Die globale IT-Community sieht sich derzeit mit einer Vielzahl schwieriger Faktoren konfrontiert.
Ein offensichtlicher Faktor ist der hinlänglich dokumentierte weltweite Halbleitermangel, der die Lieferzeiten für Hardware zur Anwendungsbereitstellung und -sicherheit verlängert hat. Während die Nachfrage nach F5 iSeries Appliances weiterhin hoch ist, haben die starke Nachfrage nach Appliances und der anhaltende Chipmangel zu verlängerten Lieferzeiten für iSeries Appliances geführt (F5 rSeries Appliances und VELOS-Chassis sind von den Lieferkettenengpässen deutlich weniger betroffen).
Ein zweiter wichtiger Faktor ist der anhaltende Konflikt in Osteuropa sowie die Sorge vor Cyberkriegsführung. Wie F5 Labs berichtete bereits 2018, können sich solche Angriffe gegen Behörden, die Privatwirtschaft und sogar Homeoffices richten.
Diese beiden Faktoren haben maßgeblich zu einem Umfeld beigetragen, in dem neue Sicherheitslösungen dringend implementiert werden müssen, viele Unternehmen jedoch nicht in der Lage sind, diese zeitnah zu beschaffen. Dennoch wissen wir, dass es keine Option ist, Sicherheitsmaßnahmen aufzuschieben, da immer mehr hochentwickelte Bedrohungen auftreten.
Ein prominentes Beispiel: Ransomware. Die zunehmende Bedrohung durch Ransomware – von 6 % aller Datenschutzverletzungen im Jahr 2019 auf 42 % aller Angriffsketten laut Untersuchungen von F5 Labs aus dem Jahr 2021 – hat weitreichende Auswirkungen, die kaum überschätzt werden können. Mehr als vielleicht jede andere Art von Schadsoftware birgt Ransomware das Potenzial, Lieferketten zu schädigen, indem sie sich über vertrauenswürdige Anbieter verbreitet, kritische Infrastrukturen und Daten unzugänglich macht und Volkswirtschaften sowohl auf nationaler als auch auf internationaler Ebene beeinträchtigt.
Um Ransomware-Angriffsketten frühzeitig zu stoppen, ist eine Transparenzlösung entscheidend, die Einblick in die verschlüsselten Kanäle bietet, hinter denen sich einzelne Ransomware-Angriffsvektoren verbergen. Der in der Cloud bereitgestellte BIG-IP SSL Orchestrator kann Sie dabei unterstützen, diese Kanäle zu entschlüsseln und Transparenz über den SSL/TLS-Datenverkehr in Ihrem Netzwerk zu gewinnen. Er kann den entschlüsselten Datenverkehr zur Bedrohungsanalyse an Ihre Sicherheitslösungen weiterleiten und gleichzeitig die langen Vorlaufzeiten umgehen, die durch die weltweite Chipknappheit und Lieferkettenprobleme entstehen.
Damit Sie Ihre Sicherheitsanforderungen angesichts zunehmender Cyberangriffe und weltweiter Lieferengpässe erfüllen können, haben wir uns mit Amazon Web Services (AWS) zusammengeschlossen und bieten leistungsstarke virtuelle Editionen von BIG-IP SSL Orchestrator an, die Sie auf AWS bereitstellen können. Hier sind vier Gründe, warum SSLO Orchestrator auf AWS für Sie die beste Wahl sein könnte:
1) Sie müssen länger als üblich auf Hardware warten
Sicherheit ist zu wichtig, um sie aufgrund der weltweiten Halbleiterknappheit und Unterbrechungen der Lieferketten aufzuschieben. In vielen Fällen kann es sich Ihr Unternehmen nicht leisten, monatelang auf die Hardware zu warten, auf die Sie angewiesen sind, um Ihre Sicherheitslösungen bereitzustellen und Ihre Anwendungen zu schützen.
Glücklicherweise gibt es andere Optionen. Mit einer High Performance BIG-IP Virtual Edition können Sie lange Lieferzeiten in der Lieferkette umgehen, indem Sie BIG-IP SSL Orchestrator auf Amazon Web Services bereitstellen. So können Sie die Sicherheitsprioritäten Ihres Unternehmens selbst bei weltweiten Hardwareengpässen angehen. Bei der Bereitstellung von SSL Orchestrator auf AWS profitieren Sie von denselben Funktionen wie bei unseren On-Premises- und VE-Lösungen. Alle Formfaktoren nutzen unsere führende BIG-IP Software und bieten dieselben Anwendungsfälle und Funktionen. Mit AWS können Sie BIG-IP SSL Orchestrator schnell in Betrieb nehmen und bei steigendem Kapazitätsbedarf oder veränderten Sicherheitsanforderungen bedarfsgerecht skalieren.
2) Sie müssen die SSL/TLS-Inspektion schnell skalieren und möchten von Infrastrukturbeschleunigung und Auslagerung profitieren
Einer der Vorteile der Bereitstellung von SSL Orchestrator auf AWS besteht darin, dass Sie sich bei steigenden Kapazitätsanforderungen keine Gedanken über die Skalierung Ihrer Netzwerkinfrastruktur machen müssen. Mit AWS können Sie die Entschlüsselung und erneute Verschlüsselung des Datenverkehrs auf der hochgradig skalierbaren AWS-Plattform durchführen. Dadurch wird die Leistung Ihrer SSL-Auslagerung optimiert, um maximale Sicherheit und Kosteneffizienz zu gewährleisten. Wenn die Menge des verschlüsselten Datenverkehrs in Ihrem Netzwerk zunimmt, können Sie Ihre Entschlüsselungs- und Orchestrierungslösung bei Bedarf flexibel horizontal skalieren.
Durch die Bereitstellung von SSL Orchestrator auf AWS erhalten Sie eine leistungsstarke Lösung zur Abwehr verschlüsselter Bedrohungen und zur Orchestrierung, die sich an veränderte Netzwerkbedingungen und organisatorische Anforderungen anpassen lässt und zugleich den Flexibilitäts- und Skalierbarkeitsanforderungen der modernen Sicherheitslandschaft gerecht wird.
3) Sie benötigen Schutz vor Ransomware, die über die Schichten 3 bis 7 eindringt
Leider kann Ransomware über eine Vielzahl von Angriffsvektoren in ein Netzwerk gelangen, was Sicherheitsexperten vor große Herausforderungen stellt. Viele dieser Angriffsvektoren haben jedoch eines gemeinsam: Sie nutzen verschlüsselte Kanäle. Daher ist die Transparenz des verschlüsselten Datenverkehrs ein äußerst wichtiger Aspekt beim Aufbau eines umfassenden Schutzes vor Ransomware. Schätzungen zufolge sind heute 90 % des Datenverkehrs verschlüsselt. Angreifer können daher die Vertraulichkeit der Kryptografie leicht ausnutzen, um der Erkennung durch Programme zur Netzwerküberwachung zu entgehen. Tatsächlich berichtete F5 Labs, dass 83 % der Phishing-Websites ein gültiges TLS-Zertifikat verwenden. Phishing, Schwachstellen in Software und Browsern (CVEs) sowie Drive-by-Downloads gehören zu den häufigsten Einfallstoren für Ransomware – und all diese Angriffsvektoren sind wahrscheinlich verschlüsselt. Die Überwachung des verschlüsselten Datenverkehrs ist daher eine entscheidende Maßnahme, um Ransomware zu erkennen, die in Ihr Netzwerk eindringt oder sich darin ausbreitet.
Mit BIG-IP SSL Orchestrator können Sie Sicherheitsdienste miteinander verketten und dabei die intelligenten Klassifizierungsmetriken der Lösung nutzen, um gezielte, geeignete Sicherheitsdienstketten auf Grundlage der Datenverkehrs- und Netzwerkbedingungen sowie Ihrer Sicherheitsanforderungen zu erstellen.
4) Sie wünschen sich flexible Kaufoptionen
„Flexibilität“ ist das A und O beim Einsatz von BIG-IP SSL Orchestrator auf AWS. Nutzen Sie SSL Orchestrator flexibel als High Performance VE mit dem Modell und der Lizenzierung Ihrer Wahl und senken Sie zugleich dank der kombinierten Leistungsfähigkeit von SSL Orchestrator und AWS die Gesamtbetriebskosten Ihrer Sicherheitslösung sowie den Infrastrukturbedarf. Aufgrund der hohen Kapazitätsanforderungen bei der Entschlüsselung von SSL/TLS-Datenverkehr wird dringend empfohlen, SSL Orchestrator als High Performance VE zu lizenzieren. Nach Durchsatz lizenzierte VEs werden für SSL Orchestrator nicht empfohlen, da diese Art der Softwarelizenzierung zu Leistungsproblemen bei SSL Orchestrator führen kann. Nutzen Sie High Performance BIG-IP VEs, um SSL Orchestrator auf AWS bereitzustellen. Diese ungedrosselten Virtual-Edition-Instanzen ohne Durchsatzbegrenzung werden lediglich durch die Anzahl der vCPUs begrenzt, die der Instanz Rechenleistung bereitstellen können.
Mit AWS müssen Sie nur die Ressourcen und die Infrastruktur nutzen, die Sie für den Betrieb von SSL Orchestrator benötigen. So können Sie den größtmöglichen Nutzen aus Ihren Sicherheitsinvestitionen ziehen.
Lehnen Sie sich entspannt zurück und lassen Sie BIG-IP SSL Orchestrator als High Performance Virtual Edition auf AWS Ihre durch Halbleiterengpässe und Lieferkettenprobleme verursachten Sorgen hinsichtlich des Schutzes Ihrer Anwendungen und Daten vor Ransomware und anderer Malware sowie vor der Kontaktaufnahme mit Command-and-Control-Servern und der Exfiltration von Daten mindern.
Weitere Informationen
Wenn Sie mehr darüber erfahren möchten, ob die Bereitstellung von SSL Orchestrator auf AWS für Sie geeignet ist, lesen Sie unsere gemeinsame Lösungsübersicht und den Eintrag im AWS Marketplace. Bei Fragen zur Lösung wenden Sie sich an sales.f5.com.
Bereit für die Bereitstellung? Sehen Sie sich unsere Sammlung von Terraform-Vorlagen und Bereitstellungsdokumentationen an, die Ihnen den Einstieg erleichtern.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...