Heutige Anwendungen stellen unterschiedliche Anforderungen an Leistung, Datenschutz und Sicherheit. Viele von ihnen haben wahrscheinlich spezifische Anforderungen an eine optimale Weiterleitung. Die meisten werden in unterschiedlichen Umgebungen gehostet. Unternehmen benötigen heute eine einheitliche Lösung, die sich auf nahezu überall bereitgestellte Anwendungen anwenden lässt – in öffentlichen Clouds, privaten Clouds und lokalen Rechenzentren. NGINX App Protect WAF bietet diese einheitliche Lösung.
Zusätzlich zu den robusten Funktionen der Web Application Firewall (WAF) wurde die Architektur von NGINX App Protect WAF erheblich verbessert. Frühere Versionen von NGINX App Protect (bis einschließlich 4.x) wurden als Softwarepaket bereitgestellt, und dies wird auch bei NGINX App Protect WAF 4.x fortgeführt.
Eine neue Version von NGINX App Protect WAF, Version 5.0, ist jedoch für Bereitstellungen in öffentlichen und privaten Clouds sowie in lokalen Umgebungen in containerisierter Form konzipiert, wodurch die Angriffsfläche reduziert wird. NGINX App Protect WAF 5.0 führt Innovationen ein, mit denen Unternehmen moderne Anwendungen und APIs in containerisierten Umgebungen mit geringerem Ressourcenbedarf schützen können. NGINX App Protect WAF 5.0 unterstützt nicht nur NGINX OSS und NGINX Plus, sondern trennt auch die Steuerungs- und Datenebene und verbessert so agile Entwicklungsmethoden. NGINX App Protect 5.0 unterstützt einen eigenständigen Container für die Richtlinienverwaltung und bietet Kunden folgende Vorteile:
- Verhindert, dass aufwendige Richtlinienänderungen den Datenverkehr oder die Rechenressourcen der Datenebene beeinträchtigen
- Verkürzt die Dauer von Bereitstellungen und Neuladevorgängen und ermöglicht so einen schnelleren Betrieb und eine schnellere Skalierung
Da NGINX App Protect WAF 5.0 für Cloud- und Hybridbereitstellungen konzipiert ist, eignet sich sein containerbasierter Formfaktor optimal für DevOps-Teams, die agile Pipelines und CI/CD-Frameworks nutzen, um ihre Anwendungen zu entwickeln und zu pflegen.
NGINX App Protect 5.0 erfüllt den Wunsch nach einer einheitlichen, konsistenten Sicherheitslösung für Apps und APIs, da es in Public Clouds, Private Clouds und lokalen Umgebungen eingesetzt werden kann. NGINX App Protect 5.0 vereinfacht außerdem Updates und Upgrades. Dank der neuen Architektur muss bei NGINX App Protect 5.0 lediglich der Compiler mit aktualisierten Signaturen neu erstellt werden. Darüber hinaus unterstützt NGINX App Protect 5.0 NGINX in jeder Bereitstellungsform, einschließlich virtueller Maschinen und Container.
Um es klarzustellen: NGINX App Protect 5.0 ersetzt NGINX App Protect 4.x nicht. Beide Versionen werden Kunden angeboten, um ihre jeweiligen Bereitstellungsanforderungen zu erfüllen. NGINX App Protect 4.x wird weiterhin aktualisiert und als Paketprodukt angeboten, während NGINX App Protect 5.0 und spätere Versionen als Container mit Unterstützung für Docker oder Kubernetes bereitgestellt werden.
Was bedeutet das nun für Sie?
Zum einen ist die Migration zu NGINX Plus nicht mehr erforderlich. Auch müssen Sie Ihre Sicherheitslösungen nicht erneut anpassen, wodurch Sie wertvolle Zeit sparen und die Gesamtbetriebskosten (TCO) senken können. Durch den Einsatz von Containern, dem nativen Formfaktor für die Integration in moderne Anwendungen, wird mit NGINX App Protect 5.0 eine kleinere Angriffsfläche offengelegt und so die Sicherheit erhöht. Bei Bedarf können Sie außerdem Anwendungen schützen, die auf NGINX-OSS-Proxys ausgeführt werden. Dieser Ansatz verbessert zudem die Betriebsfähigkeit und ermöglicht es SecOps- und DevOps-Teams, das übergreifende Management und die Umsetzung der Sicherheitsstrategie effektiver aufrechtzuerhalten.
Die Unterstützung einer agilen Entwicklung und die Verringerung des Aufwands für die Unterstützung neuer Betriebssysteme und Versionsinkremente sind erstrebenswert, da sich dadurch die Entwicklung beschleunigen lässt. Dieser Ansatz vereinfacht zudem die Nutzung, indem ein containerfähiges Format verwendet wird, anstatt selbst Container-Images zu erstellen und diese für jede Instanz bei jedem Release und jeder Signaturaktualisierung bereitzustellen.
NGINX App Protect ist eine moderne WAF, die in unmittelbarer Nähe zu Ihren Anwendungen eingesetzt wird und zusätzlichen Schutz über eine Perimeter-WAF hinaus bietet. Sie lässt sich vollständig in DevOps- und CI/CD-Frameworks integrieren, um:
- Nahtlose Integration robuster Sicherheitskontrollen ermöglichen
- Andere WAFs übertreffen und so die Benutzererfahrung verbessern
- Reduzieren Sie Komplexität und die Vielzahl an Tools bei der Bereitstellung moderner Anwendungen
Lassen Sie NGINX App Protect v5.0 Ihre Anwendungen schützen, damit Sie sich auf den Lebenszyklus und die Weiterentwicklung Ihrer Produkte und Lösungen konzentrieren können.
Wenn Sie NGINX App Protect v5.x ausprobieren möchten, starten Sie jetzt mit dieser kostenlosen 30-Tage-Testversion oder kontaktieren Sie noch heute den F5-Vertrieb, um weitere Informationen zu erhalten.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...