Während F5 eine neue Version unseres leistungsstarken SSL Orchestrator (SSLO) vorbereitet, ist es erneut an der Zeit, auf die wichtige Rolle hinzuweisen, die Partnerschaften für die Sicherheit unserer Kunden spielen. F5 arbeitet mit vielen der weltweit führenden Sicherheitsunternehmen zusammen, um ein Ökosystem zu schaffen, das die Sicherheit erhöht, Skalierbarkeit und Verfügbarkeit verbessert und die Betriebskosten senkt. Das übergeordnete Ziel dieser engen Zusammenarbeit besteht darin, Integration und Interoperabilität zum Vorteil von Ihnen, unseren gemeinsamen Kunden, zu fördern. SSLO ist ein Musterbeispiel dafür, wie diese Interoperabilität in der Praxis funktioniert.
Bevor ich auf die Integration von F5 SSL Orchestrator mit den Lösungen unserer Partner eingehe, möchte ich zunächst kurz erläutern, was dieses Produkt leistet.
Lassen Sie sich durch SSL/TLS nicht den Blick auf Bedrohungen versperren
Wenn wir von SSL sprechen, meinen wir im Grunde Verschlüsselung. Das Schwierige an Verschlüsselung ist, dass die Entschlüsselung und erneute Verschlüsselung, die zur Überprüfung auf schädliche Inhalte erforderlich sind, sehr viele Ressourcen beanspruchen. „Schädliche Inhalte“ ist in diesem Fall der hoch technische Begriff für Dinge wie DDoS-Angriffe, [Zero-Day]-Web-Exploits, Dropper [Binärdateien] und Multiprotokoll-Callbacks, um nur einige zu nennen.
F5 SSL Orchestrator ist unsere Antwort auf die durch Verschlüsselung entstehenden blinden Flecken. Diese vielseitige Softwarelösung ist auf verschiedenen F5 Plattformen verfügbar und wurde speziell zur Optimierung Ihrer SSL-Infrastruktur entwickelt. Dazu ermöglicht sie Sicherheitsgeräten eine hocheffiziente Einsicht in SSL/TLS-verschlüsselten Datenverkehr. Darüber hinaus unterstützen wir die richtlinienbasierte Verwaltung und Weiterleitung des Datenverkehrs an vorhandene Sicherheitsgeräte. Dadurch lässt sich die Lösung besonders einfach in bestehende Architekturen und Lösungen anderer Anbieter integrieren, sodass Sie die Sicherheitskontrollen Ihres Unternehmens problemlos auf Ihren gesamten verschlüsselten Datenverkehr anwenden können.
Dynamische Serviceverkettung – einmal entschlüsseln, mehrfach prüfen, einmal neu verschlüsseln
Um spezifische Sicherheitsherausforderungen zu bewältigen, verknüpfen IT-Administratoren in der Regel mehrere Einzellösungen miteinander und schaffen so einen umfassenden Sicherheits-Stack. Ein solcher Stack kann beispielsweise Scanner zur Verhinderung von Datenverlust (DLP), Web Application Firewalls (WAF), Web-Proxys, Intrusion-Prevention-Systeme (IPS), Tools zur Malware-Analyse und weitere Komponenten umfassen. SSL Orchestrator vereinfacht die Erstellung und Verwaltung solcher Ketten, indem es bestimmt, ob der Datenverkehr die Sicherheitsprüfung umgehen oder entschlüsselt und an den einen oder anderen Dienst weitergeleitet werden soll. Die richtlinienbasierte Automatisierung dieser Datenverkehrssteuerung senkt den Verwaltungsaufwand und ermöglicht es Ihnen, einen größeren Nutzen aus bereits getätigten Investitionen in Sicherheitsdienste zu ziehen.
Unsere Partnerschaft mit FireEye® ist ein Beispiel dafür, wie Sie von der SSLO-Dienstverkettung profitieren. Traditionell wurde ein Intrusion-Prevention-System (IPS) wie FireEye Network Security inline bereitgestellt und der gesamte Datenverkehr durch dieses System geleitet. Das bedeutete, dass es auch für die Verarbeitung von verschlüsseltem Datenverkehr ausgelegt sein musste, obwohl dieser Datenverkehr nicht überprüft werden konnte (eben weil er verschlüsselt war). Die moderne Lösung ist wesentlich effizienter. Mithilfe von SSL Orchestrator können wir ausschließlich den zu überprüfenden Datenverkehr an das IPS weiterleiten.
„Durch die Integration von FireEye in den SSL Orchestrator von F5 kann das FireEye-Network-Security-Angebot seine Funktionen auf zusätzliche Datenarten und erweiterte Anwendungsfälle ausdehnen“, erklärt Rich Stegina, VP of Strategic Technology Partners bei FireEye. „Die Leistungsfähigkeit der Sicherheitslösungen von FireEye wird gesteigert, wenn sie von der aufwendigen Entschlüsselung und Verschlüsselung von Inhalten entlastet werden. Unter diesen Umständen erhalten unsere Kunden einen besseren Einblick in potenzielle Sicherheitsbedrohungen.“
Next-Generation-Firewalls sind ein weiteres hervorragendes Beispiel für Netzwerkgeräte, die von SSL Orchestrator profitieren. Die führende Cisco Firepower NGFW beispielsweise ist eine vollständig integrierte, auf Bedrohungen ausgerichtete Next-Generation-Firewall mit einem Intrusion-Prevention-System der nächsten Generation und zentraler Verwaltung. Sie bietet einen einzigartigen erweiterten Bedrohungsschutz vor, während und nach Angriffen.
Und wie zuvor gilt: Wenn Cisco Firepower NGFW Teil Ihrer SSLO-Servicekette ist, zentralisiert F5 die SSL-Entschlüsselung und -Neuverschlüsselung mithilfe einer erstklassigen SSL-Hardwarebeschleunigung und entlastet dadurch jede Sicherheitsprüfungsstation im Stack von diesem Verarbeitungsaufwand. Da die Entschlüsselung und Neuverschlüsselung damit ausgelagert ist, kann sich Ihre Cisco Firepower NGFW auf das konzentrieren, was sie am besten kann.
„Cisco Firepower NGFW bewältigt eine beeindruckende Bandbreite an Aufgaben bei einem enormen Datenverkehrsaufkommen“, erklärt Douglas Hurd, Technical Alliance Manager bei Cisco. „Kunden können zwar die integrierte SSL-Entschlüsselung nutzen, um Einblick in den Datenverkehr zu erhalten, doch viele entscheiden sich dafür, diese rechenintensive Aufgabe an F5 SSL Orchestrator auszulagern. So können wir mehr von unserer Rechenleistung dort einsetzen, wo es wirklich darauf ankommt – beim Schutz unserer Kunden.“
Viele weitere Partner profitieren davon, SSL Orchestrator vor ihrem Produkt oder ihrer Lösung einzusetzen. Symantec DLP ist ein weiteres gutes Beispiel, ebenso wie RSA NetWitness Suite und Palo Alto Networks’ Next-Gen Firewall. Tatsächlich profitiert jeder Dienst, der Datenverkehr überprüft, von der Fähigkeit von SSL Orchestrator, nur relevante, verwertbare Daten weiterzuleiten. Die Vorteile liegen auf der Hand:
- Ein besseres Datenverkehrsmanagement sorgt dafür, dass Ihre Sicherheitsinfrastruktur und damit auch Ihre Anwendungen reibungslos funktionieren.
- Service Chaining bietet den Vorteil, dass der Datenverkehr nur einmal entschlüsselt werden muss, wodurch mehrere Prüfpunkte möglich sind, bevor der Datenverkehr einmalig wieder verschlüsselt wird.
- Intelligente Orchestrierung des entschlüsselten Datenverkehrs im Sicherheits-Stack, wodurch das Daisy-Chain-Prinzip durchbrochen wird und Geräte unabhängig voneinander adressiert, lastverteilt, überwacht und bei Ausfällen umgangen sowie letztlich unabhängig von anderen Sicherheitsgeräten skaliert werden können.
- Fortschrittliche Entschlüsselungsfunktionen stellen sicher, dass sich Bedrohungen nicht im verschlüsselten Datenverkehr verbergen.
Weitere Entwicklungen folgen
Freuen Sie sich auf spannende neue Funktionen von SSL Orchestrator, die im Laufe dieses Jahres verfügbar sein werden. SSLO stellt wichtige Funktionen für eine Vielzahl von Geräten und Lösungen bereit und entwickelt sich schnell zu einem unserer Vorzeigeprodukte. Wir arbeiten intensiv daran, dass es auch weiterhin einen Mehrwert bietet – sowohl für unsere Partner als auch für unsere Kunden.
Mehr erfahren
- Ihre SSL-Geheimnisse aufgedeckt – erste Schritte mit SSL Orchestrator (DevCentral)
- SSL/TLS: Transparenz allein reicht nicht – Sie brauchen Orchestrierung (Blog)
- Neue F5-Sicherheitsprodukte und Bedrohungsforschung verbessern den Schutz von Anwendungen (Pressemitteilung)
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...