Protección de aplicaciones y API

Seguridad unificada para aplicaciones web y API en cualquier lugar

Protección eficaz para cualquier entorno

Nuestra solución de protección de aplicaciones web y API se despliega rápidamente y proporciona visibilidad en todos los lugares donde operan tus aplicaciones. La protección es tan fiable que más del 90 % de los clientes la utilizan en modo de bloqueo total. Es fácil de configurar y se integra con las herramientas de DevOps y seguridad que tu equipo ya utiliza.

Más del 90 %

de clientes en modo de bloqueo total

Más de 90 000

despliegues de aplicaciones protegidos

Más de 100

plataformas en centros de datos y nativas de la nube

4 años

seguidos como «Gartner Peer Insights Customer’s Choice»

Seguridad útil de verdad

Defensa ante amenazas avanzadas

Hazte con una protección que va más allá de los 10 principales ataques web de inyección según OWASP y que te defenderá ante amenazas avanzadas, como apropiación de cuentas (ATO) mediante relleno de credenciales, bots maliciosos y uso indebido de API. Y todo ello en una única solución.

Rápida rentabilización

A diferencia de los firewalls tradicionales de aplicaciones web, nuestro WAF de última generación se despliega en un promedio de 60 minutos. Además, es tan fácil de gestionar que no tendrás que pagar servicios gestionados adicionales para ajustar reglas o realizar el mantenimiento.

Protección dondequiera que operen tus aplicaciones

Nuestro WAF está diseñado para ofrecer la máxima flexibilidad de despliegue y se instala mediante un par de software agente-módulo o un WAF en la nube, sin programas de por medio. Además, nuestra arquitectura flexible protege todo tu stack tecnológico, ya se encuentre en la nube (contenedores incluidos), en un entorno local o en uno híbrido.

Visibilidad para actuar más rápidamente

Los ciclos continuos de informes y alertas te dan visibilidad de la capa 7 en todo el ecosistema de API y aplicaciones. Las integraciones con las cadenas de herramientas de seguridad y DevOps permiten a los equipos tomar decisiones a partir de los mismos datos de seguridad, obtenidos a través de alertas, nuestra API o la consola de gestión.

Lee nuestra hoja de datos

No lo decimos nosotros

Nuestros clientes siempre destacan nuestra eficacia técnica superior y el servicio de soporte. Por eso hemos recibido el reconocimiento «Gartner Peer Insights Customer’s Choice» tres años seguidos.

Lee las opiniones

Lo que nos diferencia del resto

Los firewalls de aplicaciones web (WAF) tradicionales funcionan con reglas de comprobación de coincidencia de patrones basadas en expresiones regulares. Son difíciles de gestionar y hay que ir ajustando las reglas todo el tiempo para eliminar falsos positivos que pueden bloquear tráfico legítimo. El WAF de última generación de Fastly adopta un enfoque totalmente diferente, desarrollado por Signal Sciences, que detecta y bloquea con suma eficacia el tráfico malicioso, sin necesidad de ajustar las reglas. Así, los equipos de AppSec pueden centrar sus esfuerzos en problemas más importantes.

Network Learning Exchange (NLX)
NLX es una fuente fiable de datos sobre la reputación de las IP que se basa en la actividad maliciosa confirmada y anónima recopilada de decenas de miles de agentes de software que tenemos distribuidos. Reconoce los patrones de ataque en nuestra red de clientes con suma eficacia, y crea alertas y defiende las aplicaciones web y API de forma proactiva.
Más información

SmartParse
A diferencia de los WAF tradicionales basados en expresiones regulares, nuestro WAF de última generación usa SmartParse, un método de detección muy preciso, que examina el contexto de las peticiones y el modo en que se ejecutarían para determinar la presencia de cargas útiles maliciosas o anómalas. Sin apenas ajustes, SmartParse permite iniciar la detección de amenazas de inmediato.
Más información

Ya tenemos suficiente trabajo, por lo que buscamos tecnología que ya venga de serie con lo que necesitamos. [Las soluciones de seguridad como el WAF de última generación de Fastly], que nada más activarlas te permiten detectar de inmediato amenazas conocidas, son de gran ayuda para equipos como el nuestro.

Matt Ogle

Platform Engineer

Más información

Fastly y su equipo de expertos en seguridad sí que saben lo que significa proteger a las empresas de los hackers. La experiencia del cliente que ofrecen es excepcional y el soporte es de cinco estrellas. Sin lugar a dudas, recomendaría a cualquier empresa que apostase por Fastly si quieren que los datos de sus clientes estén protegidos de verdad.

Application Security Engineer

Sector multimedia (reseña en Gartner Peer Insights)

Más información

Nuestro sitio suele ser blanco de ataques, tanto automatizados como manuales, y necesitábamos tener una manera consolidada de identificar las amenazas y pararles los pies con el mínimo esfuerzo. Fastly ya trae un conjunto de reglas predefinido, por lo que es fácil ponerlo en marcha y nos da tiempo a ajustar lo que queremos bloquear.

Principal DevSecOps Engineer

Sector de servicios (reseña en Gartner Peer Insights)

Más información

Escogimos Signal Sciences [Fastly] porque funcionaba sin más; no queríamos tener que desviar recursos internos para ir ajustando controles de seguridad. Signal Sciences se integró a la perfección en nuestro conjunto de herramientas y, al mismo tiempo, nos dio visibilidad de la seguridad en tiempo real. Funciona sin molestar.

Ryan Shaltry

Senior Technical Architect and Developer

Más información

Nos quedamos impresionados con lo fácil que fue el despliegue. Para que el proyecto saliera adelante, era clave poder integrar Signal Sciences [Fastly] en nuestra arquitectura existente, de alta disponibilidad, sin mayor esfuerzo. El proceso de bloqueo de Signal Sciences es tan inteligente que nuestros clientes de Duo no reciben falsos positivos.

Nick Soulliere

VP of Production Engineering

Más información

PROTEGEMOS LO MEJOR DE INTERNET

La solución moderna para la protección de API y aplicaciones web (WAAP)

Los 10 principales ataques según OWASP

Protégete contra los 10 ataques más comunes, así como ataques web avanzados.

Apropiación de cuentas

Impide los ataques de apropiación de cuentas (ATO) inspeccionando peticiones web y relacionando la actividad anómala con intenciones maliciosas.

Protección de API e inspección de GraphQL

Pon freno al uso indebido de tus API supervisando la aparición de valores y parámetros sospechosos enviados por puntos de conexión y bloqueando las peticiones no autorizadas. Además, sin necesidad de configurar nada, esta funcionalidad amplía aún más la cobertura de tráfico y analiza las peticiones de GraphQL. Más información acerca de nuestra nueva funcionalidad GraphQL Inspection.

Protección contra bots

Evita que los bots maliciosos puedan actuar contra tus sitios web y API identificándolos y mitigándolos, de modo que no puedan afectar negativamente a tus ingresos ni a la experiencia de tus usuarios.

DDoS

El tráfico automatizado malicioso ya no podrá sobrecargar o realizar un uso indebido de tus aplicaciones para que queden fuera de servicio. Cuando se alcancen los umbrales de tráfico que definas para funciones clave de tus aplicaciones, bloquearemos el tráfico malicioso de forma automática.

Limitación de volumen

Nuestras funcionalidades de limitación avanzada de volumen te permiten cortar el paso a peticiones web anómalas y maliciosas de gran volumen, reducir la carga de las API y el servidor web y dejar fluir el tráfico legítimo hasta los puntos de conexión de las API y aplicaciones.

Creado para los entornos más exigentes

El WAF de última generación de Fastly es una solución de software como servicio (SaaS) híbrida con tres componentes principales. Este modelo, patentado y desarrollado por Signal Sciences, nos permite adaptarnos y proteger incluso las aplicaciones y API de mayor volumen sin sacrificar el rendimiento.

Agentes
Detección y decisiones rápidas y acertadas ante peticiones. Se puede instalar en tu infraestructura o alojarse en la nube o en la red de la edge cloud de Fastly.

Módulos
Componente opcional pero potente que, en combinación con los agentes, aplica garantías de fiabilidad y rendimiento altos.

Motor en la nube
Este backend de análisis, alojado en la nube, permite al agente realizar detecciones dinámicas y específicas de aplicaciones aportando datos externos y/o privados de forma asíncrona.

Más información en la descripción de nuestra arquitectura

Despliegues dondequiera que estés

Fastly ofrece el WAF con el despliegue más flexible del mercado. Podemos proteger tus aplicaciones y API dondequiera que estén con una única solución integrada que ofrece el mismo nivel de visibilidad, alertas e información práctica.

Más información en la descripción de nuestra arquitectura

¿Quieres saber más?

Hoja de datos

Hoja de datos del WAF de última generación de Fastly

Descarga la hoja de datos

Blog

El marco de eficacia del WAF

Lee la entrada del blog

Informe de análisis

Informe «Gartner Magic Quadrant for Web Application Firewalls and API Protection (WAAP)» de 2022

Hazte con una copia

Informe

Informe Gartner «Voice of the Customer» de 2022: protección de aplicaciones web y API

Hazte con el ebook