„Was ist denn hier los?!“
Das gehört mit Sicherheit zu den häufigsten Sätzen, die man in IT-Abteilungen auf der ganzen Welt hört. „Was ist hier los?“ „Helfen Sie mir, das Problem zu verstehen, damit ich eine Lösung finden kann.“ „Helfen Sie mir, die Bedrohung zu verstehen, damit ich unsere Abwehrmaßnahmen verstärken kann.“
F5 möchte Kunden bei der Bewältigung dieser entscheidenden Themen unterstützen, wenn sie zeitkritische und wichtige Probleme im Zusammenhang mit ihren Workloads angehen möchten. Dabei kommt F5 Distributed Cloud Web App and API Protection (WAAP) zum Einsatz, um Workloads lokal, cloudübergreifend oder am Edge zu schützen und Sicherheitsbedrohungen sowie Herausforderungen in Bezug auf Leistung und Betrieb aufzuzeigen.
In der Regel beginnt der effektivste Weg, vielen sicherheitsrelevanten Problemen zeitnah auf den Grund zu gehen, mit den richtigen Tools für Analysen und Datenvisualisierung. Datadog und Splunk gehören zu den beliebtesten Anbietern von SIEM-Analysetools (Security Information and Event Management). Mit F5 Distributed Cloud WAAP können Fachkräfte aus den Bereichen NetOps, DevSecOps oder SecOps ihre schwer zu beherrschenden, unablässig anfallenden und sich ständig verändernden Daten nun über diese SIEM-Plattformen visualisieren.
Analysen werden durch die von F5 Distributed Cloud WAAP bereitgestellten ereignisbasierten Protokolldatenströme ermöglicht. Genauer gesagt werden diese Protokolldatenströme in einem einheitlichen JSON-Nutzdatenformat bereitgestellt. Wie immer ist jeder in JSON erfasste Protokolldatenstrom nur eine Momentaufnahme – doch heute ist dieses „Protokoll“ mehr denn je ein kontinuierlicher Datenstrom, der in seiner Rohform durchaus einschüchternd sein kann.
Dieses Ungetüm zu bändigen und die Daten verständlich aufzubereiten, ist die Aufgabe von SIEM-Plattformen für Datenüberwachung und -analyse wie Datadog und Splunk. Zu ihren wichtigsten Funktionen gehört die Datenvisualisierung in ihren vielfältigen Formen. Dazu zählt natürlich auch, umfangreiche, informationsreiche Protokolldatenströme auf eine für Menschen lesbare und intuitive Weise darzustellen, die sich problemlos in eine übergreifende SIEM-Strategie integrieren lässt.
Hier stimmt etwas mit SIEM nicht
SIEM ist eine Kombination aus Security Information Management (SIM; mit Schwerpunkt auf der Speicherung und Analyse von Protokollen, Metriken und anderen Daten) und Security Event Management (SEM; mit Schwerpunkt auf der Echtzeitüberwachung von Ereignissen). SIEM vereint die Vorteile beider Ansätze und ermöglicht die Echtzeitüberwachung und -analyse des Netzwerks und der Sicherheitsumgebung sowie die Nachverfolgung und Protokollierung zu Compliance- oder Prüfzwecken.
Um datengestützte Entscheidungen zu ermöglichen, bietet F5 Distributed Cloud WAAP derzeit die Protokollierung für zwei der beliebtesten modernen SIEM-Plattformen, Datadog und Splunk. Weitere führende Anbieter in diesem Bereich werden in Kürze hinzukommen. Unabhängig davon, ob Ihre Anwendungen im F5 Global Network, in Ihren eigenen Rechenzentren oder an anderer Stelle ausgeführt werden, benötigen Sie übersichtliche Visualisierungen und Analysen vom LAN über das WAN bis hin zu AWS, Azure, Google Cloud und allen dazwischenliegenden Bereichen, um die Frage zu beantworten: „Was ist hier los?“
Kompatibilität von F5 Distributed Cloud WAAP
F5 Distributed Cloud WAAP setzt alles daran, sicherzustellen, dass NetOps-, SecOps- und DevSecOps-Fachkräfte über ihre bevorzugten SIEM-Anbieterplattformen auf die Protokolldatenströme zugreifen können. Wenn Sie bereits Splunk oder Datadog verwenden, erwarten Sie natürlich, mit Ihren vorhandenen Tools einen ganzheitlichen Überblick zu erhalten – und wir setzen alles daran, Ihnen dies zu ermöglichen!
Einer der vielen möglichen Gründe für die Integration Ihrer SIEM-Plattform in Ihre F5 Distributed Cloud WAAP-Bereitstellung ist die Möglichkeit, Routing-, Netzwerk- und Clientdaten zusammen mit WAF-, DDoS- oder API-Protection-Protokollen zu erfassen und zu aggregieren. Dadurch erhalten Sie zusätzlichen Kontext, der die Sicherheit verbessern und wertvolle Erkenntnisse für die Fehlerbehebung liefern kann.
Was auch immer Sie in der riesigen Fülle an Protokolldatenströmen Ihrer Cloud-Plattform suchen: F5 Distributed Cloud Services tragen dazu bei, dass Ihre Datenvisualisierungs- und Analysetools alle Funktionen bieten, die Sie erwarten. Erfahren Sie noch heute über unsere F5 Distributed Cloud WAAP Simulator-Umgebung, wie einfach der Einstieg ist. Wenn Sie bereits Kunde von F5 Distributed Cloud Services sind, erfahren Sie hier, wie einfach sich Analysen mit Datadog und Splunk aktivieren lassen. Diese Demo zeigt die Partnerintegrationen, die nativ in der F5 Distributed Cloud Console verfügbar sind.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...