Die Einführung von F5 Distributed Cloud Web Application and API Protection (WAAP) – heute angekündigt – sorgt im umfangreichen Technologiepartner-Ökosystem von F5 und bei den gemeinsamen Kunden, die auf uns vertrauen, für viel Aufsehen. Dieses neue SaaS-Angebot stellt die jüngste Weiterentwicklung im Bereich der Anwendungssicherheit dar und unterstreicht unser Engagement für den Schutz Ihrer Unternehmensanwendungen – auch wenn Sie mit unseren Partnern zusammenarbeiten, um Sicherheit und Mehrwert zu maximieren.
Distributed Cloud WAAP ist eine mehrschichtige Lösung, die branchenführende Funktionen einer Web Application Firewall (WAF) mit DDoS-Abwehr, Bot-Schutz und API-Schutz kombiniert. Durch die Zusammenführung dieser zuvor getrennten Funktionen in einer einfach bereitzustellenden As-a-Service-Lösung bietet F5 robuste Sicherheitsfunktionen sowie vereinfachte Steuerungsmöglichkeiten für deren Verwaltung, um Anwendungen und APIs vor einer Vielzahl von Bedrohungen und Betrugsversuchen zu schützen. Die F5 Distributed Cloud Platform ermöglicht es Kunden, ihre Anwendungen in einer Cloud-nativen Umgebung bereitzustellen, abzusichern und zu betreiben – überall dort, wo dies erforderlich ist: im Rechenzentrum, in Multi-Cloud- oder Hybrid-Cloud-Umgebungen oder am Enterprise Edge.
Unser in Kürze erscheinender Bericht „2022 State of Application Strategy“ hat ergeben, dass 88 % der Befragten derzeit sowohl ältere als auch moderne Anwendungsarchitekturen betreiben. Darüber hinaus geben mehr als drei Viertel der Befragten (77 %) an, Anwendungen in mehreren Clouds zu betreiben, während 84 % die Nutzung von Edge-Umgebungen planen. All diese Aktivitäten bringen zahlreiche Herausforderungen mit sich. Dazu zählt insbesondere, dass die zunehmende Verbreitung von Architekturen, Cloud-Diensten und Open-Source-Software die Risikolandschaft insgesamt vergrößert.
Während die Bereitstellung von Anwendungen durch Automatisierung grundlegend verändert wurde, erfordert die Anwendungssicherheit noch immer allzu häufig einen hohen manuellen Aufwand. Während sich die digitale Transformation also auf die Modernisierung von Anwendungen und deren Bereitstellung in mehreren Clouds konzentriert hat, werden Sicherheitstools häufig als schwer integrierbare Einzellösungen eingesetzt. Wird die Sicherheit vernachlässigt oder nicht ordnungsgemäß implementiert, können Angreifer aufgrund unzureichender Schutzmaßnahmen Schwachstellen in Webanwendungen und APIs ausnutzen und Geschäftslogik missbrauchen, um personenbezogene Daten (PII) zu stehlen, Verluste durch Leistungseinbußen oder Ausfallzeiten zu verursachen, Konten zu übernehmen (ATO), Betrug zu begehen und anderweitig finanzielle Verluste und Reputationsschäden herbeizuführen.
Die Notwendigkeit, all diese und weitere Risiken anzugehen, ist der Grund dafür, dass F5 eng mit einem großen Netzwerk von Ökosystempartnern zusammenarbeitet (Beispiele sind jeweils in Klammern aufgeführt). Unsere Technologiepartner bieten ein umfassendes Spektrum an ergänzenden Diensten, auf die sich Kunden verlassen – etwa Zertifikats- und Schlüsselverwaltung (Venafi, Thales, Entrust); Zugriffsverwaltung für Anwendungen und APIs (Okta); Sicherheitsautomatisierung, Reaktion und Analyse (Splunk); Bedrohungserkennung und -abwehr (Stellar Cyber); Bot-Schutz (Promon, Salesforce Commerce Cloud) und vieles mehr. Gemeinsam setzen sich F5 und seine Partner dafür ein, gemeinsame APIs und andere Methoden bereitzustellen, mit denen sich diese und verwandte Dienste einfach integrieren und betreiben lassen.
Dementsprechend haben wir die neue Distributed Cloud WAAP mit Blick auf die Anforderungen von Kunden und Partnern entwickelt. Diese Markteinführung ist das Ergebnis umfassender Anstrengungen, um der strategischen Notwendigkeit Rechnung zu tragen, die für uns alle höchste Priorität hat: Unternehmen und all ihren Kunden die bestmögliche Sicherheit zu bieten.
Distributed Cloud WAAP vereint die branchenführende Technologie von F5 in einem ganzheitlichen As-a-Service-Angebot, das speziell für moderne, verteilte Anwendungen und Multi-Cloud-Umgebungen entwickelt wurde. Mit dieser neuen Plattform können Sie die Bereitstellungszeit verkürzen, Ihre Gesamtbetriebskosten senken und die Wirksamkeit Ihrer Sicherheitsmaßnahmen steigern, da alle F5 Distributed Cloud Services cloudbasiert und über einen einzigen Datenpfad, eine zentrale Richtlinien-Engine und eine zentrale Verwaltungskonsole vollständig integriert sind.
Wir freuen uns über die neuen Möglichkeiten, die sich dadurch für Unternehmenskunden weltweit eröffnen, und arbeiten eng mit Technologiepartnern zusammen, um einen reibungslosen Übergang zur neuen Plattform zu gewährleisten und weiterhin Mehrwert für unsere gemeinsamen Kunden über das gesamte F5 Produktportfolio hinweg zu schaffen – einschließlich BIG-IP, BIG-IQ Centralized Management, Silverline Managed Security Services und weiteren Produkten. Ganz gleich, ob Sie Neu- oder Bestandskunde oder einer unserer vielen geschätzten Partner sind: Wir laden Sie ein, sich an Ihren F5 Ansprechpartner zu wenden, um mit uns über spannende neue Möglichkeiten für sichere digitale Erlebnisse zu sprechen, die durch F5 Distributed Cloud WAAP ermöglicht werden.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...