WAF de última generación de Fastly

Una única solución para proteger todas tus aplicaciones y API

Si tu negocio crece e innova con rapidez, es posible que otros Firewall de aplicaciones web no puedan seguirte el ritmo: demasiados falsos positivos, integración limitada con DevOps e incompatibilidad con tu combinación de aplicaciones y arquitecturas distintas. El WAF de última generación de Fastly (con tecnología de Signal Sciences) ofrece protección avanzada de aplicaciones web y API (WAAP) para tus aplicaciones, API y microservicios, estén donde estén, a través de una solución unificada.

Protección dondequiera que operen tus aplicaciones

El WAF de última generación de Fastly se despliega con total flexibilidad en cualquier entorno y puede proteger aplicaciones y API estén donde estén —en contenedores, en entorno local, en la nube o en el borde— con una única solución integrada.

Detección de amenazas reales, sin falsos positivos

Casi el 90 % de nuestros clientes configuran el WAF en modo de bloqueo full. Regulamos los bloqueos a través de una serie de umbrales, de modo que nuestra solución se puede ejecutar en modo de bloqueo full automatizado en producción sin prácticamente falsos positivos. Esto te permite escalar la protección sin asumir los gastos generales que requieren los WAF antiguos.

Defensa ante amenazas avanzadas

Obtén protección que va más allá de los ataques de inyección web de los 10 principales ataques según OWASP. Te defendemos frente a amenazas avanzadas, como la apropiación de cuenta (ATO) mediante relleno de credenciales, bot malicioso, uso indebido de API y mucho más; todo ello en un todo en uno.

Con la acción Deception del WAF de última generación de Fastly, ayudamos a dar la vuelta a la situación frente a los atacantes al usar su propia curiosidad y persistencia en su contra. Deception para respuestas de inicio de sesión no válidas ayuda a abordar un vector de ataque común, la apropiación de cuentas (ATO), de una forma nueva y única. Es fácil de configurar, sin necesidad de acciones de mantenimiento continuas más allá de usar la acción en una regla.

Cuando el WAF de última generación identifica peticiones POST a formularios de inicio de sesión que coinciden con estas reglas, impide que las peticiones accedan a tu origen y devuelve una página de credenciales no válidas. Esta respuesta engaña a los atacantes haciéndoles creer que su ataque ha fallado por credenciales incorrectas, cuando en realidad el WAF los ha bloqueado. La respuesta Deception disuade a los atacantes de continuar sus intentos de apropiación de cuentas para ahorrar recursos y tiempo.

Aquí encontrarás más información sobre cómo configurar Deception.

Rápida rentabilización

A diferencia de los firewalls convencionales de aplicaciones web, nuestro WAF de última generación se despliega en una media de 60 minutos y no tendrás que pagar tarifas adicionales de servicios gestionados por el ajuste de reglas ni por el mantenimiento continuo.

Visibilidad para actuar más rápidamente

Los ciclos continuos de creación de informes y alertas te dan visibilidad de la capa 7 en todo el ecosistema de API y aplicaciones. Las integraciones con las cadenas de herramientas de seguridad y DevOps potencian a los equipos a tomar decisiones a partir de un mismo conjunto de datos de seguridad obtenidos a través de alertas, nuestra interfaz de programación de aplicaciones o la consola de gestión.

Lo que detectamos y bloqueamos 

• 10 principales ataques según OWASP - Protégete tanto contra los 10 principales ataques según OWASP clásicos como contra los ataques web avanzados.

• Apropiación de cuentas (ATO) - Bloquea los ataques de ATO inspeccionando las peticiones web y estableciendo una correlación entre la actividad anómala y la intención maliciosa.

• Protección de API : detén el abuso de API supervisando los valores y parámetros inesperados enviados por los puntos de conexión y bloqueando las peticiones no autorizadas.

• Protección frente a bots - Impide que bots maliciosos realicen acciones maliciosas contra tus sitios web y API, identificándolos y mitigándolos antes de que puedan afectar negativamente a tu resultado final o a la experiencia de uso.

• DDoS - Evita el tráfico automático malicioso que trata de saturar tus aplicaciones o hacer un uso indebido de ellas para que no estén disponibles. Cuando se superan los umbrales de tráfico definidos para las funciones clave de las aplicaciones, bloqueamos automáticamente el tráfico malicioso.

• Limitación de frecuencia - Detén las peticiones web maliciosas y anómalas de gran volumen, reduce el uso del servidor web y la interfaz de programación de aplicaciones, y permite que el tráfico legítimo llegue a los puntos de conexión de la aplicación y la interfaz de programación de aplicaciones con nuestra Limitación avanzada de volumen.

Nuestro enfoque patentado

Usamos módulos de software ligeros y agentes en todos tus servidores web y aplicaciones para recopilar información sobre tu postura de seguridad y mostrar los detalles de estos eventos en tiempo real a través de paneles de autoservicio, alertas inteligentes y potente creación de informes, con la tecnología del Motor en la nube desarrollado por Signal Sciences. 

A diferencia de los WAF convencionales basados en regex, el WAF de última generación de Fastly utiliza SmartParse, nuestro método de detección de alta precisión que evalúa el contexto de cada petición y cómo se ejecutaría realmente para determinar si hay cargas útiles maliciosas o anómalas en las peticiones. Esto alimenta nuestro Network Learning Exchange (NLX), que reconoce patrones de ataque en toda nuestra red de clientes y luego alerta y defiende de forma proactiva a todos nuestros clientes frente al mismo ataque. 

Nuestra consola de gestión proporciona rápidamente información práctica y métricas clave en una interfaz centralizada, a diferencia de muchos proveedores de WAF antiguos que te obligan a iniciar sesión en varias instancias para obtener visibilidad en todo tu entorno de despliegue. Además, cualquier telemetría de peticiones notificada en nuestra consola puede incorporarse a tus otras herramientas de seguridad a través de nuestra API.

Despliega en cualquier parte 

Nuestras opciones de despliegue ofrecen la flexibilidad que necesitan los equipos para tareas de desarrollo, seguridad y operaciones, de manera que podrás instalar nuestra solución en diferentes puntos de tu stack, desde el edge hasta entornos locales. Si deseas más información sobre las diferentes opciones de despliegue, te invitamos a consultar nuestro Resumen de la arquitectura y el despliegue. 

Nativo de la nube y de contenedores: Nuestro par agente-módulo se instala en tu servidor web, puerta de enlace de API o a nivel de la aplicación en cuestión de minutos. Las integraciones nativas con herramientas de organización de contenedores, como Kubernetes, y mallas de servicios, como Envoy Proxy e Istio, proporcionan visibilidad tanto de las peticiones norte-sur (cliente-servidor) como de las este-oeste (de servicio a servicio). 

Centro de datos y aplicaciones antiguas: el Fastly Next-Gen WAF puede instalarse para inspeccionar el tráfico antes de que las peticiones web lleguen a la aplicación o al punto final de la API, como en el equilibrador de carga (A10 Networks, HAProxy, NGINX) o en la puerta de enlace de API (Ambassador, Kong, Cloudentity). Si tus requisitos no permiten la instalación en el equilibrador de carga o en la puerta de enlace de API, nuestro agente puede desplegarse en modo proxy inverso. 

WAF de borde: nuestro despliegue de borde combina lo mejor del WAF de última generación de Fastly, la mitigación constante de ataque de denegación de servicio distribuido inherente a nuestra red de edge cloud y la gestión de seguridad de la capa de transporte (TLS). Aprovecha las ventajas en cuanto a rendimiento que ofrece nuestra red global al tiempo que proteges tu tráfico, todo ello sin necesidad de desplegar y gestionar varias soluciones. 

WAF en la nube: alojamos el agente por ti, por lo que no es necesario instalar software. Solo tienes que cambiar tu registro DNS para enrutar el tráfico a nuestro agente alojado, donde se realizan la inspección y la toma de decisiones: el tráfico legítimo se deja pasar al origen de la aplicación o la interfaz de programación de aplicaciones. 

Híbrido: ¿Tienes una variedad de infraestructura y tecnología en tu entorno? Nuestra gama de opciones de despliegue significa que no tienes que improvisar distintas soluciones de WAF ni dejar algunas aplicaciones y API sin protección. Despliega en todas partes y sigue obteniendo gestión y visibilidad centralizadas.

Protección a medida 

Fastly proporciona una protección a medida para satisfacer las necesidades de tu empresa. Nuestros paquetes de seguridad ofrecen protección de aplicaciones web y API en opciones fáciles de adquirir.