F5 Distributed Cloud Services vergleichen
Erhältlich als Jahresabonnement, über private Angebote auf Cloud-Marktplätzen und nach dem Pay-as-you-Go-Modell im AWS Marketplace.
Füllen Sie dieses Formular aus, damit F5 Sie zum Thema Distributed Cloud kontaktieren kann.
F5 Distributed Cloud Services ist in zwei jährlichen Abonnementpaketen verfügbar: Essentials und Enterprise. Das Essentials-Paket eignet sich besonders für Kunden, die eine cloudbasierte Lösung zur sicheren Bereitstellung öffentlich zugänglicher Webanwendungen suchen. Das Enterprise-Paket richtet sich an Kunden, die erweiterte Sicherheitsfunktionen benötigen, die mithilfe einer verhaltensbasierten Analyse des Datenverkehrs verdächtiges oder schädliches Verhalten erkennen. Diese Schutzebene umfasst auch die Erkennung von Malware und clientseitigen Angriffen.
Essentials und Enterprise vergleichen ›
Schutz für Webanwendungen und APIs
Reduzieren Sie Risiken und vermeiden Sie einen unübersichtlichen Tool-Wildwuchs mit einer einheitlichen Lösung für WAF, API-Schutz, Bot-Abwehr und DDoS-Abwehr, die konsistente, automatisierte Sicherheit für jede Anwendung und API in Hybrid- und Multicloud-Umgebungen bietet.
Anwendungsbereitstellung und Traffic-Management
Sorgen Sie für schnelle, ausfallsichere und skalierbare digitale Erlebnisse, indem Sie Lastverteilung, Traffic-Routing und Anwendungssteuerung über Hybrid- und Multicloud-Umgebungen hinweg vereinheitlichen. So reduzieren Sie die betriebliche Komplexität und verbessern gleichzeitig Leistung, Zuverlässigkeit und Transparenz.
Edge-Distribution
Bündeln Sie CDN-, WAAP- und Edge-Dienste auf einer einzigen Plattform, um Komplexität und Kosten zu reduzieren, einheitliche Richtlinien und Transparenz über Cloud, Rechenzentrum und Edge hinweg sicherzustellen und schnellere, zuverlässigere digitale Erlebnisse mit flexiblen Multi-Edge-Bereitstellungen zu ermöglichen.
Essentials und Enterprise im Vergleich
Grundlagen | Unternehmen | ||
WAF | |||
Signaturbasierter Schutz | Schützen Sie sich vor Schwachstellen in Anwendungen und APIs mit der bewährten WAF-Technologie von F5. Sie wird durch unsere leistungsstarke Signatur-Engine unterstützt, die über 8.500 Signaturen für CVEs sowie weitere bekannte Schwachstellen und Angriffstechniken enthält – darunter Bot-Signaturen, die von F5 Labs und Sicherheitsforschern identifiziert wurden. | Ja | Ja |
Durchsetzung von Compliance-Vorgaben | Kombination aus Prüfungen auf Verstöße, Umgehungsversuche und die Einhaltung des HTTP-Protokolls. | Ja | Ja |
Automatische Anpassung von Angriffssignaturen | Selbstlernendes, probabilistisches Modell, das Fehlalarme unterdrückt | Ja | Ja |
Maskierung sensibler Parameter/Daten in Protokollen | Benutzer können sensible Daten in Anfrageprotokollen maskieren, indem sie den Namen des HTTP-Headers, des Cookies oder des Abfrageparameters angeben. Dabei werden nur die Werte maskiert. Standardmäßig werden die Werte der Abfrageparameter card, pass, pwd und password maskiert. | Ja | Ja |
Benutzerdefinierte Sperrseiten/Antwortcodes | Wenn eine Anfrage oder Antwort von der WAF blockiert wird, können Benutzer die dem Client angezeigte Sperrseite individuell anpassen. | Ja | Ja |
Zulässige Antwortcodes vom Ursprungsserver | Benutzer können festlegen, welche HTTP-Antwortstatuscodes zulässig sind. | Ja | Ja |
IP-Reputation | Analysiert IP-Bedrohungen und veröffentlicht einen von F5 gepflegten dynamischen Datensatz mit Millionen von Hochrisiko-IP-Adressen, um Anwendungsendpunkte vor eingehendem Datenverkehr von bösartigen IP-Adressen zu schützen. Zu den IP-Bedrohungskategorien gehören Spam-Quellen, Windows-Exploits, Webangriffe, Botnetze, Scanner, Denial-of-Service-Angriffe, Phishing und mehr. | Ja | Ja |
Schutz sensibler Daten für Apps | Data Guard verhindert durch Datenmaskierung, dass HTTP/HTTPS-Antworten vertrauliche Informationen wie Kreditkarten- und Sozialversicherungsnummern offenlegen. | Ja | Ja |
Ausschlussregeln | Regeln, die festlegen, welche Signatur-IDs und Verstöße/Angriffstypen anhand bestimmter Übereinstimmungskriterien von der WAF-Verarbeitung ausgeschlossen werden sollen. Zu diesen Kriterien gehören Domain, Pfad und Methode. Wenn die Client-Anfrage alle diese Kriterien erfüllt, schließt die WAF die in der Erkennungssteuerung konfigurierten Elemente von der Verarbeitung aus. | Ja | Ja |
CSRF-Schutz | Ermöglicht Benutzern, die entsprechenden zulässigen Quelldomänen einfach zu konfigurieren bzw. anzugeben | Ja | Ja |
Cookie-Schutz | Cookie Protection ermöglicht es, Antwort-Cookies durch Hinzufügen der Attribute SameSite, Secure und HttpOnly zu ändern. | Ja | Ja |
Erkennung und Abwehr von Malware | Erkennt und blockiert schädliche Nutzlasten und Dateien, die über HTTP-/HTTPS-Datenverkehr übertragen werden, mithilfe signaturbasierter und verhaltensbasierter Analysen, um die Übertragung und Verbreitung von Malware zu verhindern. | Nein | Ja |
GraphQL-Schutz | Die WAF-Engine prüft GraphQL-Anfragen auf Schwachstellen und blockiert den Datenverkehr auf Grundlage der F5-Signaturdatenbank. | Ja | Ja |
Webanwendungs-Scanning | Grundlagen | Großunternehmen | |
Management der externen Angriffsfläche | Scannt und kartiert automatisch jede Webanwendung, um alle öffentlich zugänglichen Dienste und Infrastrukturkomponenten zu ermitteln, einschließlich Serverversionen, Betriebssystemen und Hosting-Anbietern, und identifiziert dabei bekannte Sicherheitslücken (CVEs). | Ja | Ja |
Dynamische Anwendungssicherheitstests (DAST) | Führt automatisierte Penetrationstests für beliebige Webanwendungen durch, um unbekannte Schwachstellen aufzudecken und Empfehlungen zu deren Behebung bereitzustellen. Eine umfangreiche Testsuite deckt Risiken aus den OWASP-Top-10-Listen für Webanwendungen und LLMs auf. Jeder Schritt des Penetrationstests wird dabei mit Videos, Screenshots und Testfällen dokumentiert. | Ja | Ja |
DDoS-Abwehr | Grundlagen | Großunternehmen | |
Schnelle ACLs | Netzwerk-Firewall-Regeln, mit denen Benutzer eingehenden Datenverkehr aus bestimmten Quellen blockieren oder den Netzwerkverkehr aus einer bestimmten Quelle begrenzen können. Erweiterte Schutzfunktionen ermöglichen die Filterung des Datenverkehrs nach Quelladresse, Quellport, Zieladresse, Zielport und Protokoll. | Ja | Ja |
DDoS-Abwehr auf Layer 3–4 | Die Plattform schützt die von Kunden bereitgestellten Dienste im F5-Netzwerk vor DDoS-Angriffen. Dazu gehört die mehrschichtige Abwehr volumetrischer Angriffe durch eine Kombination aus vordefinierten Abwehrregeln, automatischer Abwehr und erweitertem DDoS-Scrubbing – ausschließlich für Kunden, die Distributed Cloud-Dienste nutzen. | Ja | Ja |
DDoS-Abwehr auf Layer 3–4 – Routing-basierte Abwehr | Dies ist ein zusätzlicher Managed Service, der separat erworben oder von Kunden mit einem Essentials- oder Enterprise-Tarif hinzugebucht werden kann. Dieser Managed Service bietet mehrschichtigen Schutz vor volumetrischen Angriffen. Er kombiniert vordefinierte Abwehrregeln und automatische Abwehrmaßnahmen mit fortschrittlichem, routingbasiertem DDoS-Scrubbing mit vollständiger Paketanalyse über BGP-Routenankündigungen oder autoritative DNS-Auflösung. Für Kunden, die DDoS-Schutz für Anwendungen vor Ort oder in der Public Cloud sowie für die zugehörigen Netzwerke und kritische Anwendungsinfrastruktur benötigen, stehen die Bereitstellungsoptionen Always-on und Always-available zur Verfügung. | Als Add-on verfügbar | Als Zusatzoption verfügbar |
Layer-7-DoS – Erkennung und Abwehr | Anomalieerkennung und Benachrichtigungen bei ungewöhnlichen Datenverkehrsmustern und -trends über Anwendungen und API-Endpunkte hinweg. Fortschrittliches maschinelles Lernen (ML) analysiert Anfrageraten, Fehlerraten, Latenz und Durchsatz, um Spitzen, Rückgänge und andere Veränderungen im Verhalten von Anwendungen und APIs im Zeitverlauf zu erkennen. Dabei können Zugriffe auf Endpunkte blockiert oder begrenzt werden – einschließlich automatischer Gegenmaßnahmen. | Ja | Ja |
Layer-7-DoS – Richtlinienbasierte Challenges | Benutzerdefinierte, richtlinienbasierte Prüfungen können so eingerichtet werden, dass sie eine JavaScript- oder CAPTCHA-Prüfung ausführen. Legen Sie Abgleichkriterien und Regeln fest, um Prüfungen anhand der Quell-IP-Adresse und ihrer Reputation, ASNs oder Labels (Städte, Länder) auszulösen. So lassen sich Angreifer, die einen Angriff auszuführen versuchen, von legitimen Clients unterscheiden und herausfiltern. | Ja | Ja |
Ratenbegrenzung für Anwendungen | Die Ratenbegrenzung steuert die Anzahl der Anfragen, die beim Ursprungsserver einer Anwendung eingehen oder von ihm ausgehen. Für Apps lässt sich die Ratenbegrenzung anhand von Schlüsselkennungen wie IP-Adresse, Cookie-Name und/oder HTTP-Header-Name steuern. | Ja | Ja |
API-Sicherheit | Grundlagen | Großunternehmen | |
API-Schutzregeln | Unternehmen können die Konnektivität von API-Endpunkten und die zulässigen Anfragetypen detailliert steuern. Sie können bestimmte Clients und Verbindungen identifizieren, überwachen und vollständig blockieren oder spezifische Schwellenwerte festlegen. Dazu gehören Sperrlisten (Blockierung) auf Basis von IP-Adresse, Region/Land, ASN oder TLS-Fingerabdruck sowie erweiterte Regeln mit spezifischen Abgleichkriterien, die die Interaktionen von Anwendungen und APIs mit Clients steuern – etwa anhand von HTTP-Methode, Pfad, Abfrageparametern, Headern, Cookies und weiteren Merkmalen. Diese detaillierte Steuerung von API-Verbindungen und -Anfragen ist sowohl für einzelne APIs als auch für eine gesamte Domain möglich. | Ja | Ja |
API-Ratenbegrenzung | Steuert die Rate der Anfragen an API-Endpunkte und nutzt die Benutzeridentifikation, um die Clients zu identifizieren, die Anfragen an Anwendungs-APIs senden. | Ja | Ja |
JWT-Validierung | Ermöglicht Organisationen das Hochladen von Authentifizierungsschlüsseln und validiert Anmeldeanfragen mit JSON Web Token (JWT) am Edge. Dies trägt auch zu einer verbesserten Sicherheit bei, da Edge-Server unberechtigte Anfragen herausfiltern können, bevor diese die Ursprungsinfrastruktur einer Organisation erreichen. Für die Überprüfung von JWT-Signaturen werden RSA-Schlüsselpaare aus privaten und öffentlichen Schlüsseln unterstützt. So wird sichergestellt, dass die Daten in JWT-Nutzlasten nicht von Dritten verändert wurden. | Ja | Ja |
API-Schema hochladen | Importieren Sie OpenAPI-Spezifikationen, um einen Überblick über die aktiv bereitgestellten APIs einer Anwendung zu erhalten – einschließlich ihrer Definitionen, Struktur und Beziehungen. | Ja | Ja |
API-Bestandsverwaltung | Ermöglicht Unternehmen, ein übersichtliches und präzises Inventar zu pflegen, APIs nahtlos zu gruppieren und mit Tags zu versehen sowie einzelne Endpunkte zum Inventar hinzuzufügen oder daraus zu entfernen. Schatten-API-Endpunkte lassen sich mühelos in ein zentrales Inventar übernehmen. Irrtümlich als APIs erkannte Funde können schnell als „Nicht-API“ gekennzeichnet und aus dem Inventar entfernt werden. | Ja | Ja |
Traffic-basierte API-Erkennung und Schema-Lernen | Erkennt APIs durch die Überprüfung des Datenverkehrs und die Analyse von API-Anfragen und -Antworten zur Laufzeit. Unterstützt Inline- und Out-of-Band-Bereitstellungen. Erstellt ein API-Inventar und erfasst Schatten-APIs einschließlich der Generierung von OpenAPI-Spezifikationen (OAS). | Als Add-on erhältlich | Ja |
Codebasierte API-Erkennung und Schema-Lernen | Lässt sich in Code-Repositories integrieren und erkennt APIs direkt im Quellcode der Anwendung, um Endpunkte zu identifizieren, Schemas zu erstellen und potenzielle Risiken vor der Bereitstellung aufzudecken. Dies umfasst auch die automatische Generierung von OpenAPI-Spezifikationen (OAS). | Als Zusatzoption verfügbar | Ja |
Erkennung der API-Angriffsfläche (Crawler) | Durchsucht jede webbasierte Anwendung intelligent und automatisch von der Clientseite aus, um APIs zu finden und zu erfassen – und schließt dabei Lücken, die bei der Code- oder Traffic-Analyse möglicherweise unentdeckt bleiben. Dazu zählen vergessene, veraltete oder selten genutzte Endpunkte, über die möglicherweise gerade kein Datenverkehr läuft. | Als Add-on verfügbar | Ja |
Schemavalidierung gemäß OpenAPI-Spezifikation (OAS) | Stellt automatisch ein positives Sicherheitsmodell bereit, das auf erlernten, automatisch generierten oder vorhandenen OpenAPI-Spezifikationsdateien (OAS) basiert, um das gewünschte API-Verhalten anhand gültiger Vorgaben für Endpunkte, Parameter, Methoden, Authentifizierung und Nutzdaten durchzusetzen. | Nein | Ja |
Erkennung und Maskierung sensibler Daten | Erkennen und kennzeichnen Sie sensible Daten, die über APIs offengelegt werden, und erstellen Sie entsprechende Berichte. Dies umfasst über 400 Datentypen im Zusammenhang mit mehr als 20 verschiedenen Compliance-Rahmenwerken (PCI-DSS, HIPPA, DSGVO usw.), die im API-Code und/oder im Datenverkehr festgestellt werden. Erkennen Sie gängige (Kreditkartennummern, Sozialversicherungsnummern), weniger verbreitete und benutzerdefinierte Muster personenbezogener Daten (Adressen, Namen, Telefonnummern) in API-Antworten. Maskieren Sie anschließend die sensiblen Daten oder blockieren Sie API-Endpunkte, die sensible Informationen übertragen. | Nein | Ja |
Erkennung der OWASP API Top 10 | Erweiterte Überwachung mit kontinuierlicher Analyse des API-Datenverkehrs und -Verhaltens – zur Erkennung und Meldung von Problemen wie unbefugtem Zugriff auf Funktionen, Anomalien beim Ressourcenverbrauch, Unregelmäßigkeiten bei der Authentifizierung, unbefugtem Datenzugriff und Versuchen, API-Fehlkonfigurationen auszunutzen. | Nein | Ja |
Compliance-Berichterstattung | Identifizieren Sie API-Endpunkte, die bestimmten regulatorischen Vorgaben und Compliance-Anforderungen unterliegen, und erkennen, kennzeichnen und dokumentieren Sie bestimmte sensible Daten, die über diese APIs offengelegt werden. Bietet Berichte und Transparenz für Audits zum API-Sicherheitsniveau und Compliance-Status aller erkannten und geschützten APIs. | Nein | Ja |
API-Tests | Proaktive API-Tests, die durch gezielte Prüfungen Schwachstellen in APIs erkennen, bevor diese in die Produktionsumgebung gelangen. Die Lösung lässt sich nahtlos in Code-Repositories integrieren. In Verbindung mit der codebasierten API-Erkennung können alle im Code erkannten APIs wichtigen, gezielten Tests unterzogen werden, um Schwachstellen im Zusammenhang mit einer Vielzahl von Bedrohungen aus den OWASP API Top 10 aufzudecken. | Nein | Ja |
Bot-Abwehr | Grundlagen | Enterprise | |
Signaturbasierter Schutz | Die WAF-Signatur-Engine umfasst spezifische Signaturen für bekannte automatisierte Bedrohungen und Bot-Techniken wie Crawler, DDoS-/DoS-Angriffe und vieles mehr. | Ja | Ja |
Erweiterter Bot-Schutz | Nutzt umfassende Signalerfassung und Verhaltensanalyse, um automatisierte Bedrohungen zu erkennen und abzuwehren – einschließlich ausgeklügelter Bot-Angriffe, die mit geringer Aktivität über längere Zeiträume agieren und signaturbasierte Schutzmechanismen umgehen. | Als Add-on verfügbar | Als Add-on erhältlich |
Schützt vor automatisierten Bedrohungen gemäß OWASP. | Verhindern Sie, dass Angreifer die von OWASP beschriebenen Angriffsvektoren für automatisierte Bedrohungen nutzen. | Als Add-on verfügbar | Als Add-on verfügbar |
Schutz vor Credential Stuffing und Kontoübernahmen | Verhindern Sie, dass automatisierte Bots gestohlene Zugangsdaten auf Anmeldeseiten eingeben, was zu Kontoübernahmen und Betrug führen kann. | Als Zusatzoption erhältlich | Als Add-on verfügbar |
Web-Scraping verhindern | Verhindern Sie, dass automatisierte Bots und Webcrawler Inhalte oder Daten von Ihrer Website extrahieren und Ihre Daten ohne Ihre Zustimmung für die Preisgestaltung im Wettbewerb oder das Training von KI verwenden. | Als Add-on verfügbar | Als Zusatzoption erhältlich |