Die rasche Ausbreitung von COVID-19 hat den Alltag auf allen Kontinenten beeinträchtigt. Dieser sich schnell ausbreitende Ausbruch hat zu neuen Vorsichtsmaßnahmen und Vorschriften, zu neuen Reiseverboten durch Regierungen und Organisationen sowie zur Verschiebung von Sportveranstaltungen, Tagungen und Konferenzen auf der ganzen Welt geführt. So hat F5 beispielsweise erst kürzlich unsere Kundenkonferenz Agility 2020 in eine virtuelle Veranstaltung umgewandelt, um Vorsorge zu treffen und die Gesundheit unserer Kunden und Mitarbeiter zu schützen.
Dies hat außerdem in mehr als 30 Ländern – darunter die USA, Japan, Italien und Indien – zur Schließung von Schulen geführt. Nach Angaben der Vereinten Nationen haben diese Schließungen die Bildung von mehr als 350 Millionen Schülerinnen und Schülern weltweit beeinträchtigt – ganz zu schweigen vom Alltag der Eltern auf der ganzen Welt, die nun ihre Arbeitstage anpassen müssen, um sich um ihre Kinder zu kümmern, die eigentlich in der Schule sein sollten.
COVID-19 hat außerdem dazu geführt, dass Unternehmen weltweit, darunter auch F5, ihre Beschäftigten gebeten haben, nach Möglichkeit im Homeoffice zu arbeiten, um die Ausbreitung des Virus einzudämmen und die Gesundheit und das Wohlergehen ihrer Beschäftigten zu gewährleisten. Die Maßnahmen dieser Unternehmen sind zwar sinnvoll, haben jedoch zu erheblichen Beeinträchtigungen in der Produktion, den Lieferketten und der Produktivität geführt.
Viele Unternehmen haben ihre alten Pläne zur Aufrechterhaltung des Geschäftsbetriebs (Business Continuity Plans, BCP) hervorgeholt, nur um festzustellen, dass diese nicht an die verfügbaren Technologien angepasst wurden. Unternehmen müssen wissen, wie sie die Auswirkungen von COVID-19 auf ihre Organisation und ihr Tagesgeschäft einschätzen und bewältigen können.
Leider nutzen Angreifer inzwischen die durch die Ausbreitung des Coronavirus verursachte Angst und Unsicherheit aus, um Organisationen und Einzelpersonen Geld und vertrauliche Informationen zu entlocken. Die Weltgesundheitsorganisation (WHO) warnt vor Angreifern, die sich als WHO-Vertreter ausgeben und mittels Phishing versuchen, Spenden, Unternehmensinformationen oder Benutzerzugangsdaten zu erbeuten. Zudem versenden sie mit Schadsoftware verseuchte Anhänge und Links, die den Benutzer unter Vorspiegelung von Dringlichkeit dazu verleiten sollen, die Datei zu öffnen oder auf den Link zu klicken.
Da das Leben so vieler Beschäftigter durch Schulschließungen, Homeoffice-Vorgaben und andere Schutzmaßnahmen im Zusammenhang mit COVID-19 auf den Kopf gestellt wird, stellt sich die Frage: Wie können wir produktiv bleiben und uns gleichzeitig vor böswilligen Akteuren schützen?
Einige Teams, die remote arbeiten müssen, nutzen virtuelle private Netzwerke (VPN), um eine sichere Verbindung zu ihrem Unternehmensnetzwerk und ihren Anwendungen aufrechtzuerhalten. Andere Teammitglieder verwenden möglicherweise Unternehmensanwendungen, die in öffentlichen Clouds bereitgestellt werden oder SaaS-basiert sind. Es stellt sich die Frage, wie ein Unternehmen sicherstellen kann, dass seine zu Hause arbeitenden und mobilen Beschäftigten produktiv sind und von jedem Standort und mit unterschiedlichen Geräten auf Anwendungen zugreifen können, die heute überall gehostet sein können, während gleichzeitig die Sicherheit der Unternehmensanwendungen und -informationen gewährleistet bleibt.
F5 BIG-IP Access Policy Manager (APM), die Zugriffsverwaltungslösung von F5, ist eine Antwort darauf.
BIG-IP APM stellt alle Tools bereit, die Unternehmen benötigen, um sicherzustellen, dass ihre Benutzer jederzeit arbeitsfähig und vor allem produktiv bleiben. APM schützt zudem den Benutzerzugriff von jedem Standort und über alle Geräte hinweg. Als branchenweit skalierbarste Zugriffsverwaltungslösung vereint APM Remote-Zugriff, Webzugriffsverwaltung und Identity Aware Proxy (zur Unterstützung von Zero Trust Application Access) und ermöglicht Unternehmen so, genau die Form des sicheren Anwendungszugriffs bereitzustellen, die ihr Unternehmen und ihre Benutzer benötigen.
- Für Organisationen, die ihren im Homeoffice oder anderweitig remote arbeitenden Benutzern während dieses Ausbruchs Fernzugriff auf ihr Netzwerk und sämtliche darin enthaltenen Ressourcen ermöglichen müssen, ermöglicht APM dank seiner SSL-VPN-Funktionen einen sicheren Fernzugriff auf Unternehmensressourcen – von jedem Netzwerk und jedem Gerät aus. APM gewährleistet Remote-Benutzern einen sicheren und schnellen Netzwerk- und Anwendungszugriff und schützt gleichzeitig mithilfe kontextbezogener Richtlinien Unternehmensnetzwerkressourcen, Anwendungen und sensible Daten vor Malware, Diebstahl oder Hackerangriffen sowie vor unbefugtem oder nicht autorisiertem Zugriff.
- Die Web Access Management (WAM)-Funktionen von BIG-IP APM ermöglichen Benutzern jederzeit und überall sicheren Zugriff auf webbasierte Anwendungen. APM fungiert als Proxy für die Webanwendungen Ihres Unternehmens und ermöglicht so eine zentralisierte Authentifizierung und Autorisierung sowie Single Sign-On (SSO) und Föderation. APM stellt außerdem sicher, dass das Gerät eines Benutzers die von Ihrem Unternehmen vorgegebenen Sicherheitsanforderungen erfüllt, bevor der Zugriff auf Ihr Netzwerk über SSL VPN oder auf Ihre webbasierten Anwendungen zugelassen wird. Darüber hinaus lassen sich die Web Access Management-Funktionen von APM einfach einrichten und bieten eine nahtlose, benutzerfreundliche Bedienung.
- Für Unternehmen, die eine Zero-Trust-Architektur einführen, bietet BIG-IP APM Funktionen eines identitätsbewussten Proxys. Anwendungen können heute überall gehostet werden, etwa als cloudnative Anwendungen oder Software-as-a-Service (SaaS) in der Public Cloud, in einer Private Cloud, lokal oder in einem Rechenzentrum. Dies allein erschwert Ihnen und Ihren Benutzern den Zugriff auf Anwendungen. Zudem vergrößert sich dadurch Ihre Angriffsfläche, sodass Ihre Anwendungen durch menschliche Fehler, den Diebstahl und Missbrauch von Anmeldedaten sowie Kontoübernahmen (ATO) gefährdet sind. Der identitätsbewusste Proxy von APM ermöglicht einen nahtlosen, sicheren Anwendungszugriff unter Verwendung einer vertrauenswürdigen Identitätsquelle, einschließlich Identity-as-a-Service (IDaaS), setzt moderne Authentifizierungsverfahren wie Identitätsföderation, SSO und sogar Multi-Faktor-Authentifizierung für alle Anwendungen durch – selbst für solche, die moderne Authentifizierungsverfahren nicht nativ unterstützen – und basiert auf kontext- und identitätsbezogenen Richtlinien. So wird sichergestellt, dass nur die richtigen Benutzer zur richtigen Zeit auf die richtigen Anwendungen zugreifen können.
Darüber hinaus stellt der Webtop von APM sicher, dass Ihre Benutzer nach erfolgter Autorisierung und Authentifizierung über eine einzige Webseite auf jede genehmigte Anwendung zugreifen können – unabhängig davon, ob sich die Anwendung in der Public Cloud, als SaaS-Angebot, in einer Private Cloud, lokal oder in einem Rechenzentrum befindet. Wenn der Standort des Benutzers gemäß kontextbezogenen Richtlinien eine zusätzliche Authentifizierung erfordert, kann auch diese umgesetzt werden. So profitieren Ihre Benutzer von einer einfachen, sicheren und optimierten Benutzererfahrung, die dazu beiträgt, Supportanfragen und den damit verbundenen Aufwand zu reduzieren.
F5s BIG-IP APM kann Ihnen und Ihrem Team dabei helfen, während des COVID-19-Ausbruchs auch bei der Arbeit im Homeoffice oder von unterwegs produktiv und sicher zu bleiben. Mit BIG-IP APM können Sie dem richtigen Benutzer im richtigen Kontext jederzeit und überall einen sicheren, einheitlichen, kontext- und identitätsbasierten Zugriff auf Ihr Netzwerk sowie auf jede beliebige Anwendung ermöglichen.
F5 BIG-IP APM ist lokal (als BIG-IP iSeries Appliance oder BIG-IP VIPRION), virtuell (als BIG-IP Virtual Edition) oder in der Public Cloud (Amazon Web Services (AWS), Microsoft Azure oder Google Cloud Platform (GCP)) verfügbar. Es ist außerdem für alle Geschäfts- und Lizenzmodelle von F5 erhältlich (unbefristete Lizenz, Abonnement und PAYG).
Klicken Sie hier für weitere Informationen zu F5 BIG-IP APM
Klicken Sie hier, um eine kostenlose Testversion von APM zu starten.
Klicken Sie hier, um einen F5-Ansprechpartner zu kontaktieren.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...