WhiteHat Security y F5 Networks han anunciado un acuerdo que supone un paso adelante en la lucha contra los ataques web que ponen en riesgo los datos de las empresas y sus clientes.
API iControl basada en estándares abiertos de F5 proporciona la integración entre Sentinel de WhiteHat, la solución de gestión de vulnerabilidad de webs y el firewall de aplicaciones web (ASM) Big-IP Application Security Manager de F5. Como parte de este acuerdo, WhiteHat también se ha unido al Programa de Alianzas de Tecnología de F5.
Los clientes han estado esperando una solución que proporcione una identificación rápida y reparación inmediata de vulnerabilidades. La alianza entre F5 y WhiteHat hace que la seguridad de web sea más sencilla que nunca para el usuario final, asegura Stephanie Fohn, Presidenta de WhiteHat Security.
A través del API iControl de F5, Sentinel de WhiteHat podrá configurar directamente políticas en ASM de F5 para proteger contra las vulnerabilidades (por ejemplo: encriptación cruzada, falsificación de parámetros, inyección SQL) encontrados durante el proceso de escaneo.
Paralelamente, la solución combinada de WhiteHat Security y F5 cumple el requisito 6.6 referido al desarrollo y mantenimiento de sistemas y aplicaciones seguras; dentro del estándar PCI propuesto por las principales emisoras de las tarjetas de crédito como VISA o MasterCard. Según dicho estándar, una organización debe realizar al menos una de las siguientes acciones para cumplir este requisito:
– Someterse a una exploración de la aplicación y una revisión del código por parte de un especialista en seguridad de aplicaciones o
– Instalar un firewall de aplicaciones delante de las aplicaciones orientadas a la web
Asimismo, la alianza entre F5 y White Hat permite a los clientes conseguir ambos requisitos en un solo paso.
