Ein Rückblick auf ein weiteres Jahr voller Innovationen von F5 auf AWS

Tom AtkinsLeitender Produktmarketingmanager | F5

Letzte Woche fand in Las Vegas die bislang größte AWS re:Invent-Konferenz statt. Mehr als 50.000 Teilnehmer wollten sich über die neuesten und bedeutendsten Plattformentwicklungen des Cloud-Giganten informieren. Nun, da sich der Staub legt und der Kater nach den durchzechten Nächten in Nevada langsam verfliegt, könnte es keinen besseren Zeitpunkt geben, um auf ein weiteres dynamisches und produktives Jahr für F5 auf AWS zurückzublicken. Lehnen Sie sich also zurück, legen Sie die Füße hoch und werfen wir einen genaueren Blick auf einige der bemerkenswertesten Fortschritte, die F5 im vergangenen Jahr auf AWS erzielt hat, darunter:

1. Verfügbarkeit der BIG-IP Cloud Edition im AWS Marketplace
2. Verfügbarkeit von F5 Advanced WAF im AWS Marketplace
3. Frühzeitiger Zugriff auf F5 Cloud Services
4. Integration mit Security Hub
5. Unterstützung für AWS Transit Gateway
6. Fortschritte bei der CloudFormation-Vorlage und ein AWS QuickStart
7. Verfügbarkeit im AWS Intelligence Community (IC) Marketplace
8. F5 Managed Rules für AWS WAF

1) Verfügbarkeit der BIG-IP Cloud Edition im AWS Marketplace

Kurz gesagt: Die BIG-IP Cloud Edition auf AWS vereinte die branchenführenden virtuellen anwendungsspezifischen Anwendungsdienste von F5 mit den erheblich erweiterten zentralen Verwaltungsfunktionen von BIG-IQ. Da die Anwendungsportfolios stetig wachsen und Automatisierung sowie Agilität immer wichtiger werden, was könnte da besser sein, als dedizierte, bedarfsgerecht dimensionierte Anwendungsdienste mit tiefgreifenden, aussagekräftigen Analysen, Self-Service für Anwendungsteams und automatischer Skalierung zu kombinieren … oder?

Im Grunde widerlegt BIG-IP Cloud Edition die inzwischen überholte Annahme, dass man sich zwischen branchenführenden Anwendungsdiensten und Entwicklungsagilität entscheiden müsse. Mit BIG-IP Cloud Edition können Sie sich für beides entscheiden und so dem wachsenden Druck auf die IT durch die digitale Transformation begegnen. F5-Kunden können BIG-IP Cloud Edition jetzt in ihrer AWS-Umgebung testen und bereitstellen.

Sehen Sie sich den Lösungsleitfaden für die BIG-IP Cloud Edition an oder besuchen Sie die Produktseite im AWS Marketplace.

2) Verfügbarkeit von F5 Advanced WAF im AWS Marketplace

An diesem Punkt in der fortlaufenden Entwicklung der Public Cloud sind die meisten von uns mit dem Konzept des Modells der geteilten Sicherheitsverantwortung vertraut: Der Cloud-Anbieter ist für die Sicherheit der zugrunde liegenden Cloud-Infrastruktur verantwortlich, während es dem Nutzer obliegt, die Anwendungen und Daten zu schützen.

Gleichzeitig entwickeln Cyberkriminelle ihre Angriffsmethoden ständig weiter und nutzen Schwachstellen aus, um neue Wege zu finden, auf Anwendungen zuzugreifen und diese zu beeinträchtigen. Neben den gängigeren Angriffsvektoren, die Sicherheitsexperten seit Jahren beschäftigen (XSS, Injection usw.), kommen heutzutage zunehmend innovative und ausgefeilte Mechanismen zum Einsatz, um Anwendungen zu bedrohen – von Malware und Bot-basierten Angriffen bis hin zu ressourcenlähmenden DoS-Angriffen. Gerade diese fortschrittlichen Bedrohungen machen den Einsatz der modernsten auf dem Markt verfügbaren Anwendungssicherheitslösung beim Schutz von Public-Cloud-Anwendungen zu einer Notwendigkeit und nicht zu einem Luxus.

Anschließend brachte F5 die umfassendste WAF-Lösung der Branche auf den Markt: Advanced WAF. Sie ist auf AWS verfügbar und schützt Workloads selbst vor den komplexesten Angriffen. Zu den Funktionen von Advanced WAF gehören die verhaltensbasierte Erkennung und Abwehr von DoS-Angriffen auf Layer 7, der Schutz von Anmeldedaten und die proaktive Bot-Abwehr.

Weitere Informationen finden Sie auf unserer Advanced-WAF-Webseite oder im AWS Marketplace.

3) F5 Cloud Services – frühzeitiger Zugriff

Auf der re:Invent haben wir mit großer Begeisterung unsere innovativen neuen Funktionen für Servicebereitstellungsplattformen angekündigt, die auf der AWS SaaS Factory basieren. F5 Cloud Services ist zunächst als Early-Access-Vorschau verfügbar. Interessierte können kostenlos und sofort einen Testzugang zur Vorschau der folgenden F5 Cloud Services erhalten:

• DNS – Ein global verteilter, autoritativer DNS-Dienst mit integriertem Schutz vor DNS-spezifischen DDoS-Angriffen.
• GSLB – Der F5-Dienst Global Server Load Balancing (GSLB) bietet intelligente Lastverteilung für cloudbasierte und hybride Anwendungsbereitstellungen.

Lesen Sie die Ankündigung zu den F5 Cloud Services Ankündigung und melden Sie sich hier für die Early-Access-Vorschau an.

4) Integration mit AWS Security Hub

Als AWS während Andy Jassys re:Invent-Keynote seinen neuen Security-Hub-Service vorstellte, dürften die aufmerksamen Zuschauer unter Ihnen den vertrauten großen roten Ball auf dem Bildschirm bemerkt haben. Erfreulicherweise war F5 tatsächlich Launch-Partner für dieses neue Tool, sodass Kunden Advanced WAF und BIG-IP ASM Virtual Edition in diese zentrale Berichtskonsole integrieren können. Dadurch können Sicherheitsteams vordefinierte Warninformationen (wie Angriffstyp, Quelle usw.) aus blockiertem Datenverkehr zur weiteren Überprüfung an AWS Security Hub übermitteln. Darüber hinaus kann AWS Security Hub mithilfe automatisierter Compliance-Prüfungen F5-WAF-Konfigurationen bewerten, um die Einhaltung von Branchenanforderungen sicherzustellen.

Weitere Informationen zur Integration von F5 in Security Hub finden Sie in diesem Artikel.

5) Unterstützung für AWS Transit Gateway

AWS Transit Gateway (TGW) war ein weiterer Service, der auf der re:Invent vorgestellt wurde, und F5 war erneut Launch-Partner. Im Wesentlichen ist TGW ein neues, zentralisiertes Routing-Konstrukt, das die Weiterleitung zwischen verschiedenen Netzwerken verbessern soll. Frühere AWS-Routing-Konstrukte wie VPC-Peering erzielten ähnliche Ergebnisse, waren jedoch dezentralisiert und eingeschränkt.

Angesichts der zahlreichen Möglichkeiten, wie sich die Funktionen zum Vorteil von F5-Kunden einsetzen lassen, sind wir davon vielleicht sogar noch begeisterter als AWS. TGW könnte beispielsweise dazu verwendet werden, den gesamten Datenverkehr in einer AWS-Umgebung vollständig zu bereinigen. Hierzu ließe sich eine dedizierte Sicherheits-VPC mit F5 Advanced WAF-Instanzen erstellen und anschließend mithilfe von TGW-Regeln der gesamte eingehende Datenverkehr durch diese VPC leiten. Sämtlicher Datenverkehr, der diese VPC verlässt, wäre somit von schädlichen Inhalten bereinigt. Dadurch wäre gewährleistet, dass TGW ausschließlich legitimen Datenverkehr an andere AWS-Regionen und VPCs weiterleitet.

Erfahren Sie mehr über diesen und weitere TGW-Anwendungsfälle in diesem DevCentral-Artikel.

6) Fortschritt bei CloudFormation-Vorlagen und ein AWS QuickStart

In den letzten Jahren hat ein hochkarätiges Team unserer F5-Ingenieure mit Hochdruck das Portfolio von F5 an CloudFormation Templates (CFTs) ausgebaut. Für alle, die mit CFTs nicht vertraut sind: Dabei handelt es sich um eine Form von Infrastructure-as-Code, die eine einfache und automatisierte Bereitstellung von Ressourcen auf AWS ermöglicht. Mithilfe dieser Vorlagen können Benutzer Virtual Editions innerhalb weniger Minuten in unterschiedlichsten und komplexen Architekturen bereitstellen.

Zu den wichtigsten Entwicklungen im CloudFormation-Repository von F5 auf GitHub in den letzten 12 Monaten gehören:

• Vorlagen für die hybride automatische Skalierung von BIG-IP VE – Stellen Sie BYOL-VE-Instanzen bereit und lassen Sie bei steigendem Datenverkehr durch automatische Skalierungsereignisse zusätzliche PAYG-VE-Instanzen bereitstellen.
• Automatische Skalierung über BIG-IP DNS– Verwenden Sie BIG-IP DNS, um den Datenverkehr auf eine Gruppe automatisch skalierender BIG-IP VEs zu verteilen. Dies ist eine Alternative zur Verwendung eines AWS ELB als Load Balancer der ersten Ebene.
• BIG-IQ License Manager VE-Vorlagen – Ermöglichen die Bereitstellung einzelner BIG-IQ LM-Instanzen oder von Clustern aus BIG-IQ LM-Instanzen.

Neben der Entwicklung neuer CFTs hat F5 auch sein bestehendes Auto Scale LTM CFT in einen AWS QuickStart integriert, wodurch sich eine Produktions- oder Sandbox-Umgebung noch einfacher einrichten lässt.

Informationen zu diesem neuen QuickStart finden Sie hier, weitere Details zu den CFTs von F5 finden Sie hier.

7) Verfügbarkeit auf dem AWS Intelligence Community (IC) Marketplace

AWS C2S, auch bekannt als Commercial Cloud Services, ist das Regierungsprogramm und Vertragsinstrument, mit dem eine vom Internet isolierte, als „streng geheim“ eingestufte Region der AWS Cloud für die US-amerikanische Intelligence Community (IC) bereitgestellt wurde. Dadurch können streng geheime Workloads von Regierungsbehörden sicher auf der AWS Infrastruktur ausgeführt und AWS Services genutzt werden, während zugleich alle erforderlichen Compliance-Anforderungen der IC erfüllt werden. Um die Effizienz zu steigern und die Beschaffungszyklen für C2S-Kunden zu verkürzen, hat AWS eine Version seines Marketplace veröffentlicht, in der alle Lösungen vorab geprüft und für die Nutzung durch IC-Kunden zugelassen sind.

Nach monatelanger Zusammenarbeit mit AWS wurde die F5 BIG-IP Virtual Edition diesem Marketplace hinzugefügt, sodass unsere IC-Kunden dieselben Traffic-Management- und Sicherheitsdienste, die sie zuvor möglicherweise lokal konfiguriert hatten, nahtlos in der AWS Cloud implementieren können.

8) Von F5 verwaltete Regeln für AWS WAF

Es ist kein Geheimnis, dass nicht alle Anwendungen gleich sind. Sie unterscheiden sich erheblich in Abhängigkeit von verschiedenen Faktoren, darunter Geschäftszweck, Bereitstellungsort, Sensibilität oder Bedeutung der Benutzerdaten sowie regulatorische Anforderungen. Letztlich bedeutet dies, dass die Sicherheitsanforderungen je nach Workload variieren. So benötigen geschäftskritische Anwendungen, die sensible Daten verarbeiten, eher einen erweiterten Schutz vor Cyberbedrohungen, während einfache, nicht kritische Anwendungen wahrscheinlich nicht den gesamten Funktionsumfang einer WAF für Unternehmen benötigen. In diesen Fällen kann eine einfachere Firewall wie AWS WAF ausreichen.

Für diese weniger kritischen Workloads hat F5 eine Reihe von Regelsätzen entwickelt, die zusätzlich zur nativen WAF von AWS implementiert werden können, um eine weitere Schutzebene bereitzustellen. Es stehen drei verschiedene Regeln zur Verfügung, die jeweils vor bestimmten Bedrohungsarten schützen:

• Bot-Schutz – Verhindert schädliche Bot-Aktivitäten, etwa durch Schwachstellen-Scanner, Web-Scraper und DDoS-Tools.
• CVE-Schwachstellen – Schützt vor häufigen Schwachstellen und Sicherheitslücken (CVE), die auf Systeme wie Apache, Bash, Java, MySQL, Ruby on Rails und WordPress abzielen.
• Web-Exploits – Schützt vor den OWASP-Top-10-Bedrohungen, einschließlich XSS, SQL-Injection und Path Traversal.

Weitere Informationen finden Sie in diesem Artikel oder auf dem AWS Marketplace.

Und damit wären wir am Ende … Wenn Sie Fragen zu den hier behandelten Themen oder zu F5 auf AWS haben, können Sie uns gerne kontaktieren. F5 plant für das kommende Jahr zahlreiche Produktentwicklungen für AWS, die unsere Kunden auf ihrem Weg in die und innerhalb der Cloud weiterhin unterstützen werden – bleiben Sie also gespannt!

Über den Autor

Tom AtkinsLeitender Produktmarketingmanager | F5

Weitere Blogbeiträge von Tom Atkins