Das US-Verteidigungsministerium (DoD) hat mit seinem Comply-to-Connect-Framework (C2C) einen bedeutenden Schritt zur Absicherung eines der umfangreichsten und sensibelsten Netzwerke der Welt unternommen: des Department of Defense Information Network (DoDIN). Das DoDIN umfasst mehr als 15.000 nicht als geheim eingestufte, als geheim eingestufte und cloudbasierte Umgebungen und ist täglich fast 800 Millionen Cybersicherheitsvorfällen ausgesetzt. C2C ist eine grundlegende Initiative auf dem Weg des DoD zu Zero Trust und soll eine umfassende Transparenz und den Schutz aller mit seinem riesigen Netzwerk verbundenen Assets – sowohl traditioneller als auch nicht traditioneller – gewährleisten.
Durch die Durchsetzung von Zero-Trust-Prinzipien wie dem Zugriff nach dem Prinzip der geringsten Rechte identifiziert, authentifiziert und bewertet C2C alle Geräte und Benutzer und automatisiert zugleich Sicherheitsfunktionen wie die Behebung von Schwachstellen und die kontinuierliche Überwachung. Mit C2C will das US-Verteidigungsministerium von einer auf dem Abhaken von Prüfpunkten basierenden Einsatzbereitschaft zu einem nachhaltigen, automatisierten Cybersicherheitsansatz übergehen. Wie verbesserte Bewertungen bei Überprüfungen der Cyber-Einsatzbereitschaft und Effizienzsteigerungen im Betrieb von Militärstützpunkten zeigen, C2C erzielt bereits spürbare Erfolge.
C2C ist nicht nur ein Framework, sondern steht für einen grundlegenden Wandel in der Art und Weise, wie das DoD seine kritische Infrastruktur schützt. Angesichts der weltweit zunehmenden Cyberbedrohungen und der wachsenden Komplexität der Zugriffsverwaltung in hybriden Umgebungen ist C2C heute wichtiger denn je. Es schafft die Grundlage für intelligentere, wirksamere Sicherheitsmaßnahmen, die auf den Prinzipien von Zero Trust basieren.
“Die Einführung von C2C und Zero Trust erfordert ein umfassendes Lösungsökosystem, das Gerätetransparenz, sicheren Zugriff und Anwendungsschutz abdeckt – und genau das bietet F5.”
Herausforderungen bei Comply-to-Connect
Bei der Umsetzung von C2C steht das DoD vor zahlreichen Herausforderungen. Ein besonders dringliches Hindernis sind die enorme Größe und Komplexität des DoDIN. Die Gewährleistung der Sicherheit in einem derart umfangreichen Unternehmensnetzwerk erfordert fortschrittliche Tools, die eine breite Palette von Geräten und Systemen überwachen, automatisieren und absichern können – darunter industrielle Steuerungssysteme, Logistikplattformen und Betriebstechnologien.
Eine weitere große Herausforderung ist die Zunahme von Sicherheitsverletzungen im Zusammenhang mit Zugriffsrechten, weshalb vertrauenswürdige Zugriffslösungen unverzichtbar sind. Angreifer nutzen zunehmend verschlüsselten Datenverkehr, um schädliche Payloads zu verbergen, was die Komplexität zusätzlich erhöht.
Schließlich erfordert die schnelle Einführung von C2C im Rahmen des Zero-Trust-Modells eine nahtlose Integration in bestehende Systeme, robuste Verschlüsselungsstrategien und eine einheitliche Durchsetzung von Richtlinien. Behörden müssen diese Hürden überwinden, um die für eine erfolgreiche Umsetzung von Zero Trust erforderliche Transparenz und Sicherheitsautomatisierung zu erreichen.
Wie F5 bei C2C und Zero Trust helfen kann
Die Einführung von Zero Trust erfordert ein umfassendes Ökosystem aus Lösungen für Gerätetransparenz, sicheren Zugriff und Anwendungsschutz – genau das bietet F5. Durch den Einsatz der spezialisierten Funktionen von F5 können Behörden die Herausforderungen bei der Implementierung von C2C bewältigen und zugleich ihre Cybersicherheitsstrategie für eine Vielzahl potenzieller Eintrittspunkte und Angriffsflächen weiterentwickeln.
1. Endgeräte: Vertrauenswürdiger App-Zugriff mit F5 BIG-IP Access Policy Manager (APM)
Die Zugriffskontrolle ist eine entscheidende Säule von Zero Trust. BIG-IP APM vereinfacht und zentralisiert den Zugriff auf Anwendungen, APIs und Daten in Cloud- und lokalen Umgebungen. Die Lösung bietet moderne Authentifizierung, Single Sign-on (SSO) und eine einheitliche Benutzererfahrung – eingebettet in ein stärkeres Sicherheitsframework auf Basis von F5 BIG-IP Identity Aware Proxy (IAP). Für US-Bundesbehörden verbessert BIG-IP APM die Zugriffsvalidierung durch die Anzeige benutzerdefinierter Warnhinweise, die Unterstützung starker Anmeldedaten und die Abfrage von Benutzerattributen, um den Zugriff nach dem Prinzip der geringsten Rechte durchzusetzen.
Darüber hinaus bietet BIG-IP APM erweiterte Prüfungen der Clientintegrität, um sicherzustellen, dass Endgeräte staatliche Sicherheitsstandards wie das Host Based Security System (HBSS) erfüllen, und um die Nutzung von Government Furnished Equipment (GFE) zu verifizieren. Dieser umfassende Ansatz ermöglicht es Behörden, sich vor unbefugtem Zugriff zu schützen und die Endgerätesicherheit zu verbessern – ein entscheidender Aspekt der C2C-Initiative 1.
Der Identity-Aware Proxy (IAP) wurde entwickelt, um durch die Bereitstellung eines Zero-Trust-Zugriffs auf Anwendungen den Bedarf an VPNs zu reduzieren. Er fungiert als Reverse-Proxy und kann Browsererweiterungen umfassen, kommt ansonsten jedoch ohne Client aus. Mit IAP lässt sich der Zugriff auf alle Anwendungen granular steuern. Dabei werden sowohl verwaltete als auch nicht verwaltete Geräte unterstützt. Es geht hierbei nicht nur um ACLs auf Schicht 7, sondern um eine granulare Zugriffskontrolle, die sich in externe Tools integrieren lässt, um den Zugriff kontextabhängig zu gewähren oder zu verweigern.
IAP schlägt zudem eine Brücke zwischen modernen und herkömmlichen Authentifizierungsmethoden und unterstützt Multi-Faktor-Authentifizierung (MFA) sowie SSO für klassische Authentifizierungsverfahren (z. B. Header-basiert), OAuth 2.0, SAML 2.0 und FIDO2 (U2F). Es bietet erstklassiges anwendungsspezifisches SSL, VPN und Zero-Trust-Anwendungszugriff und dient damit als zentrale Oberfläche für die Verwaltung aller Anwendungen. Die Integration mit dem Compliance-Abrufdienst von Microsoft (Microsoft Intune MDM) und die Unterstützung der Microsoft Graph API erweitern den Funktionsumfang zusätzlich.
2. Identitätsdienste und Integrationspartnerschaften
Zero Trust basiert auf der Überprüfung von Identitäten, und die Lösungen von F5 lassen sich nahtlos in vertrauenswürdige Anbieter wie Microsoft, Okta und Ping integrieren. Diese Partnerschaft stärkt Identitätsdienste für geschäftskritische Anwendungen, SaaS-Plattformen und cloudbasierte Dienste und sorgt für ein einheitliches und sicheres Benutzererlebnis. Indem F5 Identitätslücken in unterschiedlichen Umgebungen schließt, stellt das Unternehmen sicher, dass Behörden über leistungsfähige, skalierbare Zero-Trust-Funktionen verfügen.
F5 BIG-IP lässt sich in führende Lösungen für Mobile Device Management (MDM) und Enterprise Mobility Management (EMM) integrieren, darunter VMware Horizon ONE (AirWatch), Microsoft Intune und IBM MaaS360.
Für die Implementierung stellt F5 APIs und Konfigurationsoptionen bereit, die eine umfassende Integration mit diesen MDM-Plattformen ermöglichen. Dadurch wird sichergestellt, dass nur richtlinienkonforme und verwaltete Geräte über die Identity-Aware-Proxy-Funktion auf Unternehmensressourcen zugreifen können. Die F5-Integration bietet:
- Bewertung des Gerätezustands durch Überprüfung des Compliance-Status des Geräts anhand der MDM-Lösungen, bevor der Zugriff auf Ressourcen gewährt wird
- Echtzeitüberprüfung der Registrierung mobiler Geräte
- Durchsetzung der von den MDM-Plattformen bereitgestellten Zugriffsrichtlinien
- Durchgängige Richtlinien- und Verwaltungskontrollen
Bei der Integration mit MDM-Lösungen wie AirWatch, MaaS360 oder Intune stellt der Edge-Client eine VPN-Verbindung mit BIG-IP APM her, während das Endpunktverwaltungssystem die Gerätedetails verwaltet und an BIG-IP APM sendet.
3. Anwendungen: Layer-7-Sicherheit für geschäftskritische Anwendungen
Da Unternehmen Hunderte von Anwendungen verwalten, ist die Sicherheit auf Anwendungsebene wichtiger denn je. F5 bietet fortschrittliche Web Application Firewall (WAF)-Lösungen, die vor einer Vielzahl von Bedrohungen schützen, darunter Distributed-Denial-of-Service-Angriffe (DDoS) auf Layer 7, API-Angriffe und die Ausnutzung von Anmeldedaten. Verhaltensanalysen werden kontinuierlich eingesetzt, um die Funktionsfähigkeit und Sicherheit der Anwendungen zu gewährleisten. So werden die Zero-Trust-Strategien von Behörden unterstützt, indem sowohl geschäftskritische als auch cloudbasierte Anwendungen geschützt werden.
4. Netzwerkinfrastruktur: Verschlüsselten Datenverkehr absichern
Da die SSL/TLS-Verschlüsselung zum Standard wird, nutzen böswillige Akteure sie häufig, um ihre Angriffe zu verschleiern. Um dem entgegenzuwirken, bietet F5 Lösungen für SSL-Transparenz an, die den Datenverkehr ent- und verschlüsseln, blinde Flecken beseitigen und eine richtlinienbasierte Orchestrierung über die gesamte Sicherheitskette hinweg ermöglichen. Durch die Absicherung des verschlüsselten ein- und ausgehenden Datenverkehrs ermöglicht F5 Behörden, die Transparenz zu erhöhen und gleichzeitig zu verhindern, dass Bedrohungen Sicherheitskontrollen umgehen – ganz im Einklang mit den Zielen von C2C und Zero Trust.
Der Weg nach vorn
Mit C2C als Grundlage unternimmt das US-Verteidigungsministerium mutige Schritte hin zu einem Zero-Trust-Ökosystem und strebt eine möglichst baldige vollständige Implementierung an. Um die Zero-Trust-Vision zu verwirklichen, bedarf es jedoch nicht nur großer Sorgfalt, sondern auch der richtigen Tools und des entsprechenden Fachwissens. F5 ist hervorragend aufgestellt, um Behörden bei diesem tiefgreifenden Wandel zu unterstützen, und bietet skalierbare, sichere Lösungen für Endgeräte, Netzwerke und Anwendungen.
Ob es darum geht, Zugriffsverletzungen abzuwehren, verschlüsselten Datenverkehr zu verwalten oder Anwendungen zu schützen – die Lösungen von F5 sind auf die operativen Anforderungen von US-Bundesbehörden abgestimmt. Durch eine Partnerschaft mit F5 können Behörden die Herausforderungen von C2C bewältigen und ihren Weg zu einer resilienten Zero-Trust-Umgebung beschleunigen, die sowohl heutige Netzwerke als auch die geschäftskritischen Systeme von morgen schützt.
Erfahren Sie mehr darüber, wie F5-Lösungen Sie bei Zero Trust unterstützen können.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...