Da die IT-Umgebungen von Unternehmen immer komplexer und umfangreicher werden, sind Teams zunehmend auf fortschrittliche Tools und Techniken angewiesen, um den Netzwerk- und Sicherheitsbetrieb effektiv und effizient zu verwalten. Sowohl der interne als auch der externe Druck nimmt zu – von der anhaltenden Verbreitung von Remote- und Hybridarbeitsmodellen, die die Angriffsfläche vergrößern, bis hin zur rasanten Zunahme von Cyberangriffen, die sich im stetigen Anstieg von Ransomware in den vergangenen fünf Jahren zeigt.1
Leider sind viele Unternehmen mit einem gravierenden Mangel an IT-Ressourcen und Fachkräften konfrontiert, da weltweit derzeit schätzungsweise 3,4 Millionen Cybersicherheitsfachkräfte fehlen.2 Um diese vielfältigen und voraussichtlich lang anhaltenden Herausforderungen zu bewältigen, setzen Unternehmen auf die Automatisierung von Aufgaben und die Entlastung ihrer Sicherheitsteams. Automatisierung kann einen enormen Mehrwert bieten, indem sie Unternehmen dabei unterstützt, ihre zentralen Cybersicherheitsziele zu erreichen und gleichzeitig ihre allgemeine Sicherheitslage zu verbessern.
Sicherheitsabläufe mit F5 und Red Hat automatisieren
Automatisierung ist für die Sicherheit besonders wertvoll, da personell unterbesetzte Teams häufig von Warnmeldungen einer wachsenden Zahl von Sicherheitstools überfordert sind. Ereignisgesteuerte Automatisierung ermöglicht eine sofortige Reaktion auf verdächtige Aktivitäten, um Angriffe abzuwehren, bevor sie Schaden anrichten können. Dadurch sinken die durchschnittlichen Kosten einer Datenschutzverletzung um 95 %.3
F5 und Red Hat arbeiten gemeinsam daran, Unternehmen mithilfe schneller, ereignisgesteuerter Automatisierung effizienter zu schützen. Wenn Tools zur Ereignisüberwachung wie Elasticsearch und Kibana ungewöhnliche oder bösartige Aktivitäten erkennen, leiten Event-Driven Ansible Rulebooks über F5-Lösungen wie F5 Advanced WAF und BIG-IP Application Security Manager sofort Maßnahmen ein, um einen potenziellen Angriff abzuwehren.
Diese agentenlose Automatisierung nutzt vorhandene Übertragungsmechanismen wie APIs und Webhooks, um die Interoperabilität zu vereinfachen. Die F5-Inhaltssammlungen für Event-Driven Ansible werden von F5 entwickelt und von Red Hat zertifiziert, um eine zuverlässige Automatisierung und Unterstützung zu gewährleisten. Gemeinsam helfen F5 und Red Hat Unternehmen dabei, Risiken zu reduzieren, die durchschnittliche Lösungszeit zu verkürzen und letztlich begrenzte Ressourcen freizusetzen, damit diese sich auf hochwertige Aufgaben konzentrieren können.
Sehen wir uns drei Anwendungsfälle für den Sicherheitsbetrieb an, die von der Automatisierung mit F5 und Event-Driven Ansible profitieren:
- Sicherheitsuntersuchungen mit zusätzlichen Informationen anreichern
Cyberangriffe setzen Unternehmen permanent unter Druck, und Sicherheitstools erzeugen mehr Warnmeldungen, als unterbesetzte Sicherheitsteams untersuchen können. Im Jahr 2022 benötigten Sicherheitsteams durchschnittlich 277 Tage, um eine Datenschutzverletzung zu erkennen und einzudämmen.4 Da sich die durchschnittlichen Kosten einer Datenschutzverletzung in den USA im Jahr 2022 auf 9,44 Millionen US-Dollar beliefen,5 könnten Unternehmen erhebliche Einsparungen erzielen, indem sie ihre Sicherheitsteams mithilfe von Automatisierung dabei unterstützen, Probleme effizienter zu erkennen und zu beheben. Ein üblicher erster Schritt auf dem Weg zur Sicherheitsautomatisierung besteht darin, die Untersuchungsphase potenzieller Sicherheitsvorfälle durch die Anwendung vordefinierter Untersuchungs-Playbooks zu beschleunigen. Wenn ein neues Sicherheitsereignis ein Ansible Rulebook auslöst, können automatisierte Workflows Daten aus mehreren F5-Lösungen erfassen und korrelieren. Dadurch lässt sich der Zeitaufwand für die Untersuchung durch Sicherheitsanalysten erheblich reduzieren, was wiederum die durchschnittliche Zeit bis zur Erkennung und letztlich zur Eindämmung eines Vorfalls verkürzt.
- Verbessern Sie die Bedrohungssuche
Ein durchschnittliches Unternehmen verwaltet etwa 135.000 Endgeräte.6 Diese enorme Angriffsfläche bietet eine Vielzahl von Angriffsvektoren, doch vielen Sicherheitsteams fehlen die Ressourcen, um in die proaktive Bedrohungssuche zu investieren. Durch die automatisierte kontinuierliche Überwachung und Korrelation von Bedrohungsdaten zur Gewinnung verwertbarer Erkenntnisse können Sicherheitsteams Sicherheitsvorfälle effektiver verhindern und alles, was ihre Abwehrmaßnahmen überwindet, schnell erkennen.
- Schneller auf Sicherheitsvorfälle reagieren
In einer Zeit automatisierter Cyberangriffe ist eine sofortige Reaktion auf Bedrohungen unerlässlich. Sicherheitsteams können mithilfe von Automatisierung vorab erstellte und geprüfte Workflows ausführen, um Angriffe umgehend einzudämmen oder zu blockieren und so die Verweildauer der Angreifer sowie den verursachten Schaden zu reduzieren. Regeln legen anhand bestimmter Ereignisse fest, welche Workflows ausgelöst werden. Sobald das Ereignis erkannt wird, leitet die Automatisierung Maßnahmen ein, um das Problem zu beheben, den Zugriff zu sperren, Endgeräte unter Quarantäne zu stellen oder Sicherheitsrichtlinien zu aktualisieren und so künftige Vorfälle zu verhindern. Wird beispielsweise erkannt, dass ein böswilliger Benutzer versucht, auf eine Anwendung zuzugreifen, kann die Ereignisüberwachung ein Ansible Rulebook auslösen, das F5 Advanced WAF anweist, diesen Benutzer zu blockieren, während legitime Benutzer weiterhin auf die Anwendung zugreifen können. Die durch Automatisierung ermöglichten sofortigen Änderungen können Sicherheitsbedrohungen vollständig abwehren oder die durchschnittliche Lösungszeit verkürzen.
Profitieren Sie mit F5 und Red Hat von automatisierter, proaktiver Sicherheit
Die Kombination von Technologien von F5 und Red Hat kann Unternehmen durch schnelle, ereignisgesteuerte Automatisierung schützen, die rasche Reaktionen ermöglicht, um die betriebliche Effizienz zu steigern und Sicherheitsrisiken zu reduzieren. Erfahren Sie unter der folgenden Adresse, wie Sie Sicherheitsabläufe mithilfe von Automatisierung effizient skalieren und optimieren können: f5.com/redhat
Quellen:
1 Verizon, Bericht zu Untersuchungen von Datenschutzverletzungen, Mai 2022
2 (ISC)2, Cybersecurity Workforce Study 2022, Juni 2022
3 IDC, Der geschäftliche Nutzen der Red Hat Ansible Automation Platform, März 2022
4 IBM, Kosten einer Datenschutzverletzung 2022, Juli 2022
5 Ebenda.
6 Adaptiva, Risiken und Kosten am Edge verwalten, Juli 2022
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...