Unternehmen setzen aus vielen Gründen auf Multi-Cloud-Infrastrukturen, darunter Leistungssteigerungen, höhere Zuverlässigkeit und Geschäftskontinuität sowie Kostenoptimierung und Flexibilität durch die Vermeidung einer Anbieterabhängigkeit. Der Betrieb geschäftskritischer Anwendungen in Multi-Cloud-Umgebungen ist mittlerweile nahezu allgegenwärtig: 85 % der Unternehmen nutzen mehrere Anwendungsarchitekturen und Standorte, 44 % sogar vier oder mehr.1
Verbesserte Cloud-Sicherheit durch einheitliche Richtlinien
Um die enormen Vorteile von Multi-Cloud-Umgebungen nutzen zu können, müssen Unternehmen die Speicherung und Übertragung von Daten in ihren vernetzten Umgebungen absichern – ein potenziell komplexes Unterfangen für IT- und Sicherheitsteams, deren Zeit und Ressourcen ohnehin bereits knapp bemessen sind.
Die Absicherung dieser Anwendungen ist für den Geschäftserfolg von entscheidender Bedeutung, da bei 80 % der im Jahr 2023 gemeldeten Datensicherheitsvorfälle eine Webanwendung als Angriffsvektor diente.2 Eine bewährte Methode zur Förderung sicherer und zuverlässiger Anwendungen besteht darin, die Erstellung und Durchsetzung einheitlicher Sicherheitsrichtlinien zu erleichtern.
Gemeinsam unterstützen Google Cloud und F5 Unternehmen dabei, ihre Multi-Cloud-Strategie erfolgreich umzusetzen. Dazu ermöglichen sie die zentrale Steuerung der Erstellung und Verteilung von Richtlinien über die gesamte IT-Landschaft hinweg und reduzieren so den Verwaltungsaufwand für IT- und Sicherheitsteams.
Multi-Cloud-freundlich
Durch die konsequente Nutzung von Open Source und die Entwicklung wegweisender Funktionen rund um Kubernetes zählt Google Cloud zu den großen Cloud-Anbietern, die besonders „Multi-Cloud-freundlich“ sind. Dieser Open-Source-Ansatz macht Google Cloud zu einer flexibleren Plattform für die Entwicklung und den Betrieb moderner Anwendungen, da robuste native Sicherheitsrichtlinien mit der Community geteilt werden und sich dadurch einfach implementieren und verbreiten lassen. Mit Google Cloud können Unternehmen ihre Sicherheit automatisieren, indem sie einheitliche Richtlinien festlegen und so bereits in einer frühen Phase des Anwendungsentwicklungszyklus die Wirksamkeit ihrer Sicherheitsmaßnahmen verbessern.
Mit Google Cloud Armor können Organisationen eine Reihe von Sicherheitsregeln anwenden, die Attribute von Layer 3 bis Layer 7 berücksichtigen, um ihre extern zugänglichen Anwendungen unabhängig von deren Bereitstellungsort zu schützen. Durch eine konsistente Filterung des Datenverkehrs auf Layer 7 ermöglicht Google Cloud Armor eine zuverlässige Anwendungsleistung in Multi-Cloud-Umgebungen.
Durch die Ergänzung von Google Cloud um das offene Framework von F5 und ein Multi-Cloud-freundliches Portfolio an Sicherheits- und Performance-Lösungen können Unternehmen ihren Entwicklungs-, Sicherheits- und IT-Betriebsteams die Flexibilität und Kontrolle bieten, die sie benötigen, um sichere und adaptive Anwendungen in allen Umgebungen zuverlässig zu entwickeln, bereitzustellen und zu betreiben.
Zentrale Verwaltung
Multi-Cloud-Organisationen nutzen F5 BIG-IP, um die Verfügbarkeit, Leistung und Sicherheit ihres gesamten Anwendungsökosystems zu verbessern. Mithilfe von F5 BIG-IQ Centralized Management können Organisationen einheitliche Sicherheitsrichtlinien in allen Rechenzentrums- und Cloud-Umgebungen durchsetzen und sämtliche physischen und virtuellen BIG-IP Anwendungen zentral verwalten.
Mit den leistungsstarken Vorlagen von F5 BIG-IP Application Services 3 und BIG-IQ können Anwendungsteams Anwendungen ganz einfach mit den passenden Sicherheits- und Netzwerkdiensten für alle Cloud-Anbieter entwickeln und bereitstellen.
Sichere Multi-Cloud-Transformation mit Google und F5 vereinfachen
Durch die Nutzung von BIG-IP-Diensten können Entwicklungsteams bei der Migration von Anwendungen in die Cloud bestehende lokale Sicherheitsfunktionen problemlos erweitern. Darüber hinaus können Unternehmen Google Kubernetes Engine nahtlos mit BIG-IP verbinden, um automatisch die von SecOps-Teams eingerichteten Regeln zu übernehmen. Dies beschleunigt die Anwendungsentwicklung und fördert eine einheitliche Sicherheitsstrategie.
Weitere Informationen dazu, wie Google Cloud und F5 mit einheitlichen Sicherheitsrichtlinien zum Erfolg in Multi-Cloud-Umgebungen beitragen können, finden Sie unter f5.com/gcp.
Quellen:
1 Bericht zum Stand der Anwendungsstrategie 2023, F5, März 2023
2 Data Breach Investigations Report, Verizon, Juni 2023
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...