Wir freuen uns, die Unterstützung der F5 Web Application Firewall (WAF) für Microsoft Azure Security Center bekannt zu geben, die Kunden ab sofort im Rahmen einer begrenzten öffentlichen Vorschau zur Verfügung steht. Der neue F5 WAF-Service erleichtert die Einhaltung von Vorschriften und schützt Ihre Ressourcen besser vor Anwendungsschwachstellen sowie den neuesten L7-Bedrohungen und DDoS-Angriffen. Gleichzeitig trägt er dazu bei, eine optimale Anwendungsleistung zu gewährleisten.
F5 nutzt branchenbewährte und ICSA-zertifizierte BIG-IP Application Security Manager (ASM) und BIG-IP Local Traffic Manager (LTM)-Technologien als vorkonfigurierten virtuellen Dienst im Azure Security Center. Durch die Aktivierung dieser Lösung im Azure Security Center erhalten Unternehmen dasselbe Maß an Kontrolle und Anpassungsmöglichkeiten, das normalerweise für Anwendungen im Rechenzentrum verfügbar ist, und können zugleich schnell auf Bedrohungen reagieren, die auf Anwendungen in der Azure-Umgebung abzielen. Die Lösung bietet umfassenden Schutz auf Layer 7 und lässt sich einfach mit drei von F5-Sicherheitsexperten vordefinierten Schutzstufen aktivieren.
BIG-IP ASM unterstützt Unternehmen dabei, sich wirksam vor bestehenden und neu auftretenden Anwendungsschicht-7-Angriffen zu schützen, kostspielige Datenschutzverletzungen zu verhindern und die PCI-DSS-Anforderungen einzuhalten. BIG-IP ASM bietet den umfassendsten Funktionsumfang zum Schutz vor Bedrohungen wie OWASP Top 10, DDoS-Angriffen auf Schicht 7, Site Scraping, Web-Injections und gängigen Anwendungsschwachstellen – mit einer unübertroffenen Schutzabdeckung. Die Lösung basiert auf der führenden ADC-Technologie von F5 und zeichnet sich durch Skalierbarkeit, Programmierbarkeit und Anpassungsfähigkeit aus. Damit bietet sie Unternehmen im Vergleich zu führenden Konkurrenzlösungen das beste Preis-Leistungs-Verhältnis.
Im Azure Security Center ermöglicht die Web Application Firewall-Lösung von F5 Unternehmen, ausgefeilte, komplexe Bedrohungen zu erkennen und mit höherer Sicherheitswirksamkeit abzuwehren. Sie bietet einen einzigartigen, proaktiven Bot-Schutz und erkennt und entschärft Brute-Force-, CSRF-, XML- und Zero-Day-Angriffe präziser als andere Lösungen. Sie kann erforderliche Schutzmaßnahmen dynamisch durchsetzen, sodass Angriffe die Server gar nicht erst erreichen.
Einfache Einrichtung
Die F5-Web-Application-Firewall-Lösung in Azure ist vorkonfiguriert, sodass sich Ihre WAF schnell und einfach einrichten lässt. Administratoren wählen einfach die F5-Lösung und die passende Schutzstufe aus und können ihre Anwendung innerhalb weniger Minuten vor Bedrohungen schützen. Die F5-Lösung eignet sich ideal für cloudnative Anwendungen in Azure, für die möglicherweise kein eigenes Sicherheitspersonal zur Verfügung steht, sowie für Entwickler, die sofortigen Schutz bereitstellen möchten, ohne den mitunter erforderlichen Aufwand durch Ausprobieren bei der Einrichtung einer vollständig maßgeschneiderten WAF-Lösung.
Je nach Verfügbarkeit personeller Ressourcen können Administratoren entweder die von F5-Experten vorkonfigurierte WAF-Lösung mit nur einem Klick wählen oder ASM und LTM entsprechend ihren spezifischen Anforderungen konfigurieren und bereitstellen.
Anpassbar
F5 bietet Ihnen die Flexibilität, die F5-WAF-Lösung unverändert zu aktivieren oder BIG-IP ASM und LTM entsprechend Ihren Anforderungen als Azure-VMs auszuführen. Wir empfehlen zwar, zunächst eine der vorkonfigurierten Schutzstufen auszuwählen, um die Compliance-Richtlinien Ihres Unternehmens oder Ihrer Branche sofort besser einzuhalten, doch Sie müssen es nicht dabei belassen. Sobald Sie die F5-WAF-Lösung aktiviert haben, steht Ihnen auch die breite Palette erweiterter ASM-Funktionen zur Verfügung. Damit können Sie die WAF-Lösung weiter konfigurieren und optimal an die individuellen Anforderungen oder Richtlinien Ihrer Anwendungen oder Ihres Unternehmens anpassen.
Durch die Bereitstellung von Application Security Manager und Local Traffic Manager als VMs in Azure können Sie außerdem bestehende Sicherheitsrichtlinien erweitern, vorhandene iApps-Vorlagen und iRules verwenden sowie bestehende F5-Lizenzen über die Option „Bring Your Own License“ (BYOL) nutzen.
Vertrauenswürdig
F5 ist Marktführer im Bereich der ADC-Technologie und der vertrauenswürdigste Anbieter der Branche für den Schutz durch Web Application Firewalls – die Lösung wird in mehr Rechenzentren von Unternehmen eingesetzt als jede andere WAF-Lösung.1 Unternehmen vertrauen auf ASM, um die weltweit meistbesuchten Webanwendungen unabhängig von ihrem Standort mit höchster Sicherheitswirksamkeit und ohne Leistungseinbußen zu schützen.
Kunden können nun denselben umfassenden Funktionsumfang sowie Sicherheits- und Datenverkehrsmanagementfunktionen auf Enterprise-Niveau erwarten, die eng in die Azure-Umgebung integriert sind.
Hier finden Sie Links zu weiterführenden Ressourcen:
- Ankündigung der öffentlichen Vorschau von Microsoft Azure
- Microsoft Azure Security Center
- BIG-IP Application Security Manager
- Die BIG-IP Plattform und Microsoft Azure: Anwendungsdienste in der Cloud
- Demo von F5 BIG-IP VEs in Microsoft Azure
[1] https://informationsecurity.451research.com/?p=5684
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...