Hola, clientes y amigos de Fastly:

Termina otro gran año lleno de lanzamientos en materia de protección y datos. Este trimestre, nuestro equipo de seguridad se ha empleado a fondo en el desarrollo de novedades enfocadas a la experiencia de uso, como la disponibilidad general de los umbrales simplificados para las señales de ataque, mejoras en el agente del WAF de última generación y un simulador con el que los clientes pueden poner a prueba el funcionamiento de las reglas del WAF. Con el lanzamiento de la señal de anomalías fuera de banda, los clientes lo tienen más fácil para identificar los ataques en general y los de sondeo en particular. Compute ha estrenado una interfaz de registros que facilita la resolución de problemas y la obtención de métricas de rendimiento. Ahora es posible comprar más almacenes de configuraciones para que resulte aún más sencillo guardar y actualizar datos de configuración en el edge. Y, por último, hemos remodelado el panel de control de Fastly para que los clientes interactúen con nuestra plataforma como nunca. ¡Descubre la lista entera de novedades más abajo!

La API Subscriber-Provided Prefix (SPP) proporciona acceso de autoservicio a los clientes, que pueden crear, eliminar o actualizar configuraciones de IP, lo que incluye protocolos compatibles, versiones de TLS y FQDN personalizables en Fastly.

A los desarrolladores les encantan los almacenes de configuraciones porque permiten tomar decisiones rápidamente en el edge. Estos almacenes se pueden compartir entre servicios, lo cual contribuye a reducir los recursos dedicados a la gestión cuando hay un gran número de ellos, y se actualizan mediante una API y una IU, por lo que la lógica global de una empresa se puede poner al día sin volver a compilar y desplegar código de Compute. Gracias a esta novedad, los clientes pueden pagar por uso para sacar más partido a los almacenes de configuraciones y comprar más cuando sea necesario.

Con la IU de Log Tailing, los desarrolladores pueden ver sus registros mientras hacen pruebas de sus aplicaciones en la plataforma Compute de Fastly. Esta herramienta les permite supervisar fácilmente y en tiempo real las salidas stdout y stderr de sus aplicaciones en el edge, por lo que pueden identificar y solucionar cualquier problema al vuelo sin necesidad de configurar servicios de gestión de registros de terceros ni pagar por ellos.

El bloqueo por umbrales, una funcionalidad clave que distingue al WAF de última generación, permite a los clientes activar el modo de bloqueo cuanto antes, sobre todo ahora que es mucho más fácil de utilizar. Esta actualización añade una nueva interfaz disponible en «Site Settings» con la que ajustar rápidamente los umbrales para las señales de ataque y pasar al modo de bloqueo instantáneo.

Nos alegramos de anunciar la disponibilidad general de las actualizaciones automáticas del agente y la integración con Vault de HashiCorp. Las actualizaciones automáticas del agente dan a los clientes la opción de instalar automáticamente las nuevas versiones cuando están disponibles. Además, hemos añadido Azure App Services a la lista de entornos que admiten este tipo de actualizaciones. La integración con Vault de HashiCorp permite a los clientes gestionar sus claves fuera de la consola del WAF de última generación y rotar las claves de licencia en caso de que estas se encuentren en situación de riesgo. Con la gestión mediante Vault de HashiCorp, las claves se pueden importar directamente a los agentes desde un almacén sin que nadie pueda verlas.

El simulador del WAF de última generación permite a los clientes utilizar ejemplos de peticiones y respuestas para facilitar la depuración de errores, así como probar la lógica detrás de la creación de reglas y la eliminación de determinados datos. Con el simulador, los clientes pueden saber qué peticiones se bloquearían o se permitirían y qué devolvería el WAF de última generación como códigos de respuesta, además de las señales que se añadirían.

La nueva señal de anomalías (OOB-DOMAIN) ayuda a saber si se observan dominios fuera de banda en la petición de un cliente. Estos dominios se suelen utilizar durante las pruebas de penetración para identificar vulnerabilidades que conceden acceso a la red. ¿Quieres saber más? Nuestra documentación contiene descripciones detalladas de estas y todas las demás señales del sistema.

• Nuevo parche virtual para CVE-2023-38218: vulnerabilidad de referencias a objetos directos no seguras (IDOR) en Adobe Commerce y Magento Open Source.

• Nuevo parche virtual para CVE-2023-50164: vulnerabilidad de salto de directorio en las cargas de archivos de Apache Struts.

Hemos renovado la interfaz para clientes de Fastly con la finalidad de facilitarte aún más la interacción con nuestra plataforma. Gracias a estas novedades, no te costará nada poner en marcha nuevos servicios, encontrar la información que buscas, colaborar con tu equipo y, en definitiva, ofrecer las mejores experiencias a los usuarios. Si aún no trabajas con Fastly, ha llegado el momento de registrarte para obtener una cuenta gratuita. Empieza a usar dos dominios totalmente gratis y verás que todo son ventajas.