Der durch COVID verstärkte Bedarf an geschäftlicher Agilität hat Unternehmen dazu veranlasst, einen Multi-Cloud-Ansatz zu verfolgen – mitsamt der Komplexität, die dies für ihre Betriebsabläufe, ihre Sicherheit und ihre Belegschaft mit sich bringt. Die Studie F5 State of Application Strategy aus dem Jahr 2022 zeigt, dass derzeit etwa 77 % der Unternehmen mehrere Clouds nutzen. Unternehmen, die Cloud-Infrastrukturen einführen, müssen sich mit den damit verbundenen Risiken auseinandersetzen. Sicherheitsbedenken treiben zwar die Nachfrage nach Web Application Firewalls (WAFs) an, doch für Unternehmen ist es schwierig zu entscheiden, welche WAF ihre Anforderungen am besten erfüllt.
SecureIQLab hat seinen Vergleichsbericht „2022 Cloud Web Application Firewall (WAF) CyberRisk Validation“ veröffentlicht. Das Labor bewertete mehrere WAF-Anbieter und testete deren Produkte. Ausgewählt wurden Marktführer, von Analysten und Unternehmen als Herausforderer eingestufte Anbieter, neue Marktteilnehmer sowie weitere interessierte Anbieter. F5 wurde aufgrund seiner Sicherheitswirksamkeit, betrieblichen Effizienz und Rendite der Sicherheitsinvestitionen als führender Anbieter eingestuft.
SecureIQLab nutzte über 400 realitätsnahe Testszenarien mit rund 9.100 Angriffen, um Vergleichsbewertungen für die getesteten Cloud-WAF-Anbieter zu ermitteln. Die Gesamtbewertungen der Sicherheit setzten sich aus den Bewertungen verschiedener Sicherheitskategorien zusammen, darunter die OWASP Top 10, Bot-Angriffe, Layer-7-DoS, Resilienz und Angriffe auf anfällige Webumgebungen. F5 erzielte eine hohe Gesamtbewertung der Sicherheit. Darüber hinaus wies F5 einen hohen Return on Security Investment (ROSI) auf. Damit wurde F5 als führend bei der Sicherheitswirksamkeit eingestuft. Der F5-Kreis in Abbildung 1 oben stellt die Sicherheitswirksamkeit von F5 im Verhältnis zum ROSI dar.
Der zweite Bewertungsbereich war die betriebliche Effizienz. Wirksame Standardkonfigurationen mit anpassbaren Sicherheitskonfigurationen flossen in die Bewertung der betrieblichen Effizienz von WAF-Lösungen ein. SecureIQLab bewertete die Angebote der Anbieter anhand von fünf zentralen Betriebskategorien: einfache Bereitstellung, einfache Verwaltung, einfaches Risikomanagement, Skalierbarkeit und Elastizität sowie Protokollierungs- und Auditfunktionen. F5 erhielt bei der betrieblichen Effizienz sehr gute Bewertungen. In Verbindung mit dem hohen ROSI von F5 führte dies zur Einstufung von F5 als führender Anbieter im Bereich der betrieblichen Effizienz. Das F5-Dreieck in Abbildung 1 stellt die betriebliche Effizienz von F5 im Verhältnis zum ROSI dar.
Auch der Return on Security Investment (ROSI) wurde bewertet. Dabei erfolgte die Berechnung auf Grundlage verhinderter Verluste anstelle erzielter Einnahmen. Diese Kategorie umfasst die Sicherheitseffektivität, die betriebliche Effizienz, die jährlichen Produktkosten und den erwarteten jährlichen Verlust. Die x-Achse in Abbildung 1 zeigt die ROSI-Werte.
Jedes Unternehmen sollte nach einer WAF suchen, die seine Anforderungen erfüllt – unabhängig davon, wo sich die Anwendungen und APIs befinden und welcher Art die Benutzer der Anwendungen sind oder wo sie sich aufhalten. Das WAF-Portfolio von F5 basiert auf der robusten BIG-IP Advanced WAF-Engine und passt sich den individuellen Anforderungen moderner Anwendungen und Bereitstellungen an. Zudem kann F5 seine WAF-Lösungen so näher an den Anwendungen des Kunden bereitstellen. Die WAF-Lösungen von F5 bieten flexible Bereitstellungs- und Betriebsoptionen, die auf die Infrastruktur, Architektur, Anwendungsstandorte und Fachkenntnisse Ihres Unternehmens abgestimmt sind, ohne Abstriche bei der Wirksamkeit oder beim Risikoschutz zu machen. Mit der WAF-Engine von F5 können Unternehmen ihre Anwendungen und APIs überall absichern – ob in öffentlichen oder privaten Clouds, in lokalen Rechenzentren oder am Edge – und unabhängig von deren Architektur: monolithisch/Legacy, Microservices, Service Mesh oder Serverless. Sie erleichtert Administratoren die Arbeit, indem sie die Durchsetzung einheitlicher Sicherheitsrichtlinien für alle Anwendungen an jedem Standort ermöglicht.
Bitte wenden Sie sich an Ihren Account Manager, um zu ermitteln, welche F5 WAF-Lösung Ihre Sicherheitsanforderungen für Anwendungen und APIs am besten erfüllt.
Hier finden Sie einen Link zum Bericht mit weiteren Informationen.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...