Sie kennen doch das Sprichwort: „Die einzige Konstante im Leben ist die Veränderung.“ Die vergangenen Jahre haben dies auf eindrucksvolle Weise bestätigt. Wie wir leben, einkaufen, lernen und arbeiten, hat sich grundlegend verändert. Unternehmen aller Branchen haben bei ihrer digitalen Transformation einen großen Sprung nach vorn gemacht und ihre Infrastruktur weiterentwickelt, um unter anderem Fernunterricht, mobiles Arbeiten und Online-Verkäufe zu ermöglichen.
Wir gewöhnen uns derzeit an das, was als die nächste große Umwälzung unserer Zeit bezeichnet wird: hybrides Arbeiten. Menschen, die vor der Pandemie nie von zu Hause aus gearbeitet haben, planen nun, dies häufiger zu tun, da viele Beschäftigte und Unternehmen die Vorteile flexiblerer Arbeitsmodelle erkannt haben. Das bedeutet auch, dass private Geräte und Heimnetzwerke in einem noch nie dagewesenen Ausmaß mit Unternehmensressourcen und sensiblen Daten verknüpft werden.
Die neue Ära der Arbeits- und Geschäftswelt bietet Cyberkriminellen eine einmalige Gelegenheit
Da Geräte ständig mit Netzwerken verbunden und wieder davon getrennt werden und Benutzer von zu Hause oder unterwegs auf Anwendungen zugreifen möchten, finden Cyberkriminelle ideale Bedingungen vor, um Benutzer und Unternehmensressourcen Bedrohungen wie Malware auszusetzen. Erschwerend kommt hinzu, dass mittlerweile 80 % des Internetverkehrs verschlüsselt sind und Cyberkriminelle Wege finden, Malware in verschlüsselten Nutzdaten zu „verbergen“. Allein im vergangenen Jahr war fast die Hälfte aller Malware (46 %) verschlüsselt. Ohne zuverlässige Möglichkeiten, diesen Datenverkehr zu überprüfen – und dies in großem Umfang, ohne die Verfügbarkeit der Dienste zu beeinträchtigen –, sind Unternehmen mit einer erheblichen Belastung ihrer Netzwerke oder, schlimmer noch, mit potenziellen Datenschutzverletzungen konfrontiert.
Hält Ihre Sicherheitsinfrastruktur mit all diesen Veränderungen Schritt?
Angesichts dieser neuen Realität ist es an der Zeit, innezuhalten und sich zu fragen: Wie gut hält meine Sicherheitsinfrastruktur mit all diesen Veränderungen Schritt? Und kann ich die erforderlichen Aktualisierungen vornehmen, ohne den Geschäftsbetrieb zum Stillstand zu bringen?
Viele Unternehmen verfügen heute über eine Vielzahl von Sicherheitslösungen verschiedener Anbieter, die wahrscheinlich manuell miteinander verbunden sind und so eine verkettete Sicherheitsarchitektur bilden. Eine solche typische Verkettung ist jedoch problematisch. Wenn Geräte physisch nacheinander in Reihe miteinander verbunden sind, ist mit Folgendem zu rechnen:
- Der Ausfall eines beliebigen Geräts in der Kette führt zum Ausfall der gesamten Kette
- Da nicht jedes Sicherheitsgerät auf die gleiche Weise eingesetzt werden kann, sind komplexere Konfigurationen erforderlich.
- Beim Entfernen oder Hinzufügen eines Geräts ist der gesamte Sicherheits-Stack während des Vorgangs nicht nutzbar.
Was ist also die Alternative? Orchestrieren Sie Ihren Security-Stack.
Von der Verkettung zur dynamischen Servicekette
Durch die Orchestrierung Ihres Sicherheits-Stacks wird Ihr Datenverkehr statt durch eine herkömmliche Verkettung durch dynamische Serviceketten geleitet. So können Sie alle folgenden Aktionen durchführen, ohne den Datenverkehr zu unterbrechen oder zuzulassen, dass verschlüsselter Datenverkehr die Sicherheitsprüfung umgeht:
- Verschieben Sie den Datenverkehr nahtlos von einer aktiven Sicherheitslösung zu einer anderen und ändern oder aktualisieren Sie anschließend die erste Sicherheitslösung.
- Eine Sicherheitslösung austauschen, indem sie vollständig umgangen wird
- Eine Sicherheitslösung aktualisieren, indem sie vorübergehend umgangen wird
Und auch hier können Sie all das oben Genannte tun, ohne den Datenverkehr, die Entschlüsselung des Datenverkehrs und die Überprüfung durch die übrigen Lösungen in Ihrem Sicherheits-Stack zu unterbrechen. Dadurch spart Ihr Unternehmen Zeit und vermeidet die finanzielle Belastung durch kostspielige Änderungsfenster. Gleichzeitig wird sichergestellt, dass der Datenverkehr durch Ihren Sicherheits-Stack während des Änderungsprozesses nicht versehentlich an den Sicherheitslösungen vorbeigeleitet wird.
So orchestrieren Sie Ihre bestehende Sicherheitsinfrastruktur
Um sicherzustellen, dass jedes Sicherheitsprodukt in Ihrem Stack optimal eingesetzt wird – Ihre Firewall also beispielsweise als Firewall fungiert, anstatt den Großteil ihrer CPU-Leistung für die Entschlüsselung und erneute Verschlüsselung des Datenverkehrs aufzuwenden –, bildet ein Ansatz, der das gesamte SSL-Management zentralisiert und den Datenverkehr intelligent an Ihre Sicherheitsgeräte weiterleitet, die Grundlage Ihrer Orchestrierungslösung.
F5 SSL Orchestrator ist weiterhin die bewährte Lösung für die Entschlüsselung, Überprüfung und erneute Verschlüsselung des Datenverkehrs in beispiellosem Umfang und ermöglicht so ein orchestriertes Sicherheitsinfrastrukturmodell. F5 SSL Orchestrator lässt sich in Ihre bestehenden Sicherheitslösungen integrieren, um die Last zu verteilen, den Systemzustand zu überprüfen und SSL-Offloading-Funktionen bereitzustellen. So profitieren Sie von allen Vorteilen einer orchestrierten Sicherheitsinfrastruktur und optimieren zugleich Ihre Prozesse für das Management von Sicherheitsänderungen.
Möchten Sie mehr erfahren?
Wenn Sie erfahren möchten, wie F5 SSL Orchestrator Sie bei der Orchestrierung Ihres Sicherheits-Stacks unterstützen kann, lesen Sie unsere Lösungsübersicht zu Dynamic Infrastructure Security Orchestration. Oder wenden Sie sich per E-Mail an sales@f5.com, um Ihre Möglichkeiten mit einem Mitglied unseres Teams zu besprechen.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...