F5 führte 2008 erstmals F5 BIG-IP Access Policy Manager (APM), unsere Lösung für die Verwaltung der Zugriffskontrolle, ein. In den 18 Jahren seines Bestehens hat BIG-IP APM nicht nur einen großen Kundenstamm aufgebaut, sondern auch eine leidenschaftliche Anhängerschaft gewonnen. Da ich persönlich mit F5 an mehr als zehn RSA Conferences teilgenommen und als für BIG-IP APM zuständiger Produktmarketingmanager gearbeitet habe, kann ich Ihnen ganz ehrlich sagen, dass ich noch nie einen Kunden getroffen habe, der nicht von BIG-IP APM begeistert war.
Als marktführende Lösung für sicheren Remote-Zugriff wurden die Funktionen und Innovationen von BIG-IP APM im Laufe der vielen Jahre, in denen es sich als renommiertes F5-Produkt etabliert hat, kontinuierlich erweitert. BIG-IP APM deckt eine Vielzahl von Anwendungsfällen ab:
- Sicherer Remotezugriff (SSL-VPN)
- Identitätsföderation
- Zugriffsverwaltung für virtuelle Anwendungen
- Remote-Anwendungszugriff
- Enterprise-Mobility-Management und
- API-Autorisierung, -Authentifizierung und -Schutz.
Eine der neueren Funktionen, die zu der stetig wachsenden Zahl von Anwendungsfällen hinzugekommen ist, die mit BIG-IP APM erfolgreich abgedeckt werden, ist der Zero-Trust-Anwendungszugriff durch die Unterstützung eines Identity-Aware Proxy (IAP).
“Angesichts der Bedeutung von Zero Trust auf dem heutigen Markt hat F5 beschlossen, einen großen Schritt nach vorn zu machen und F5 BIG-IP Access Policy Manager (APM) in F5 BIG-IP Zero Trust Access umzubenennen.”
Was ist ein Identity-Aware Proxy (IAP)?
Identity Aware Proxy ermöglicht einen sicheren, kontextbezogenen Zugriff auf Anwendungen und Dienste, der auf der Identität eines Benutzers und dem Kontext seiner Anfrage basiert. IAP wurde 2017 von Google im Rahmen seiner BeyondCorp-Enterprise-Initiative eingeführt und wird heute hauptsächlich mit Google Cloud in Verbindung gebracht. Es handelt sich dabei um ein Zero-Trust-Betriebsmodell. Das bedeutet, dass es dem vom US-amerikanischen National Institute of Standards and Technology (NIST) vertretenen Zero-Trust-Grundsatz „Niemals vertrauen, immer überprüfen“ folgt.
IAP überprüft nicht nur die Identität des Benutzers, bevor der Zugriff auf eine Anwendung gewährt wird – also das Wer des Zugriffs, das durch Authentifizierung und Autorisierung (zwei der drei AAA der Computersicherheit) bestimmt wird –, sondern auch den Kontext der Anwendungszugriffsanfrage des Benutzers – also das Was, Wo, Warum und Wie des Zugriffs.
Zero-Trust-Anwendungszugriff
BIG-IP APM geht bei diesen Prüfungen jedoch noch einen Schritt weiter: Benutzer, die die Richtlinien zur Benutzeridentität und zum Kontext ihres Anwendungszugriffs erfüllen, erhalten ausschließlich Zugriff auf eine einzige Anwendung. Dabei besteht eine Eins-zu-eins-Beziehung zwischen dem Benutzer und der Anwendung, auf die ihm nach erfolgreicher Prüfung anhand identitäts- und kontextbezogener Richtlinien in BIG-IP APM Zugriff gewährt wurde.
Der autorisierte Benutzer kann jeweils nur auf eine einzige Anwendung zugreifen. (Das ist Zugriff nach dem Prinzip der geringsten Rechte.) Nach erfolgreicher Identitätsprüfung beim Zugriff auf die erste Anwendung kann seine Identität für weitere Anwendungen föderiert werden. Möchte er jedoch auf eine andere Anwendung zugreifen, wird die gesamte Richtlinienprüfung der Benutzeridentität und des Kontexts für den Anwendungszugriff erneut durchgeführt, einschließlich einer erneuten Überprüfung der Benutzeridentität. Sobald ein Benutzer für den Zugriff auf die zweite Anwendung autorisiert wurde, wird die ihm gewährte Zugriffsberechtigung für die erste Anwendung beendet. Er kann jeweils nur auf eine Anwendung zugreifen. Dies wird als „Anwendungszugriff pro Anfrage“ bezeichnet und ist ein Zero-Trust-Betriebsmodell.
Das bedeutet, dass BIG-IP APM einen Zero-Trust-Anwendungszugriff ermöglicht. Indem der Anwendungszugriff eines Benutzers jeweils auf eine einzige Anwendung beschränkt wird, begrenzt es die laterale Bewegung zwischen Anwendungen und gewährleistet so das Prinzip der geringsten Rechte.
BIG-IP APM wird zu BIG-IP Zero Trust Access
Vor diesem Hintergrund und angesichts der Bedeutung von Zero Trust auf dem heutigen Markt hat F5 beschlossen, einen großen Schritt nach vorn zu machen und BIG-IP Access Policy Manager (APM) umzubenennen in BIG-IP Zero Trust Access.
Aber Moment mal, fragen Sie sich vielleicht: Was geschieht mit all den anderen wichtigen Anwendungsfällen, die BIG-IP APM abdeckt? Wird F5 die Unterstützung für diese Anwendungsfälle einstellen?
Die Antwort ist ein entschiedenes „NEIN“. Auch nach der Umbenennung in BIG-IP Zero Trust Access wird F5 die bestehenden Anwendungsfälle von BIG-IP APM weiterhin unterstützen. Wir sind uns der Leistungsfähigkeit von BIG-IP APM und der Bedeutung der zahlreichen unterstützten Anwendungsfälle für unsere Kunden voll und ganz bewusst. Wir werden die bestehenden Anwendungsfälle von BIG-IP APM so lange unterstützen, wie sie für den Markt und unsere Kunden relevant und tragfähig sind.
Die Zukunft ist jetzt (oder zumindest bald)
Darüber hinaus können Sie sich in den kommenden Monaten auf viele spannende neue Funktionen und Innovationen freuen, die mit BIG-IP Zero Trust Access noch mehr Anwendungsfälle abdecken. Mit unserer nächsten Version, die noch für dieses Jahr geplant ist, werden wir Folgendes einführen:
- IPSec-VPN für Kunden, die zusätzliche Sicherheit für ihren sicheren VPN-Zugriff benötigen.
- Dynamic Client Registration (DCR) ermöglicht es Clients, sich ohne vorherige Konfiguration dynamisch bei einem Autorisierungsserver oder Identitätsanbieter (IdP) zu registrieren. Dies ist eine wichtige Voraussetzung für Zero-Trust-Sicherheit, skalierbares Identitätsmanagement und Cloud-native-Automatisierung und ist heute insbesondere für KI-Agenten, MCP-Server und IoT-Geräte von Nutzen.
- Post-quantum cryptography (PQC) für SSL-VPN-Clients bietet Quantenresilienz und ermöglicht unseren Fernzugriffskunden heute und in Zukunft Kryptoagilität.
Wie Sie sehen, wird BIG-IP Access Policy Manager (APM) nicht verschwinden; es ändert lediglich seinen Namen. Lang lebe BIG-IP APM!
Ab dieser Woche wird die Namensänderung von BIG-IP Access Policy Manager (APM) zu BIG-IP Zero Trust Access auf der Website F5.com und in Materialien nach und nach sichtbar.
Vielen Dank für Ihre anhaltende Unterstützung und Ihr Engagement für BIG-IP APM, jetzt BIG-IP Zero Trust Access.
Weitere Informationen finden Sie auf der neu benannten Webseite „BIG-IP Zero Trust Access“.
Über den Autor
Ähnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]