Tres puntos clave para ahorrar en el WAF

Los equipos de seguridad acuden al WAF de última generación de Fastly para proteger mejor sus aplicaciones, API y microservicios allá donde estén, pero eso no es todo. A diferencia de otros WAF, el de última generación de Fastly no esconde suplementos que, sin que lo puedas prever, inflan el coste total de propiedad.

Elimina los gastos ocultos que conllevan otros WAF

A menudo, los usuarios de WAF se quejan de importantes gastos ocultos que encarecen el WAF muy por encima de lo que estaba previsto en un principio. Las organizaciones, sea cual sea su envergadura, deben tener en mente los siguientes gastos ocultos para saber cuál es el verdadero coste total de propiedad al evaluar cualquier WAF. Una vez hechos los cálculos, lo habitual es que escojan el de Fastly por el importante ahorro que ofrece en los tres ámbitos siguientes.

Tiempo de generación de valor

¿Con qué rapidez se puede instalar un WAF? ¿Cuánto tiempo tardará el personal en formarse para aprovechar la seguridad del producto? El tiempo de los ingenieros de desarrollo, DevOps y seguridad es uno de los costes más elevados para las empresas de cualquier tamaño. Las partes interesadas deben tener en cuenta el tiempo y los recursos necesarios para instalar y mantener adecuadamente el WAF, así como el coste de oportunidad y de personal que implica elegir un producto poco intuitivo que requiere personal específico para crear y mantener las reglas de expresiones regulares necesarias en modo de bloqueo.

Fastly se instala con rapidez

El tiempo de implementación de un WAF varía mucho de un proveedor a otro. Nuestro tiempo medio de instalación es de tres días, aunque en la mayoría de los casos tardamos una hora o menos. En cambio, la instalación de otros WAF lleva entre tres y seis meses, y la mayor parte de ese tiempo se tiene que dedicar a ajustar reglas o comprobar que el WAF no afecte negativamente a las aplicaciones y API en producción.  Cada día que se invierte en la implementación crea costes de oportunidad, dado que una implementación rápida aporta ventajas en seguridad mucho antes.

Fastly no desgasta tus relaciones laborales

El despliegue de un proyecto de WAF o cualquier proyecto de seguridad suele costar mucha reputación a los profesionales, y es que son una tarea conjunta de muchos equipos que ya suelen andar justos de recursos. Si bien pueden dedicar tiempo a ayudar con la implementación, piensa en el desgaste que podría generar que esos recursos tuvieran que estar disponibles cada dos por tres para realizar actividades de mantenimiento. Al contrario que ciertas tecnologías, cuyo uso no es intuitivo y cuyo mantenimiento desgasta relaciones dentro de la empresa, los clientes de Fastly han dado a nuestro WAF de última generación una media de 5 estrellas en Gartner Peer Insights, y el 97 % afirmó que lo recomendaría a otros profesionales. Donde otros WAF seguramente limen tu reputación, el WAF de última generación de Fastly la reforzará.

Suplementos por servicios

Algunos WAF requieren de suplementos para cubrir servicios como el mantenimiento rutinario, la asistencia técnica, la creación de reglas clave y los ajustes para contrarrestar falsos positivos. El WAF de última generación de Fastly está hecho para funcionar desde el minuto uno, por lo que no hacen falta muchos de esos servicios y, así, se reduce en gran medida el coste total del contrato.

Fastly elimina el alto coste de los ajustes constantes de reglas 

Otros WAF requieren muchas horas de trabajo continuado para ajustar las reglas y eliminar falsos positivos ya que, para detectar ataques, comprueban coincidencias de patrones mediante expresiones regulares. En cambio, el WAF de última generación de Fastly funciona de manera totalmente distinta. Nuestro método de detección propio, SmartParse, elimina la necesidad de ajustar las reglas al evaluar el contexto de las peticiones web y el modo en que se ejecutarían si alcanzasen el punto de conexión de la API o aplicación. Esta capacidad rebaja costes y permite detectar con gran precisión sin necesidad de ajustes.

Las actualizaciones de seguridad son gratuitas con Fastly

Es habitual que otros proveedores de WAF cobren suplementos por nuevas versiones. En nuestro caso, vamos sacando nuevas versiones del WAF, pero nunca cobramos suplementos por la actualización (figura 1). Cuando evalúes ciertos proveedores, ten presente que quizá te veas en la obligación de omitir actualizaciones de seguridad si quieres ceñirte al presupuesto asignado.

Costes de mano de obra internos 

Otros proveedores de WAF obligan a tener personal dedicado enteramente a la instalación, que encima lleva más tiempo, y al mantenimiento continuo del conjunto de reglas. Si no dispones de los recursos humanos adecuados para esta tarea, tendrás que pagar al proveedor para empezar a usar el WAF y para que luego añada valor en modo de bloqueo. 

Fastly reduce el coste de mano de obra por la instalación y el mantenimiento continuo

Para organizaciones acostumbradas a otros WAF, pasar a Fastly puede representar un cambio enorme en lo que a recursos se refiere. Por ejemplo, un conglomerado de medios de comunicación de alcance mundial tenía tres personas a jornada completa con el único cometido de realizar el mantenimiento de su WAF anterior. Tras desplegar el WAF de última generación de Fastly, la empresa se dio cuenta de que no necesitaba ni una persona a jornada completa para llevar el WAF, lo que dio pie a un ahorro de 500 000 dólares que se pudieron asignar a otros proyectos (figura 2).

Reduce tu coste total de propiedad con el WAF de última generación de Fastly

Los WAF representan una inversión central en la estrategia de seguridad de aplicaciones de tu organización, pero con algunos proveedores se pueden salir de presupuesto rápidamente, acumulándose gastos ocultos en ámbitos clave como el tiempo de generación de valor, suplementos por servicios y obra de mano interna adicional, lo cual disminuye el presupuesto disponible para otras iniciativas de seguridad. El WAF de última generación de Fastly reduce a un mínimo estos gastos ocultos, de modo que reforzarás tu estrategia de seguridad sin que aumenten las facturas. Ponte en contacto para obtener más información.