F5, der weltweit führende Anbieter von Sicherheit und Bereitstellung von Multi-Cloud-Anwendungen, ist jetzt Teil des Preferred Remediation Technology Alliance Program von MazeBolt. Dieses Programm ist das erste seiner Art und die einzige kombinierte Lösung auf dem Markt, die gemeinsamen Kunden optimalen DDoS-Schutz bietet. In diesem Blog interviewt Yuichi Miyazaki von F5 den CEO von MazeBolt, Matthew Andriani, um die Abwehrmaßnahmen mit dem RADAR™-Angebot von MazeBolt näher zu beleuchten und zu erläutern, wie Kunden, die F5 nutzen, davon profitieren.
Yuichi Miyazaki: Was konnten Unternehmen vor RADAR tun?
Matthew Andriani: Erfolgreiche DDoS-Angriffe mit schwerwiegenden Folgen haben in den letzten Jahren drastisch zugenommen. Trotz erheblicher technologischer Fortschritte beim automatisierten DDoS-Schutz führen Fehlkonfigurationen zu zahlreichen Schwachstellen in DDoS-Schutzsystemen, wodurch es zu folgenschweren DDoS-Angriffen kommt.
Viele Unternehmen agieren im Blindflug und werden dies leider auch weiterhin tun, da sie keinerlei Einblick in die DDoS-Anfälligkeit ihrer Onlinedienste haben. Im Allgemeinen sind Schwachstellen in der DDoS-Schutzinfrastruktur eines Unternehmens, die auf dessen spezifische, sich jedoch stetig weiterentwickelnde Umgebung zurückzuführen sind, der einzige Grund dafür, dass folgenschwere DDoS-Angriffe erfolgreich sind.
Genau dieses Problem löst MazeBolt RADAR.
Was zeichnet MazeBolt aus?
Die einzige Möglichkeit, schädliche DDoS-Angriffe zu verhindern, besteht darin, Schwachstellen mithilfe von DDoS-Schutzmaßnahmen zu beseitigen. RADAR zeichnet sich durch seine einzigartige Fähigkeit aus, diese DDoS-Schwachstellen zu identifizieren und zu beheben. RADAR revolutioniert die DDoS-Sicherheitslandschaft, indem es DDoS-Schutzmaßnahmen automatisiert und damit auf manuelle Eingriffe oder SLAs verzichtet, die erhebliche Ausfallzeiten bedeuten können.
Die Technologie von RADAR ist eine patentierte, unterbrechungsfreie Lösung für DDoS-Tests: automatisiert, adaptiv und autonom. RADAR testet kontinuierlich mehr als 150 DDoS-Angriffsvektoren gegen alle Ziele in der Umgebung eines Unternehmens und erfordert für den Betrieb weder Ausfallzeiten noch Wartungsfenster.
RADAR validiert außerdem DDoS-Schutzmaßnahmen, manuelle SLAs, TTMs (Time-to-Mitigation) und Ausfallzeitanforderungen anhand automatisierter DDoS-Schutzmechanismen. Damit markiert RADAR einen Paradigmenwechsel beim DDoS-Schutz: weg von der Notfallbehebung hin zu präventiven und proaktiven Maßnahmen, die bereits vor einem folgenschweren Angriff ergriffen werden.
Wie ist die Beziehung zwischen MazeBolt und F5?
Seit der kommerziellen Einführung von RADAR Anfang 2021 arbeiten MazeBolt und F5 in diesem Bereich erfolgreich zusammen und schützen große Finanzinstitute, Behörden und digitale Unternehmen vor DDoS-Angriffen. Kunden von MazeBolt und F5 profitieren nun von einem überlegenen Schutz, ohne bei folgenschweren DDoS-Angriffen auf Notfallmaßnahmen angewiesen zu sein.
Mithilfe der von RADAR bereitgestellten Schwachstelleninformationen können die SOC-Teams von F5 ihre Sicherheitslösungen zuverlässig und planbar konfigurieren, um DDoS-Bedrohungen mit den Sicherheitslösungen von F5 abzuwehren. Gemeinsame Kunden profitieren von einem vollständig automatisierten und kontinuierlichen Management von DDoS-Schwachstellen sowie von Schutz und Behebung, ohne dass es zu Unterbrechungen der Onlinedienste kommt. Die Kombination der Lösungen von F5 mit RADAR bietet jedem Kunden einen verbesserten Schutz.
Die zentrale Aufgabe der bevorzugten Technologieallianz für die Abwehr besteht darin, sicherzustellen, dass unsere gemeinsamen Kunden durch einen DDoS-Angriff keinerlei Schaden erleiden – und diese erstmalige Zusammenarbeit ist der beste Weg, dies zu gewährleisten. Kurz gesagt: MazeBolt und F5 möchten Unternehmen die beste automatisierte DDoS-Sicherheitslösung auf dem Markt bieten.
Was bedeutet „bevorzugter Anbieter für Abhilfemaßnahmen“?
Im Juni 2023 gaben MazeBolt und F5 eine branchenweit einzigartige Ankündigung bekannt: Beide Unternehmen kündigten eine neue Technologieallianz an, die gemeinsamen Kunden eine optimierte und planbare Behebung von Schwachstellen ermöglichen soll, die in den eingesetzten DDoS-Schutzlösungen identifiziert wurden.
Schwerwiegende Ausfallzeiten infolge eines DDoS-Angriffs entstehen größtenteils durch Schwachstellen, die auf Fehlkonfigurationen der DDoS-Schutzmaßnahmen zurückzuführen sind. Um Ausfallzeiten und Notfallszenarien zu vermeiden, müssen DDoS-Schwachstellen transparent gemacht und verwaltet werden. Es ist entscheidend, alle unternehmensspezifischen Einstellungen vor einem Angriff neu zu konfigurieren, um eine solche Situation zu verhindern.
In der Vergangenheit war es praktisch unmöglich, solche Fehlkonfigurationen zu erkennen, da DDoS-Tests durch Red Teams Ausfallzeiten und Wartungsfenster erfordern. Zudem war es bei ausschließlicher Nutzung von Red-Team-Tests unmöglich, 99,9 % der DDoS-Konfigurationen eines Anbieters von Schutzlösungen zu validieren, bevor ein DDoS-Angriff erfolgte.
Ein bevorzugter Anbieter für die Behebung von Sicherheitslücken ist ein Mitigationsanbieter, den MazeBolt als kompetent und kooperativ eingestuft hat und der einen optimierten Prozess zur Erreichung eines gemeinsamen Ziels unterstützt: DDoS-Sicherheit, die einen schädlichen DDoS-Angriff vollständig verhindert.
Nachdem RADAR beispielsweise DDoS-Schwachstellen identifiziert hat, arbeitet das F5-SOC-Team gemeinsam mit den Kunden und MazeBolt daran, Produkte und Services gemäß einem priorisierten Plan zu konfigurieren – ohne Ausfallzeiten und ohne Beeinträchtigung des laufenden Betriebs. Sobald RADAR die Korrekturen validiert hat, testet es die Kundenumgebung kontinuierlich auf weitere Schwachstellen in den Schichten 3, 4 und 7 anhand von über 150 DDoS-Angriffsvektoren.
Für wen ist die Allianz gedacht?
Die bevorzugte Remediation-Allianz basiert auf der nachgewiesenen Fähigkeit des F5-Teams, RADAR effizient einzusetzen und über seine Sicherheitsdienste Abhilfemaßnahmen zu ermöglichen, um gemeinsamen Kunden einen umfassenden DDoS-Schutz zu bieten. Sie beruht zudem auf der bisherigen effektiven und bemerkenswerten Zusammenarbeit der SOC- und Professional-Services-Teams.
Die Allianz richtet sich an Organisationen, die intern das Ziel verfolgen, durch DDoS-Angriffe keinerlei Ausfallzeiten zu erleiden – also an Kunden, für die Ausfallzeiten jeglicher Art nicht infrage kommen. Dazu zählen beispielsweise Finanzinstitute, Behörden, Gaming-Unternehmen und Infrastrukturbetreiber.
Als Unternehmen verfolgt MazeBolt einen herstellerneutralen Ansatz. MazeBolt erkennt die Fähigkeit und Kapazität von F5 an, DDoS-Schwachstellen auf effiziente und systematische Weise zu priorisieren und zu beheben, um Kunden die bestmögliche Sicherheit zu bieten. Dadurch werden Stakeholder und Sicherheitsteams in die Lage versetzt, einen neuen, transformativen Ansatz zur Automatisierung der DDoS-Sicherheit und zur Erreichung von DDoS-Resilienz zu verfolgen.
Erfahren Sie mehr über die kontinuierlichen, unterbrechungsfreien RADAR-Tests von MazeBolt.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...