a conocer mejor los dispositivos que interactúan con sitios web y aplicaciones móviles. La solución utiliza señales y algoritmos probados de aprendizaje automático para asignar un identificador único a cada dispositivo basado en atributos de su navegador, sistema operativo, hardware y red. El análisis de comportamiento de los dispositivos recurrentes ayuda a reducir el fraude y garantiza una experiencia fluida para los usuarios conocidos que, de esa forma, pueden dedicar más tiempo a disfrutar de sus experiencias digitales y menos a probar (y volver a probar) la legitimidad del dispositivo. Esta solución ya está disponible para todos los clientes de F5 sin ningún tipo de cargo.
• Shape Recognize aprovecha la inteligencia de la telemetría de Shape, basándose en las capacidades de Device ID, que aporta información sobre el historial de inicio de sesión, el entorno y la integridad de la red, para mejorar la experiencia de los usuarios y eliminar la fricción en el proceso de autenticación. La solución aporta los beneficios que supone reconocer a los usuarios legítimos, evitando que los clientes conocidos tengan que realizar múltiples inicios de sesión y autenticarse de forma constante. Recognize identifica de forma precisa a los clientes habituales y a otros usuarios legítimos en tiempo real analizando su comportamiento y contexto mediante la analítica profunda y el amplio alcance de la red de Shape. Con este nivel de visión, las aplicaciones web consiguen reducir o eliminar la fricción en los inicios de sesión, lo que se traduce en un aumento de los ingresos y en una gran mejora del confort del consumidor.

Ambas soluciones complementan a Shape AI Fraud Engine (SAFE), una solución que se lanzó en octubre de 2020 y que utiliza técnicas de machine learning de circuito cerrado para detectar y bloquear el fraude en tiempo real. SAFE identifica y detiene intentos de control de cuentas, creación de cuentas maliciosas, explotación de cuentas robadas y otras actividades fraudulentas. Con tecnología de IA de Shape y basada en datos generados a partir de la evaluación de más de mil millones de transacciones diarias, SAFE busca y elimina la actividad fraudulenta en todas las fases de la actividad del usuario, incluyendo inicios de sesión, creación de cuenta, y otras acciones que pudieran convertirse en objetivos potenciales. Como servicio totalmente gestionado, SAFE también reduce la carga de trabajo de los equipos de seguridad, bloqueando amenazas que de otro modo requerirían una investigación y reparación costosas.

La entrada F5 amplía su porfolio de soluciones de ciberseguridad para las aplicaciones y API aparece primero en Globb Security.