Sentinel de WhiteHat y BIG-IP Application Security Manager de F5 integran API de iControl a través de F5; los clientes consiguen un cálculo dinámico para la detección y solución de las vulnerabiliades para una seguridad completa de la web y cumplimiento de PCI
WhiteHat Security y F5 Networks, Inc. (NASDAQ: FFIV) han anunciado un acuerdo que supone un paso adelante en la lucha contra los ataques web que ponen en riesgo los datos de las empresas y sus clientes. La API iControl® basada en estándares abiertos de F5 proporciona la integración entre Sentinel de WhiteHat, la solución de gestión de vulnerabilidad de webs líder del sector, y el premiado firewall de aplicaciones web (ASM?) BIG-IP® Application Security Manager? de F5®. Como parte de este acuerdo, WhiteHat también se ha unido al Programa de Alianzas de Tecnología de F5.
"La solución integrada eleva a la industria hacia un nuevo nivel de protección web-con alta precisión y eficacia," asegura Stephanie Fohn, Presidenta de WhiteHat Security. "Los clientes han estado esperando una solución que proporcione una identificación rápida y reparación inmediata de vulnerabilidades. La alianza entre F5 y WhiteHat hace que la seguridad de web sea más sencilla que nunca para el usuario final."
Los Componentes de la Solución
Un servicio de suscripción basado en web, Sentinel de WhiteHat combina una patentada tecnología de escaneo con un análisis experto, permitiendo a los clientes identificar, priorizar, gestionar y solucionar las vulnerabilidades de la web en el momento. ASM de F5 ofrece -de forma proactiva- protección a nivel de red y aplicaciones contra los ataques generales y específicos, comprendiendo la interacción del usuario con la aplicación. A través del API iControl de F5, Sentinel de WhiteHat podrá configurar directamente políticas en ASM de F5 para proteger contra las vulnerabilidades (por ejemplo: encriptación cruzada, falsificación de parámetros, inyección SQL) encontrados durante el proceso de escaneo.
Lograr el cumplimiento del estándar PCI 6.6
Paralelamente, la solución combinada de WhiteHat Security y F5 cumple el requisito 6.6 referido al desarrollo y mantenimiento de sistemas y aplicaciones seguras; dentro del estándar PCI propuesto por las principales emisoras de las tarjetas de crédito como VISA o MasterCard. Según dicho estándar, una organización debe realizar al menos una de las siguientes acciones para cumplir este requisito:
? Someterse a una exploración de la aplicación y una revisión del código por parte de un especialista en seguridad de aplicaciones o
? Instalar un firewall de aplicaciones delante de las aplicaciones orientadas a la web
Asimismo, la alianza entre F5 y White Hat permite a los clientes conseguir ambos requisitos en un solo paso.
Los actuales clientes de WhiteHat y F5 se benefician del acuerdo disponiendo de forma inmediata de una seguridad adicional y automatización de la solución combinada. La integración Sentinel-ASM simplifica y acelera la solución de la vulnerabilidad encontrando el problema y resolviéndolo a través de "un parche virtual." Los desarrolladores también ganan tiempo para reparar el código sin dejar las aplicaciones expuestas. Los clientes se beneficiarán a través de:
? Incremento de la protección a través de la rápida identificación de vulnerabilidades de las aplicaciones web por parte de Sentinel de WhiteHat, con escasos falsos positivos.
? Solución de vulnerabilidad muy enfocada (parches virtuales) vía ASM
? Gestión simplificada: los datos se filtran y validan continuamente para proporcionar sólo resultados procesables
? Facilidad de operación: una interfaz simple con solución en un click.
"Nuestra alianza con WhiteHat sitúa en una mejor posición a ASM, permitiéndonos ofrecer una solución de seguridad de web más completa utilizando datos de confianza de un líder del sector," afirma Ken Salchow, Director de Marketing técnico Senior de F5. "La integración de ASM con Sentinel ofrece a nuestros clientes ahorro de tiempo y costes inmediatos. Con la capacidad de aplicar un ?parche virtual? a sus webs, pueden mitigar de forma eficaz los riesgos más urgentes y dirigir los problemas de origen según permita al tiempo y presupuesto. Este tipo de garantía de flexibilidad y seguridad es bastante inusual en este sector."
Disponibilidad
La integración de ASM de F5 y Sentinel de WhiteHat estará disponible a partir del segundo trimestre de 2008. Los clientes actuales que tienen tanto el Servicio de Sentinel de WhiteHat Sentinel Service como ASM de F5 con un contrato de mantenimiento activo recibirán la integración de forma automática. Los clientes de ASM de F5 necesitan suscribirse al Servicio Sentinel. Todos los clientes de WhitHat tendrán acceso a las capacidades de integración de ASM de F5 como nueva característica de SE y PE de Sentinel, pero necesitarán adquirir ASM de F5 para aprovechar la integración.
Acerca de WhiteHat Security, Inc.
Con sede central en Santa Clara, California, WhiteHat Security es el proveedor líder de servicios de seguridad de web. WhiteHat proporciona soluciones completas que permiten a las compañías asegurar los valiosos datos de clientes, cumplir con las normas del secror y mantener la integridad de la marca. Sentinel de WhitHat, el servicio insignia de la compañía, en la única solución que incorpora un análisis experto y tecnología líder del sector para proporcionar una cobertura inigualable para proteger los datos críticos de los ataques. Para más información sobre WhiteHat Security, visite www.whitehatsec.com.
F5 Networks
F5 Networks es líder global en Application Delivery Networking. F5 ofrece soluciones para que las aplicaciones sean más seguras, rápidas y estén disponibles para todos, ayudando a las organizaciones a obtener lo máximo de su inversión. Incorporando conocimiento y sencillez de uso dentro de la red, F5 optimiza las aplicaciones, haciendo que trabajen más rápido y con menos recursos. La arquitectura de F5 integra de forma inteligente optimización de aplicaciones y protección para la aplicación y la Red, así como alta fiabilidad en la disponibilidad de la aplicación ? todo ello en una plataforma universal. Más de 16.000 organizaciones y proveedores de servicios alrededor del mundo confían en F5 para mantener sus aplicaciones funcionando. F5 tiene su sede en Seattle, Washington, y oficinas en todo el mundo. Más información en www.f5.com.
F5 Networks tiene oficinas en Madrid y Barcelona
