Distributed Cloud Services ermöglichen ein müheloses Sicherheits-Upgrade für F5.com

Nachdem die F5.com-Website mehr als fünf Jahre lang durch die Managed Security Services von F5 Silverline geschützt worden war, migrierte das Unternehmen zu den neuen, leistungsfähigeren F5 Distributed Cloud Services. Der für die Benutzer unmerkliche Übergang verbesserte die Sicherheit und Transparenz und ermöglichte zugleich einen einfachen Zugriff auf zahlreiche zusätzliche Produktfunktionen und Managed Services.

Geschäftliche Herausforderung

Ankündigungen zum Supportende beliebter Technologien können IT-Teams zusammenzucken lassen. Sie sind eine unangenehme Realität, die einen Umstieg erforderlich macht, aber nicht zwangsläufig Kopfschmerzen bereiten muss.

So musste F5 beispielsweise angesichts der für 2025 geplanten Einstellung der verwalteten Sicherheitsdienste von F5 Silverline seine globalen Websites unter der Domain F5.com auf den überlegenen Schutz und die erweiterten Funktionen der F5 Distributed Cloud Services migrieren. Andere beliebte F5-Portale wie NGINX.com waren bereits durch Distributed Cloud Services geschützt, als sich die Gelegenheit zur Migration der wichtigsten Website bot.

„Wir verstehen die Bedenken unserer Kunden hinsichtlich der Umstellung, weil wir solche Umstellungen manchmal selbst vornehmen müssen“, sagt Melinda Hansell, Senior Director of Marketing bei F5 und verantwortlich für die Website.

Als geeigneter Ersatz wurde das Managed-Security-Lösungspaket Distributed Cloud Web Application and API Protection (WAAP) ausgewählt. Die Migration umfasste die fremdsprachigen Websites des Unternehmens weltweit sowie in Nordamerika, die allesamt auf Public-Cloud-Servern gehostet werden – darunter auch die Unternehmenswebsite in China, die sich hinter Chinas Golden-Shield-Projekt befindet, das mitunter auch als „Great Firewall“ bezeichnet wird. Die Umstellung betraf vier verschiedene Umgebungen – von Entwicklung und Test über Staging bis hin zur Produktion. Für jede Umgebung galten unterschiedliche Zugriffs- und Sicherheitskonfigurationen.

Da ein reibungsloser Übergang von größter Bedeutung war, begannen die Planungen Ende 2023. Zu den wichtigsten Anliegen gehörte es, angesichts routinemäßiger Angriffe eine durchgängige Sicherheit zu gewährleisten und zugleich während der Umstellung selbst kurzzeitige Beeinträchtigungen für Kunden oder andere Nutzer zu vermeiden.

Obwohl die Websites nicht ungewöhnlich häufig Ziel von Cyberangriffen sind, sind sie durchaus automatisierten und anderen Angriffen ausgesetzt, die den meisten Unternehmen in den vergangenen Jahren zu schaffen gemacht haben. „Etwa alle paar Monate werden wir von schweren DDoS-Angriffen mit sehr hohem Datenverkehr getroffen, die erfolgreich abgewehrt werden“, sagt Ilia Lebedenko, Senior Manager IT. Kleinere Angriffe treten häufiger auf. Daher war die DDoS-Abwehr ein wichtiger Bestandteil der Lösung.

Das beteiligte Projektteam hatte zuvor weder Kontakt mit Distributed Cloud Services noch Kenntnisse darüber und musste sich daher zunächst mit den Funktionen, Anforderungen, Risiken und Auswirkungen der Lösung vertraut machen.

Lösungen

Die ursprüngliche Bereitstellung umfasste Distributed Cloud Web Application Firewall (WAF) und Distributed Cloud DDoS Mitigation. Im Zuge der Migration ging es vor allem darum, sich mit der Funktionsweise dieser Sicherheitsprodukte vertraut zu machen, ihre Funktionen zu testen und die Konfigurationen in den Entwicklungs- und Testumgebungen des Unternehmens zu optimieren, bevor der Wechsel in die kritischeren Staging- und Produktionsumgebungen erfolgte.

„Wir wurden unterstützt“, sagt Briana Sanchez, eine Senior Software Engineer bei F5, die eine zentrale Rolle übernahm. „Das Distributed Cloud Services-Team hat uns während des gesamten Migrationsprozesses hervorragend unterstützt. Aber unser Team musste sich mit der Lösung vertraut machen und sie verstehen, denn als Betreiber der Website kennen wir die Datenflüsse und wissen, wie alles rund um die Website funktioniert. Wenn Probleme aufgetreten wären, hätten wir nicht einfach sagen können: ‚Hey, behebt das bitte für mich.‘“

So stellte Sanchez beispielsweise fest, dass die Distributed Cloud-Lösung die Regeln der Anwendungs-Firewall etwas anders handhabte als Silverline. Die gemeinsame Fehlerbehebung mit dem Supportteam von Distributed Cloud Services trug dazu bei, die Vorgänge im Hintergrund zu klären, sodass entsprechende Anpassungen vorgenommen werden konnten.

Die daraus gewonnenen Erkenntnisse waren von unschätzbarem Wert. Sanchez erklärt: „Als wir die Produktionsphase erreichten, war praktisch alles eingerichtet und dokumentiert.“ Die Dokumentation umfasste verschiedene Anwendungsfälle, Datenverkehrsabläufe und Konfigurationen. Sie wird auch künftig dazu beitragen, die Abstimmung sicherzustellen, wenn das Team voraussichtlich in kurzer Zeit weitere Funktionen der Distributed Cloud Services bereitstellt.

„Ich konnte die Lösung sehr gut kennenlernen und sie so weit verstehen, dass ich mich inzwischen kaum noch an den Support wenden muss“, sagt Sanchez. Daher wurde der Schutz durch Distributed Cloud Services im März 2024 reibungslos für die Produktionsumgebung aktiviert – und das sogar noch während der Geschäftszeiten. Zu diesem Zeitpunkt war die Umstellung auf die neue Konfiguration so einfach wie das Umlegen eines Schalters.

Lebedenko sagt: „Die gesamte Migration der Produktionsumgebung dauerte höchstens 20 Minuten. Sie verlief reibungslos, schnell und unkompliziert – nahezu augenblicklich. Doch dahinter steckten Wochen und Monate an Arbeit.“

„Der Prozess kann deutlich schneller ablaufen“, sagt Sanchez und erklärt, dass das Team gleichzeitig eine Reihe anderer großer Projekte zu bewältigen hatte. „Das hat uns am meisten aufgehalten. Aber wir wollten keinerlei Ausfallzeiten und keinerlei Beeinträchtigungen für die Nutzer – und genau das haben wir dank des Aufwands erreicht, den wir in unsere vorgelagerten Umgebungen investiert haben.“

Ergebnisse

Globale Websites vor neuen Bedrohungen schützen

Nach Abschluss der Migration schützen die Distributed Cloud Services nun weltweit alle Websites von F5.com.

Sanchez beschreibt die daraus resultierende Sicherheit als „leistungsstark“.

„Der Unterschied liegt nicht nur im Namen der Plattform“, sagt sie. „Silverline war ein WAF-Tool. Distributed Cloud Services ist nicht nur eine WAF, sondern bietet auch Schutz für Webanwendungen und APIs. Die Lösung ist robuster.“

Zu den technischen Unterschieden zwischen den Lösungen gehört die strengere Anwendung von Firewall-Regeln, beispielsweise durch Positivlisten. Sanchez sagt: „Das zeigt mir, dass Distributed Cloud Services in puncto Sicherheit besser gehärtet ist.“

Transparenz und Verwaltung verbessern

Auch die Benutzeroberfläche der Distributed Cloud Services gefällt ihr deutlich besser: „Das Dashboard ist viel moderner und intuitiver. Bei Echtzeitinformationen und Protokollen oder beim Debugging bietet es mehr Funktionen und eine Fülle von Informationen, etwa ob eine Anfrage erfolgreich war und warum abgelehnte Anfragen zurückgewiesen wurden. Manchmal braucht man diese Details für die Fehlerbehebung.“ Separate Registerkarten zeigen Leistungs- und Sicherheitsmetriken für jede einzelne Anfrage. Sanchez sagt: „Es ist großartig, all die verfügbaren Services und Überwachungsmöglichkeiten auf einen Blick zu sehen.“

Lebedenko schätzt außerdem die umfangreichen Diagrammfunktionen der Lösung – ein weiteres Werkzeug, um Ursachen zu ermitteln, Probleme zu beheben und die Gesamteffizienz der IT zu steigern.

Verlassen Sie sich auf kompetenten technischen Support

Sanchez und Lebedenko loben beide Dylan Syme, einen Site Reliability Engineer im Team von F5 Distributed Cloud Services, der sich die Zeit nahm, Fragen zu beantworten und verschiedene Szenarien zu erörtern. Seine ausführlichen Antworten per E-Mail dienten zugleich als Dokumentation für die Zukunft – unter anderem für den Support externer F5-Kunden.

„Er und Briana spielten sich die Nachrichten wie beim Pingpong hin und her“, sagt Lebedenko. „Auf ihre äußerst technischen E-Mails erhielt sie hervorragende, schnelle Antworten von einem wirklich reaktionsschnellen Team.“

Neue Funktionen ganz einfach hinzufügen

Schließlich ermöglicht die Distributed Cloud Platform die einfache Bereitstellung weiterer integrierter Funktionen.

„Die Migration hat uns die Möglichkeit eröffnet, weitere Funktionen hinzuzufügen“, so Hansell. Beispielsweise sollen die Webformulare auf der Website bald durch Distributed Cloud Bot Defense geschützt werden, ein weiteres Produkt aus dem Lösungspaket Distributed Cloud WAAP. Diese anschließende Bereitstellung, die Sanchez als „ziemlich einfach“ bezeichnet, dürfte die bisherigen Probleme bei der Übermittlung von Formularen beheben.

Das Team plant außerdem, in den nächsten Monaten Distributed Cloud CDN bereitzustellen und damit die Kosten für die Drittanbieterlösung einzusparen, die derzeit die Bereitstellung und Zwischenspeicherung der Website-Inhalte übernimmt, jedoch von einem separaten Team verwaltet wird. Die Tests für diese Implementierung laufen bereits. Sanchez erwartet, dass sie dadurch die Überwachung vereinfachen und Konfigurationsänderungen beschleunigen kann, da sie diese künftig selbst vornehmen kann.

„Die bereits durchgeführte Migration zu Distributed Cloud WAAP hat wesentlich dazu beigetragen, die beiden anderen Vorhaben zu beschleunigen, da wir nun wissen, wie die Plattform funktioniert“, sagt Sanchez. „Das ist großartig.“

Abschließend sagt sie: „Und ein weiteres Wort wäre ‚schmerzlos‘.“

Reibungslose Lösungsmigrationen? Ja, bitte!

Hinweis: Bestehende Silverline-Kunden, die an einem reibungslosen Umstieg interessiert sind, finden Empfehlungen und Unterstützung im kostenlosen On-Demand-Webinar „Der Umstieg von Silverline auf F5 Distributed Cloud Services“.

Alle Kundenberichte ansehen ›