Kunden verlassen sich auf die F5 Silverline Managed Security Services, um ihre digitalen Ressourcen zu schützen. Damit wir weltweit einen äußerst zuverlässigen Service bereitstellen können, hosten wir unsere Infrastruktur an den zuverlässigsten und am besten vernetzten Standorten der Welt. Und wenn F5 zuverlässige und gut vernetzte Standorte benötigt, wenden wir uns an Equinix, einen führenden Anbieter digitaler Infrastruktur.
Equinix unterstützt die weltweit führenden digitalen Unternehmen, und F5 Silverline gibt diesen Organisationen die Gewissheit, dass ihre Anwendungen und digitalen Ressourcen vor einer Vielzahl von Angriffen und Bedrohungen geschützt sind. Die Nutzer profitieren von besserer Konnektivität, größerer Flexibilität, geringerem Verwaltungsaufwand und niedrigeren Kosten sowie vor allem von Sicherheit und Schutz für ihre gesamte digitale Präsenz – Anwendungen, Daten und Konnektivität.
Im Folgenden stellen wir einige der Vorteile vor, die Kunden aus der Partnerschaft zwischen F5 Silverline und Equinix ziehen.
Funktionen von F5 Silverline
F5 Silverline ist eine cloudbasierte Plattform für verwaltete Sicherheitsdienste, die vor allem für ihre Fähigkeit bekannt ist, umfangreiche volumetrische DDoS-Angriffe, Web-Exploits und automatisierte Angriffe abzuwehren. Sie bietet die folgenden Funktionen:
- Silverline DDoS Protection, Teil unserer flexiblen und anpassungsfähigen mehrstufigen DDoS-Referenzarchitektur
- Silverline Web Application Firewall, die Anwendungen vor neuen und komplexen Exploits schützt
- Silverline Shape Defense, das automatisierten Online-Betrug verhindert und so Anwendungen und digitale Assets schützt und frei von Bots hält
Globale Reichweite und Konnektivität
Angesichts der unterschiedlichen Anforderungen und der weltweit verteilten Standorte unserer Kunden nutzt F5 Silverline die globale Präsenz der Equinix PlatformTM zur Sicherstellung der Geschäftskontinuität unserer Kunden. Die Komponenten und Tools, aus denen diese Services bestehen, müssen an einem Standort mit hervorragender Konnektivität und einer wirklich globalen Präsenz untergebracht sein – und genau das bietet Equinix.
Für eingehenden Datenverkehr zum Silverline Service bieten wir sowohl eine Topologie im Modus „Routed“ als auch im Modus „Proxy“ an. Wie in einem früheren Artikel erläutert, nutzt der Proxy-Modus DNS und GSLB, um sicherzustellen, dass der Datenverkehr zum optimalen Silverline-PoP geleitet wird. Für Kunden, die den Routed-Modus verwenden, setzen wir auf eine Kombination aus IP-Anycast-Adressen und BGP-Routenankündigungen.
Um maximale Verfügbarkeit und Bandbreite zur Abwehr von Angriffen zu gewährleisten, nutzt F5 drei Tier-1-Carrier, um den Datenverkehr zu Scrubbing-Centern auf der ganzen Welt zu leiten. Nachdem der Datenverkehr durch den F5 Silverline Service bereinigt wurde, nutzen wir fünf Tier-1-Carrier, um ihn zurück zu den Rechenzentren der Kunden zu leiten. Für den ausgehenden Datenverkehr werden mehr Carrier eingesetzt, um maximale Flexibilität und Leistung bei der Rückleitung zu den Kundenstandorten zu gewährleisten – unabhängig davon, wo deren Anwendungen und Infrastruktur gehostet werden.
Eine Alternative zu GRE
Häufig wird über einen GRE-Tunnel (Generic Routing Encapsulation) eine Route zwischen F5 Silverline und dem Rechenzentrum des Kunden eingerichtet. Nachdem der Datenverkehr bereinigt wurde, wird er über den GRE-Tunnel und das Internet zurück zum Rechenzentrum geleitet. Der Vorteil dieser Methode besteht darin, dass Angreifer Ihr Netzwerk nicht angreifen können, da der gesamte Datenverkehr zur Überprüfung über F5 Silverline geleitet werden muss.
Leider sind bei GRE-Tunneln mehrere bekannte Herausforderungen dokumentiert, darunter Einschränkungen der GRE-Bandbreite sowie Probleme mit MTU-Größen und der MTU-Pfaderkennung. Daher suchen viele Kunden von F5 Silverline nach Alternativen zu GRE-Tunneln, um ihren bereinigten Datenverkehr zurückzuleiten. Die skalierbarste und kostengünstigste Lösung ist dabei Equinix Fabric. Mithilfe der softwaredefinierten Verbindungen von Equinix Fabric bietet F5 Silverline eine direkte, sichere und private Anbindung an F5 Silverline.
Cloud-Konnektivität
In den letzten Jahren ist der Datenverkehr über F5 Silverline zu den drei großen Public-Cloud-Anbietern AWS, Microsoft Azure und Google Cloud Platform stetig gestiegen. Um diesen Bedarf zu decken, nutzt F5 den öffentlichen Peering-Ring von Equinix (Teil von Equinix Fabric), um die Konnektivität zur Public Cloud zu verbessern. Dieser einfache, skalierbare und leistungsstarke Service von Equinix ermöglicht F5 sogar den direkten Kontakt mit den Cloud-Anbietern, um Supportanfragen zu klären.
Mit der Skalierung unserer Verbindungen nehmen auch die Routing-Optionen und die Komplexität bei der Rückleitung des bereinigten Datenverkehrs an die Kunden zu. Daher müssen wir an jedem unserer Standorte zusätzliche Dienste zur Überwachung und Leistungsoptimierung implementieren. Zur Routenoptimierung nutzt F5 Silverline beispielsweise eine intelligente Routing-Plattform, die Routing-Verbindungen kontinuierlich auf Verfügbarkeit, Leistung, Latenz und Paketverluste überwacht. Jeder unserer PoPs betreibt eine eigene Instanz der Lösung, um Überlastungen oder Ausfälle zu erkennen und zu umgehen. Der Datenverkehr zu den geschützten Endpunkten unserer Kunden wird kontinuierlich überwacht, um sicherzustellen, dass er stets über die optimale Route geleitet wird. So tragen wir dazu bei, den Benutzern ein optimales digitales Erlebnis zu bieten.
In sicheren Händen
Bei einem Service wie F5 Silverline sind die Hardware-Appliances und die Infrastruktur in jedem unserer Scrubbing-Center ein wesentliches Alleinstellungsmerkmal. Im Jahr 2020 stießen wir angesichts unseres wachsenden Serviceangebots und Kundenstamms bei den Rack-Kapazitäten an gewisse Grenzen. Aufgrund neuer Technologien im wachsenden F5-Portfolio mussten wir außerdem Platz für die Infrastruktur von NGINX und Shape schaffen, die beide die F5 Silverline Services stärken. Dies führte zu umfangreichen räumlichen Erweiterungen in jedem der von Equinix gehosteten Scrubbing-Center.
Mehr erfahren
F5 Silverline wird von Fortune-500-Unternehmen umfassend eingesetzt. Einige Beispiele für reale Angriffe, die vom Silverline Security Operations Center (SOC) abgewehrt wurden, werden auf dem DevCentral-YouTube-Kanal vorgestellt.
Weitere Informationen zu den F5 Silverline-Diensten finden Sie auf den Silverline-Seiten auf F5.com.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...