NGINX.com agora é F5.com. Saiba mais ›
Segurança de aplicações e APIs
Mantenha suas aplicações e APIs protegidas contra a gama cada vez maior de ataques cibernéticos e vulnerabilidades de segurança. Leia nosso estudo de caso para saber como a reifen.com usou as soluções NGINX App e API Security da F5 para melhorar o desempenho e a conformidade.
Soluções NGINX App e API Security da F5
Acompanhe a evolução das ameaças e das técnicas de ataque e defenda sua organização contra uma ampla gama de riscos e vulnerabilidades de segurança com uma solução de segurança de software leve e de alto desempenho projetada para proteger APIs e aplicações modernas.
Segurança moderna
Proteja suas aplicações e infraestrutura com um conjunto de recursos de segurança e identidade, incluindo WAF, proteção contra DDoS e SSO.
Independente de plataforma
Diminua os erros e as curvas de aprendizagem ao implantar uma solução de segurança em qualquer tipo de arquitetura ou ambiente.
Fácil e sem complicação
Automatize e incorpore políticas em pipelines de CI/CD enquanto obtém visibilidade centralizada e insights de segurança.
Segurança abrangente para aplicações e APIs modernas
Proteção de WAF e DoS em escala
Uma solução de segurança de software leve que se integra perfeitamente a ambientes DevOps como um web application firewall (WAF) robusto e defesa contra negação de serviço (DoS) de Camada 7. A solução é independente de plataforma e funciona em arquiteturas distribuídas e ambientes híbridos para fornecer proteção consistente.
Como a F5 ajuda
-
Proteção contra ataques de Camada 7
-
Criptografia de ponta a ponta
-
Logon único (SSO)
-
Criptografia de curva elíptica (ECC)
-
Autenticação de API
-
Mitigação de DDoS
Acabe com SQLi, LFI, XSS e outros ataques de Camada 7
Evite a injeção de SQL (SQLi), inclusão de arquivo local (LFI), cross-site scripting (XSS) e outros ataques de Camada 7 para aprimorar a segurança dos dados, a integridade das aplicações e a proteção do usuário.
Criptografe a comunicação “Leste-Oeste” no data center para evitar espionagem passiva
Proteja os dados contra monitoramento ou escuta não autorizada enquanto fluem entre servidores, aplicações e serviços no mesmo ambiente de data center.
Adicione SSO a qualquer provedor compatível com o OpenID Connect
A integração do SSO via OpenID Connect simplifica e centraliza a autenticação para ajudar a mitigar o risco de acesso não autorizado e roubo de credenciais, ao mesmo tempo em que amplia os serviços de autenticação para uma base crescente de usuários.
Maximize o desempenho da criptografia e mantenha a compatibilidade com versões anteriores com RSA/ECC de pilha dupla
A ECC usa tamanhos de chave menores que o RSA para atingir níveis de segurança equivalentes, com operações de criptografia e descriptografia mais rápidas e requisitos reduzidos de largura de banda e armazenamento.
Restrinja o acesso à API usando tokens JWT
Use tokens JWT (JSON Web Tokens) para autenticação de API visando implementar mecanismos de autenticação seguros e escaláveis para APIs, ao mesmo tempo que fornece controle de acesso refinado com base na identidade e nas permissões do usuário.
Imponha limites de largura de banda e taxa para diminuir o abuso de serviço e rede
Restrinja a quantidade de tráfego que um usuário ou endereço IP pode transmitir ou receber dentro de um determinado período para evitar que criminosos monopolizem os recursos da rede, esgotem recursos e degradem a qualidade do serviço.
Recursos
Recurso
Com métodos novos e atualizados para 2024, este e-book gratuito de O’Reilly está melhor do que nunca. Obtenha orientações práticas e exemplos de configurações do NGINX para balanceamento de carga, implantação na nuvem, automação, contêineres e microsserviços, malha de serviços, segurança e muito mais.