Jedes Jahr findet in Washington, D.C. eine der weltweit größten Cloud-Veranstaltungen für den öffentlichen Sektor statt – der von AWS treffend bezeichnete Public Sector Summit. Auch dieses Jahr ist das nicht anders: Am 20. Juni kommen IT-Führungskräfte aus zahlreichen Behörden und Bildungseinrichtungen in die US-Hauptstadt, um sich über die neuesten und wichtigsten Entwicklungen in diesem Bereich zu informieren. Als führender Public-Cloud-Anbieter hält AWS erwartungsgemäß den Löwenanteil dieses Marktes: Mehr als 2.000 Behörden nutzen derzeit die Cloud-Plattform des Unternehmens. Viele von ihnen haben zudem F5-Lösungen in unterschiedlicher Form in ihre Anwendungsarchitekturen integriert – sei es in ihren lokalen Rechenzentren, in privaten Clouds oder, seit Kurzem, in ihren AWS-Umgebungen. Gerade in Letztere hat F5 im vergangenen Jahr erheblich investiert, um sowohl neue als auch bestehende Kunden aus dem öffentlichen Sektor bei ihrem Umstieg auf die AWS Cloud besser zu unterstützen. In diesem Artikel werfen wir einen kurzen Blick auf einige dieser Entwicklungen …
FIPS 140-2-Validierung der Stufe 1 für BIG-IP VE auf AWS
FIPS 140-2 ist der verbindliche Sicherheitsstandard für alle Systeme der US-Regierung, die kryptografische Verfahren zur Verschlüsselung sensibler, aber nicht als geheim eingestufter Informationen einsetzen. Je nach gebotenem Sicherheitsniveau gibt es jedoch verschiedene Stufen der FIPS-140-2-Zertifizierung. Diese reichen von Stufe 1, die durch die Implementierung kryptografischer Softwaremodule erreicht werden kann, bis hin zu Stufe 4, die physische Sicherheitsmaßnahmen wie HSMs erfordert, um bei Manipulationsversuchen die automatische Vernichtung von Verschlüsselungsschlüsseln zu ermöglichen.
Nach umfangreichen und gründlichen Validierungsverfahren hat das National Institute of Standards and Technology (NIST) kürzlich bestätigt dass das kryptografische Softwaremodul in den virtuellen Editionen von BIG-IP (VEs) beim Betrieb in AWS- und Azure-Cloud-Umgebungen alle Anforderungen für die Konformität mit FIPS 140-2 Level 1 erfüllt. Damit ist F5 erfreulicherweise der erste und einzige ADC-Anbieter, der eine nach FIPS 140-2 L1 validierte Softwarelösung in der Public Cloud anbietet. US-Bundesbehörden, US-Militärorganisationen, Auftragnehmer und Finanzdienstleistungsunternehmen können nun von den branchenführenden Anwendungsdiensten in Verbindung mit der erstklassigen Sicherheit dieses FIPS-zertifizierten kryptografischen Moduls profitieren.
Unterstützung der DISA Secure Cloud Computing Architectures (SCCA) für Nutzer des US-Verteidigungsministeriums
Als Behörde des US-Verteidigungsministeriums (DoD) ist die Gewährleistung der Datensicherheit sowohl in der Cloud als auch in lokalen Umgebungen von größter Bedeutung. Daher hat die Defense Information Systems Agency (DISA) kürzlich umfassende Empfehlungen zur Absicherung von Cloud-Architekturen veröffentlicht, damit diese denselben Standards entsprechen wie die physischen Rechenzentren der DISA. Dadurch wird das Hosting von Daten der Impact Levels 4 und 5 in der Cloud ermöglicht. Diese strengen Anforderungen decken verschiedene Bereiche ab, darunter die Sicherheit der Cloud-Zugangspunkte, der Schutz von Anwendungen und deren Daten sowie die Durchsetzung einer rollenbasierten Zugriffskontrolle (RBAC).
F5 hat kürzlich überprüft und dokumentiert, dass sich die meisten, wenn nicht sogar alle festgelegten SCCA-Anforderungen durch den Einsatz virtueller F5-Lösungen auf AWS erfüllen oder deren Umsetzung optimieren lassen. Diese Lösungen bieten wichtige Funktionen wie die Trennung von Benutzer- und Verwaltungsdatenverkehr sowie Reverse-Proxy-Funktionen zur Verarbeitung von Zugriffsanfragen von Clientsystemen. Durch die Implementierung von F5-Lösungen gemäß den SCCA-Richtlinien können DoD-Behörden nun eine hohe Verfügbarkeit von Cloud-Ressourcen gewährleisten, eine beispiellose Transparenz des gesamten Datenverkehrs erzielen und gleichzeitig ihre Cloud-Netzwerke, Anwendungen und Daten zuverlässig schützen.
Verfügbarkeit von BIG-IP VE für die AWS GovCloud (US)-Region und den Marketplace
Für diejenigen unter Ihnen, die mit AWS GovCloud (US) und dessen Zweck nicht vertraut sind: Der Dienst ermöglicht es Organisationen, die für hochsensible Daten und IT-Workloads verantwortlich sind, die Compliance-Anforderungen von Bundes-, Landes- und Kommunalbehörden (wie FedRAMP, ITAR und HIPAA) zu erfüllen. Dazu stellt er eine isolierte, dedizierte Region der AWS-Infrastruktur bereit, in der Anwendungen sicher bereitgestellt werden können. So können die IT-Organisationen dieser Behörden dieselben Vorteile des Public Cloud Computing nutzen wie alle anderen AWS-Anwender: mehr Agilität und Skalierbarkeit sowie eine bessere Abstimmung der Kosten auf die tatsächliche Nutzung im Rahmen eines OpEx-Budgetmodells.
Workloads in dieser Region benötigten weiterhin dieselben fortschrittlichen Traffic-Management- und Sicherheitsdienste wie in der kommerziellen AWS-Cloud. Daher hat F5 die Unterstützung seiner BIG-IP VEs in der Region AWS GovCloud (US) umfassend getestet und verifiziert. Dadurch können Kunden nun vollständige Anwendungs-Stacks (einschließlich ihrer bestehenden F5-Lösungen und -Richtlinien) nahtlos in diese AWS-Region migrieren. Dank der vollständigen Integration in den GovCloud (US) Marketplace können Kunden diese vorab geprüften F5-Lösungen außerdem mit nur wenigen Klicks mühelos direkt in ihren VPCs bereitstellen und so die Markteinführungszeit drastisch verkürzen. Klicken Sie hier, um diese Angebote im GovCloud (US) Marketplace aufzurufen.
Unterstützung für CloudFormation-Vorlagen in der Region AWS GovCloud (US)
Im vergangenen Jahr hat F5 seine Anstrengungen zur Entwicklung und Verbesserung neuer und bestehender CloudFormation-Vorlagen (CFT) weiter intensiviert. Diese Vorlagen nutzen den nativen Ressourcenverwaltungsdienst von AWS, um die Bereitstellung von BIG-IP VE-Architekturen innerhalb weniger Minuten zu automatisieren. Selbst mit wenig oder gar keiner Erfahrung mit BIG-IP oder der AWS Cloud können Benutzer diese Vorlagen ausführen, um einfache und komplexe BIG-IP-Topologien mit der Sicherheit und Präzision eines F5-Experten zu konfigurieren und so die potenziellen Auswirkungen menschlicher Fehler zu reduzieren. Zu den Bereitstellungstypen, die mit diesen Vorlagen möglich sind, gehören beispielsweise:
Ursprünglich konnten diese Vorlagen nur für Bereitstellungen in der kommerziellen AWS-Cloud verwendet werden. Nach entsprechenden Tests hat F5 jedoch kürzlich auch die Verwendung seines gesamten CFT-Portfolios in der AWS GovCloud (US) Region freigegeben und unterstützt diese nun vollständig. Alle Vorlagen befinden sich im CloudFormation-Repository von F5 auf GitHub (probieren Sie sie also einfach aus – sie sind völlig kostenlos und quelloffen). Weitere Informationen finden Sie in dieser Lösungsübersicht.
…Und zu guter Letzt: Wir sehen uns auf dem AWS Public Sector Summit!
Wenn Sie diese Woche am Summit teilnehmen und Fragen zu den hier behandelten Themen oder allgemein zu F5-Lösungen auf AWS haben, besuchen Sie uns gerne an unserem Stand (#220) und sprechen Sie mit einigen unserer Lösungsarchitekten und Ingenieure – wir helfen Ihnen sehr gerne weiter.
Weitere Ressourcen
- F5-Anwendungsdienste für US-Bundesbehörden auf AWS
- Lösungsübersicht zu Cloud Solution Templates
- F5 – AWS-Technologieallianz
- F5-Anwendungsbereitstellungs- und Sicherheitsservices auf AWS
- BIG-IP VE-Verfügbarkeit für die US-Nachrichtendienste auf AWS
- F5 CloudFormation-Vorlagen-Repository auf GitHub
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...