En el marco del evento AppWorld, F5 ha dado un paso significativo al presentar nuevas funcionalidades de seguridad dentro de su Application Delivery and Security Platform (ADSP). En un contexto donde las empresas luchan por proteger aplicaciones distribuidas, APIs y cargas de Inteligencia Artificial (IA) sin recurrir a un cúmulo de herramientas dispares, la propuesta de F5 busca aunar la protección impulsada por IA con controles Zero Trust y preparación para la criptografía poscuántica en un entorno cada vez más híbrido y multicloud.
La proliferación de aplicaciones de negocio distribuidas por centros de datos, nubes múltiples, el edge y servicios SaaS ha transformado el concepto tradicional de perímetro de seguridad. En este escenario, F5 posiciona a ADSP como una solución unificada que promete reducir la fragmentación en áreas clave como la observabilidad, Web Application Firewall (WAF), acceso seguro, defensa contra bots y la seguridad de APIs. Un componente crucial es el F5 Insight for ADSP, diseñado para potenciar la visibilidad y analítica dentro de la plataforma.
Destacando en la lista de novedades, aparece F5 AI Remediate, una función creada para avanzar desde la detección de vulnerabilidades en modelos de IA con F5 AI Red Team a la implementación de protecciones validadas con F5 AI Guardrails. Esta automatización tiene como objetivo minimizar las tareas repetitivas en la protección ante riesgos concretos, permitiendo a los equipos de seguridad llevar soluciones efectivas a producción con menor fricción operativa.
La actualización de F5 Distributed Cloud WAF inserta un innovador sistema de puntuación de riesgos impulsado por IA, enfocándose en políticas de bloqueo más result-oriented. Esta característica está diseñada para reducir la necesidad de ajustes manuales en firmas de seguridad, un problema recurrente para organizaciones con amplias carteras de aplicaciones distribuidas en infraestructura variada.
En el espectro de defensa contra bots, la evolución de F5 Distributed Cloud Bot Defense se orienta a diferenciar entre humanos, bots y agentes de IA, buscando garantizar que solo los agentes de IA confiables interactúen con aplicaciones críticas, protegiendo así los servicios de usos maliciosos.
Paralelamente, F5 avanza hacia la era poscuántica con una arquitectura crypto-agile y la introducción de grupos de cifrado híbridos TLS. Este movimiento refleja un compromiso tangible hacia la resistencia cuántica, reforzado por la aprobación reciente de NIST sobre estándares FIPS para criptografía poscuántica. F5 implementará estas innovaciones en BIG-IP v21.1, potenciando su oferta con VPNs resistentes a amenazas cuánticas.
Además, F5 ha rediseñado su BIG-IP Access Policy Manager, ahora conocido como BIG-IP Zero Trust Access, subrayando su papel en el acceso basado en Zero Trust para un espectro de aplicaciones moderno y legado. Este reposicionamiento se acompaña de mejoras en la seguridad de APIs, con opciones avanzadas para entornos altamente regulados, y soporte para nuevas especificaciones como OpenAPI 3.1 y tráfico HTTP/3.
En conjunto, el anuncio de F5 cristaliza una dirección estratégica hacia plataformas integradas para la protección de aplicaciones, APIs y cargas de IA en un paisaje tecnológico que reclama flexibilidad y adaptabilidad constante. La adopción de estas funcionalidades será el barómetro para medir qué tan bien estas innovaciones responden a las necesidades emergentes de seguridad digital.
Más información y referencias en Noticias Cloud.
