Edgenexus y Check Point: Impulsando la entrega de aplicaciones modernas con el mejor WAF y seguridad API de su clase
Las aplicaciones son ahora la puerta principal de la mayoría de las organizaciones. Por desgracia, eso también las convierte en la puerta principal de los atacantes.
La frecuencia y sofisticación de los ataques contra web, aplicaciones GenAI y APIs siguen creciendo, y las herramientas que utilizan los atacantes evolucionan rápidamente. Proteger las aplicaciones contra estas amenazas ya no consiste sólo en bloquear los ataques de ayer, sino en ser capaz de responder a las nuevas amenazas en el momento en que aparecen.
Por eso nos complace anunciar una nueva asociación tecnológica estratégica entre Edgenexus y Check Point, que aporta tecnología WAF (Web Application Firewall) de primera clase directamente al ADC Loadbalancer de Edgenexus, ofreciendo a nuestros clientes lo mejor de ambos mundos.
El problema al que todos nos enfrentamos ahora
Hemos asistido a un enorme crecimiento del mercado de WAF en los últimos años, y es fácil entender por qué.
A medida que las aplicaciones, las API y los servicios impulsados por la GenAI se expanden rápidamente, se han convertido en la principal superficie de ataque para las empresas modernas.
Los incidentes recientes ponen de relieve la rapidez con que los atacantes aprovechan las vulnerabilidades recién descubiertas. El ataque HTTP/2 «Rapid Reset» elevó el tráfico DDoS a niveles sin precedentes, mientras que la brecha MOVEit expuso millones de registros en todo el mundo a los pocos días de su revelación.
Más recientemente, React2Shell (CVE-2025-55182) ha reforzado un cambio crítico en el panorama de las amenazas. Esta vulnerabilidad en React Server Components permite a los atacantes enviar peticiones especialmente diseñadas capaces de ejecutar código arbitrario en el servidor, sin autenticación ni interacción del usuario. A las pocas horas de la divulgación, comenzó la actividad de explotación, con atacantes que rápidamente escaneaban y atacaban aplicaciones vulnerables a escala.
La incómoda verdad es que cuando aparecen vulnerabilidades, los atacantes se mueven inmediatamente y a menudo más rápido de lo que las organizaciones pueden responder.
Y ya no se trata sólo de exploits conocidos.
Los atacantes modifican constantemente las cargas útiles y crean nuevas variantes diseñadas específicamente para eludir los WAF tradicionales basados en firmas. En el momento en que se redacta y despliega una regla, el ataque ya ha evolucionado.
Lo que significa que si la seguridad de tu aplicación se basa en reaccionar después de que se identifique un ataque, ya estás atrasado.
Un atacante sólo necesita una brecha, una vez. Y en el panorama actual de amenazas, eso es todo lo que hace falta.
Nuestros clientes exigen soluciones que funcionen.
Un paracaídas que se abre la mayor parte del tiempo no es aceptable.
Las aplicaciones son ahora la puerta principal de la mayoría de las organizaciones. Por desgracia, eso también las convierte en la puerta principal de los atacantes.
La frecuencia y sofisticación de los ataques contra web, aplicaciones GenAI y APIs siguen creciendo, y las herramientas que utilizan los atacantes evolucionan rápidamente. Proteger las aplicaciones contra estas amenazas ya no consiste sólo en bloquear los ataques de ayer, sino en ser capaz de responder a las nuevas amenazas en el momento en que aparecen.
Por eso nos complace anunciar una nueva asociación tecnológica estratégica entre Edgenexus y Check Point, que aporta tecnología WAF (Web Application Firewall) de primera clase directamente al ADC Loadbalancer de Edgenexus, ofreciendo a nuestros clientes lo mejor de ambos mundos.
El problema al que todos nos enfrentamos ahora
Hemos asistido a un enorme crecimiento del mercado de WAF en los últimos años, y es fácil entender por qué.
A medida que las aplicaciones, las API y los servicios impulsados por la GenAI se expanden rápidamente, se han convertido en la principal superficie de ataque para las empresas modernas.
Los incidentes recientes ponen de relieve la rapidez con que los atacantes aprovechan las vulnerabilidades recién descubiertas. El ataque HTTP/2 «Rapid Reset» elevó el tráfico DDoS a niveles sin precedentes, mientras que la brecha MOVEit expuso millones de registros en todo el mundo a los pocos días de su revelación.
Más recientemente, React2Shell (CVE-2025-55182) ha reforzado un cambio crítico en el panorama de las amenazas. Esta vulnerabilidad en React Server Components permite a los atacantes enviar peticiones especialmente diseñadas capaces de ejecutar código arbitrario en el servidor, sin autenticación ni interacción del usuario. A las pocas horas de la divulgación, comenzó la actividad de explotación, con atacantes que rápidamente escaneaban y atacaban aplicaciones vulnerables a escala.
La incómoda verdad es que cuando aparecen vulnerabilidades, los atacantes se mueven inmediatamente y a menudo más rápido de lo que las organizaciones pueden responder.
Y ya no se trata sólo de exploits conocidos.
Los atacantes modifican constantemente las cargas útiles y crean nuevas variantes diseñadas específicamente para eludir los WAF tradicionales basados en firmas. En el momento en que se redacta y despliega una regla, el ataque ya ha evolucionado.
Lo que significa que si la seguridad de tu aplicación se basa en reaccionar después de que se identifique un ataque, ya estás atrasado.
Un atacante sólo necesita una brecha, una vez. Y en el panorama actual de amenazas, eso es todo lo que hace falta.
Nuestros clientes exigen soluciones que funcionen.
Un paracaídas que se abre la mayor parte del tiempo no es aceptable.
Evaluar al socio tecnológico adecuado
Muchas soluciones parecían buenas sobre el papel. Algunas funcionaban bien en las demostraciones. Pero cuando examinamos su capacidad de protección contra ataques de día cero en el mundo real, la mayoría no consiguió el nivel de protección que esperan nuestros clientes.
Los ataques de día cero como React2Shell y MOVEit dejaron al descubierto una brecha crítica, las soluciones que dependen de firmas o actualizaciones manuales simplemente no pueden seguir el ritmo.
Sólo una solución superó el listón de forma consistente: Check Point WAF.
Los clientes protegidos por Check Point no tuvieron problemas. No hubo parches de emergencia, ni ajuste de reglas, ni tiempo de inactividad, sólo protección que funcionaba.
Porque mientras otros reaccionan, Check Point está diseñado para prevenir los ataques antes de que afecten a tu negocio.
¿Por qué Check Point?
Check Point aporta décadas de liderazgo en ciberseguridad, respaldado por una de las redes globales de inteligencia sobre amenazas más avanzadas del sector. Su WAF se basa en una arquitectura impulsada por IA que da prioridad a la prevención y va mucho más allá de los enfoques tradicionales basados en firmas.
Al combinar dos motores de IA con inteligencia sobre amenazas en tiempo real, Check Point analiza tanto los patrones de ataque como el comportamiento de las aplicaciones en contexto. Esto le permite identificar y bloquear incluso las amenazas más avanzadas y en evolución, incluidos los ataques de día cero, sin necesidad de intervención manual, actualizaciones de reglas o ajustes constantes.
El resultado es un modelo de seguridad diseñado no para reaccionar después de detectar un ataque, sino para prevenirlo antes de que pueda afectar a la aplicación.
Al asociarnos con Check Point, Edgenexus puede integrar la tecnología WAF de Check Point directamente en nuestra avanzada plataforma ADC, ofreciendo a nuestros clientes lo mejor de ambos mundos:
- Equilibrio de carga avanzado y entrega de aplicaciones
- Protección de cortafuegos de aplicaciones web de nivel empresarial
- Inteligencia sobre amenazas en tiempo real y actualizaciones continuas
- Protección contra ataques emergentes y de día cero
Pero no se trata sólo de una integración tecnológica, sino que aporta un valor empresarial real y cuantificable:
- Reducción del riesgo de infracciones y del tiempo de inactividad gracias a una seguridad que da prioridad a la prevención
- Sin parches de emergencia ni ajuste manual de reglas, lo que reduce la sobrecarga operativa
- Protección coherente en entornos en la nube, locales e híbridos
- Mejora del rendimiento y la experiencia del usuario mediante la entrega y la seguridad integradas
- Respuesta más rápida a las amenazas en evolución sin interrumpir las aplicaciones
El resultado es una plataforma que no sólo protege las aplicaciones, sino que también simplifica las operaciones y respalda la continuidad empresarial a escala.
Esto nos permite combinar la experiencia en entrega de aplicaciones de Edgenexus con la inteligencia de seguridad global de Check Point.
Seguridad integrada en el ADC
El ADC Edgenexus Advanced que aloja el WAF proporciona una plataforma de equilibrio de carga moderna y fácil de usar, con una potente funcionalidad de Capa 7.
Los clientes se benefician de:
- Equilibrio de carga avanzado de Capa 7
- Conmutación inteligente de contenidos
- Monitores de comprobación de la salud del servidor totalmente personalizables
- Capacidades de preautenticación
- Vigilancia y visibilidad integradas
- Integración perfecta de la protección WAF empresarial
El resultado es una plataforma que no sólo ofrece aplicaciones de forma eficaz, sino que las protege adecuadamente.
Despliega en cualquier lugar
Uno de los principales objetivos de diseño de Edgenexus ha sido siempre la flexibilidad.
El ADC Edgenexus con WAF de Check Point integrado puede desplegarse prácticamente en cualquier lugar, incluyendo:
- Nubes públicas como Azure y AWS
- Entornos VMware, Hyper-V, KVM, Parallels y Nutanix
- Infraestructura de nube privada e híbrida
- Despliegues de metal desnudo
Y lo que es mejor, el WAF puede gestionarse de forma centralizada en todos estos entornos de despliegue, lo que proporciona a las organizaciones una protección coherente independientemente de dónde se ejecuten sus aplicaciones.
No te conformes con un WAF inferior
Los ciberatacantes no se están ralentizando. En todo caso, se están volviendo más rápidos, más organizados y mejor financiados. Las organizaciones necesitan una seguridad que ofrezca una protección inmediata y constante, sin interrupciones.
En Edgenexus, creemos que nuestros clientes se merecen algo mejor.
Por eso nos hemos asociado con Check Point para ofrecer un WAF de primera clase, WAF de Check Point de primera clase a la plataforma Edgenexus ADC y ofrecer el nivel de protección que requieren las aplicaciones modernas.
No caigas en la trampa de un WAF inferior. Protege tus aplicaciones. Siempre.
