Für Informationssicherheits- und SecOps-Teams können sich manche Morgen ungefähr so anfühlen:
Und während ausreichend Koffein die meisten Menschen in der Regel in Schwung bringt, dürfte SecOps- oder BIG-IP-Administratoren beim Griff zum nächsten Kaffee auch die Frage hellwach machen (sprich: nervös oder panisch), ob sie bei verteilten Bereitstellungen oder Bereitstellungen in mehreren Umgebungen eine einheitliche Sicherheitsstrategie aufrechterhalten. Das obige Bild zeigt vielleicht nicht, wie sich SecOps-Mitarbeiter bei der Arbeit kleiden, veranschaulicht aber durchaus ihre alltägliche Gemütslage.
Viele SecOps-Teams beginnen – ähnlich wie ihre Kollegen aus dem NetOps-Bereich – und beenden ihren Tag in der Regel mit einem vorrangigen Ziel: sicherzustellen, dass die F5 Security- und BIG-IP-Implementierungen sowie die darauf ausgeführten Anwendungen weiterhin fehlerfrei, sicher und verfügbar sind und eine gute Leistung erbringen. Da Unternehmen ihre Webanwendungsportfolios kontinuierlich erweitert haben, ist es jedoch schwieriger geworden, echte Transparenz hinsichtlich solcher Kennzahlen zu erreichen. Und natürlich lässt sich nur schwer schützen, was man nicht sehen kann.
In einem kürzlich veröffentlichten Blogbeitrag wies Jay Kelley darauf hin, dass „Sicherheitsverbesserungen erforderlich sein können, um eine erneute Prüfung zu bestehen oder das Unternehmen besser zu schützen und das Risiko einer neuen Sicherheitsverletzung zu verringern.“
Die neueste Version von BIG-IQ (8.0) leistet genau das! BIG-IQ 8.0 bietet verschiedene Verbesserungen bei der Sicherheitsverwaltung und -transparenz, die Sicherheitsexperten nicht nur dabei helfen, das Risiko einer erneuten Sicherheitsverletzung zu senken, sondern auch die täglichen Verwaltungsaufgaben zu vereinfachen und effizienter zu gestalten.
Die neueste Version von BIG-IQ ermöglicht eine bessere Verwaltung und Übersicht über die Sicherheitslösungen von F5 und verbessert so die allgemeine Sicherheitslage und den Schutz vor Bedrohungen. Sie unterstützt SecOps-Teams dabei, Sicherheitsmaßnahmen zu verstärken, Produktfunktionen zu erweitern und eine vereinfachte, anwendungsorientierte Benutzererfahrung bereitzustellen.
Für Sicherheitsexperten, die der Meinung sind, dass das Bearbeiten von Webserver-Konfigurationsdateien umfassenden Schutz erfordert, bietet BIG-IQ 8.0 ein völlig neues Dashboard (Configuration Analyzer). Damit können Benutzer Sicherheitsrichtlinien überprüfen, Anomalien und Schwachstellen erkennen, deren Wirksamkeit nachvollziehen und proaktive Vorschläge nutzen, um Richtlinien schnell und einfach zu verbessern und so Anwendungen besser zu schützen.
Eine weitere interessante Neuerung in Version 8.0 ist der Richtlinienvergleich, mit dem SecOps die Konsistenz und Compliance über die Sicherheits- und Anwendungsbereitstellungslösungen von F5 hinweg gewährleisten kann. SecOps-Teams können ganz einfach zwei Richtlinien für Web Application Firewalls (WAF) aufrufen und sie in Tabellenform nebeneinander vergleichen. So können sie Ineffizienzen, Redundanzen oder Schwachstellen in verschiedenen Richtlinien schneller erkennen und die Einhaltung von Vorschriften sicherstellen.
Weitere bemerkenswerte Neuerungen sind ein verbessertes Management des Bot-Schutzes sowie die Ausweitung der rollenbasierten Zugriffskontrolle (RBAC) auf zusätzliche Sicherheits-Workflows und Dashboards. Dies fördert eine bessere Zusammenarbeit, stellt sicher, dass Bereitstellungen von SecOps freigegeben werden, und beseitigt betriebliche Engpässe.
BIG-IQ 8.0 umfasst außerdem deklarative APIs für SAML-Dienstanbieter, eine einheitliche API-Unterstützung für F5 SSL Orchestrator sowie die Möglichkeit, Zonen für BIG-IP Advanced Firewall Manager (AFM) einfach zu konfigurieren. All dies ermöglicht eine bessere Verwaltung und Sichtbarkeit der Sicherheitslösungen von F5 und verbessert die allgemeine Sicherheitslage und den Schutz vor Bedrohungen.
Zu den neuen Sicherheitsfunktionen und -möglichkeiten in BIG-IQ Centralized Management 8.0 gehören:
- Vereinfachte Workflows in der Benutzeroberfläche für die Zugriffskonfiguration für einen SAML-Dienstanbieter
- Dashboard des Richtlinienkonfigurations-Analyzers
- Die Möglichkeit, Sicherheitsrichtlinien für Web-Apps zu vergleichen, um deren Konformität zu überprüfen
- Planen und Exportieren von WAF-Analyseberichten
- Abrufen von Office 365-URLs für F5 SSL Orchestrator
- Ändern von Netzwerkobjekten über iAppLX
- Dashboards zum Status der Hochverfügbarkeit (HA) und Fehlerbehebung
- Berichterstellung zu ungenutzten, verwaisten Objekten, zonenbasierten Firewalls und Network Service Mesh (NSM), um von Network Service Endpoints (NSE) erstellte Elemente zu entsperren und so die Datenbereinigung zu unterstützen
- Umsetzbare Erkenntnisse zu SSL/TLS-Compliance-Berichten, den verbleibenden Tagen bis zum Ablauf von SSL-Zertifikaten und den Ursachen von Vorfällen dank der neuen F5 Beacon-SaaS-Integration
Weitere Informationen zu BIG-IQ Centralized Management finden Sie hier. Nehmen Sie an unserem BIG-IQ-Webinar mit Live-Demo teil, das am Mittwoch, den 17. März, um 10:00 Uhr PT | 13:00 Uhr ET stattfindet. Wir freuen uns auf Sie!
Im dritten Blogbeitrag dieser Reihe erfahren Sie, wie BIG-IQ 8.0 den Arbeitsalltag von Anwendungsverantwortlichen und Entwicklern weiter verbessern kann.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...