En NGINX App Protect WAF, las actualizaciones de firmas de seguridad son independientes de la versión del motor principal (core F5 WAF for NGINX packages). Esto permite aplicar las actualizaciones de seguridad más recientes con mayor frecuencia sin necesidad de modificar ni actualizar la versión base de NGINX Plus o del WAF, preservando la estabilidad del entorno.
Módulos de Actualización Independientes
Los paquetes de actualización se gestionan de forma desacoplada según el tipo de protección:
-
Attack Signatures (
app-protect-attack-signatures):
Contiene la base de datos de firmas de ataques tradicionales. Se encarga de detectar y mitigar patrones maliciosos conocidos en el tráfico web, como inyecciones SQL, Cross-Site Scripting (XSS), violaciones de protocolos HTTP y vulnerabilidades del Top 10 de OWASP. -
Bot Signatures (
app-protect-bot-signatures):
Proporciona firmas y reglas para la identificación y clasificación de clientes automatizados. Permite diferenciar el tráfico legítimo de motores de búsqueda y herramientas autorizadas frente a bots maliciosos (scrapers, herramientas de escaneo y ataques de fuerza bruta). -
Threat Campaigns (
app-protect-threat-campaigns):
Incluye firmas de inteligencia de amenazas de alta precisión dirigidas a campañas de ataque activas y malware específico. Al tener un índice casi nulo de falsos positivos, permite el bloqueo inmediato de amenazas emergentes sin requerir periodos de prueba (staging).
Descarga de Componentes para Entornos Air-Gap
Para entornos sin conexión a internet (Air-Gap), los componentes y paquetes de actualización de firmas deben descargarse manualmente desde el portal oficial de soporte:
- Descarga de componentes: https://my.f5.com