Laut der Cyber Security Agency of Singapore stieg die Zahl der Zero-Day-Schwachstellen, die von Entwicklern erst entdeckt werden, wenn sie bereits ausgenutzt wurden, im Jahr 2023 um 40 % und stellte moderne Sicherheitssysteme damit vor erhebliche Herausforderungen. Dieser Anstieg wird durch den Einsatz von KI bei Cyberangriffen zusätzlich verschärft, da sie Umfang, Geschwindigkeit und Raffinesse der Angriffe erhöht. Infolgedessen sind die durchschnittlichen Kosten von Datenschutzverletzungen auf 4,5 Millionen US-Dollar gestiegen, was einem Anstieg von 15 % innerhalb von drei Jahren entspricht, so IBM. Eine Web Application Firewall (WAF) filtert schädlichen Datenverkehr, um Anwendungen zu schützen, und verwendet dabei anpassbare Regeln, die auf spezifische Sicherheitsanforderungen zugeschnitten sind. Unternehmen setzen WAFs ein, um sich gegen verschiedene Angriffe auf Anwendungen und APIs zu schützen und so ein gewisses Maß an Sicherheit zu gewährleisten.
KuppingerCole Analysts AG hat kürzlich mehrere Anbieter und deren Angebote hinsichtlich Produkt, Innovation und Markttauglichkeit im Bereich WAF bewertet. F5 Distributed Cloud WAAP wurde im KuppingerCole Leadership Compass 2024 für WAF in den Kategorien Produkt, Innovation und Markttauglichkeit sowie in der Gesamtwertung als führend eingestuft. KuppingerCole erwähnte außerdem, dass F5 für Anwendungstechnologien bekannt ist, darunter NGINX App Protect und BIG-IP Advanced WAF, die zusammen mit Distributed Cloud WAAP ebenfalls im Leadership Compass bewertet wurden.
F5 Distributed Cloud WAAP erhielt von KuppingerCole die Bewertung „Strong Positive“ für Sicherheit, Funktionalität, Bereitstellung und Benutzerfreundlichkeit sowie für Innovationskraft, Finanzstärke und Ökosystem. Zu den im Bericht hervorgehobenen Stärken von F5 Distributed Cloud WAAP zählen flexible Bereitstellungsoptionen, ein umfassendes Ökosystem, umfangreiche API-Unterstützung und eine starke Integration von Drittanbieterlösungen. Der Bericht hebt außerdem hervor, dass F5 Distributed Cloud WAAP den Datenschutz gewährleistet, verschiedene Compliance-Standards erfüllt, rund um die Uhr SOC-Support bietet, KI und maschinelles Lernen nutzt, um schädliche Aktivitäten zu erkennen und zu blockieren, und aussagekräftige Dashboards, detaillierte Berichte sowie eine rollenbasierte Zugriffskontrolle bereitstellt.
Der KuppingerCole Leadership Compass 2024 für WAF erläutert, wie der WAF-Markt zunehmend reift und dass von modernen WAF-Lösungen sowohl negative als auch positive Sicherheitsmodelle zum Schutz von Webanwendungen vor Angriffen erwartet werden. Zu den unverzichtbaren Funktionen zählen dabei die Erkennung von Angriffssignaturen und der DDoS-Schutz. Darüber hinaus wurde der Funktionsumfang von WAFs um den API-Schutz erweitert, der heute häufig in Angebote integriert ist, die als Web Application and API Protection (WAAP) vermarktet werden. Dadurch ist API-Sicherheit zu einem wesentlichen Bestandteil moderner WAF-Lösungen geworden.
Die Funktionen der F5 WAAP-Lösungen zum Schutz von APIs und vor DDoS-Angriffen wurden im Bericht positiv hervorgehoben: „Die API-Sicherheitslösung kann die Protokolle REST, SOAP, gRPC, GraphQL, LDAP, RADIUS und Webhooks absichern. F5 WAAP implementiert ausgefeilte API-Sicherheitsmaßnahmen zum Schutz vor den OWASP Top 10 für APIs, DoS-Angriffen, Datenlecks und SQL-Injections und umfasst eine automatische API-Erkennung. Die Plattform lässt sich in F5 NGINX integrieren, um API-Gateway-Funktionen bereitzustellen. Sie unterstützt wesentliche API-Sicherheitsfunktionen wie Schemavalidierung, Ratenbegrenzung, Positivlisten und API-Routing. Darüber hinaus werden API-Schlüsselmechanismen eingesetzt, um anonymen Datenverkehr zu blockieren, Kontingente zu verwalten und den Zugriff zu autorisieren.“
Der Bericht stellt außerdem fest, dass F5 Distributed Cloud WAAP „eine ausgezeichnete Option für Großunternehmen ist, die eine umfassende Sicherheitslösung für Webanwendungen und APIs suchen“, und dass die „Vielseitigkeit hinsichtlich verschiedener Bereitstellungsmodelle und die Integration in führende Plattformen die Lösung zu einem starken Kandidaten für Unternehmen mit komplexen Multi-Cloud-Umgebungen machen“.
Wenden Sie sich bitte an Ihren Account Manager, um F5 Distributed Cloud WAAP und das F5 WAF-Bereitstellungsmodell zu evaluieren, das Ihre Anforderungen an die Anwendungs- und API-Sicherheit am besten erfüllt.
Hier finden Sie den Link zur Pressemitteilung von F5 über den Bericht.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...