Wenn wir von vernetzten Maschinen oder der Machine-to-Machine-Kommunikation sprechen, meinen wir damit nicht nur die enorme Anzahl physischer Geräte in globalen Unternehmensnetzwerken. Heute umfasst der Begriff Maschine auch Code, der unabhängig auf Geräten, APIs, Containern und serverlosen Architekturen ausgeführt wird, sowie natürlich virtuelle Maschinen (VMs).
Da sie softwaredefiniert sind, lassen sich diese Maschinentypen jederzeit problemlos erstellen, ändern und wieder löschen. Diese einfache Handhabung hat softwaredefinierte Maschinen zu einem wichtigen Bestandteil des Workflows bei der App-Entwicklung gemacht. In der gesamten Pipeline für kontinuierliche Verbesserung und kontinuierliche Entwicklung (CI/CD) trägt die Möglichkeit, schnell neue VMs für die Entwicklung und das Testen von Anwendungen bereitzustellen, häufig entscheidend dazu bei, neue Anwendungen (oder neue Funktionen für bestehende Anwendungen) zügig auf den Markt zu bringen.
Für Anwendungsentwickler kann eine schnelle CI/CD-Pipeline ein echter Segen sein. Werden all diese VMs jedoch nicht mit der nötigen Sorgfalt und Bedacht erstellt, können sie Ihre Infrastruktur belasten und Sicherheitslücken verursachen. Und die Sicherheit von Maschinen beginnt mit dem Schutz ihrer Identitäten.
Für die Gewährleistung von Maschinenidentitäten und die Absicherung der Maschine-zu-Maschine-Kommunikation sind zwei wesentliche Komponenten erforderlich:
1) Digitale Zertifikate: Mithilfe digitaler Zertifikate wird ein öffentlicher Schlüssel seinem Eigentümer zugeordnet (d. h. einem bestimmten Rechner, wobei dies in diesem Fall auch virtuelle Maschinen, Software und Webdomains umfasst). Zertifikate haben immer ein Ablaufdatum und lassen sich vor ihrem Ablauf wesentlich einfacher verlängern.
2) Kryptografische Schlüssel: Private Schlüssel ermöglichen es einem Benutzer, Informationen digital zu signieren und so nachzuweisen, dass sie vom Besitzer dieses privaten Schlüssels stammen. Öffentliche Schlüssel werden vom Empfänger verwendet, um zu überprüfen, ob digitale Signaturen von einem bestimmten privaten Schlüssel stammen. Beide Schlüssel wirken außerdem zusammen, um sicherzustellen, dass mit einem öffentlichen Schlüssel verschlüsselte Daten nur vom Besitzer des zugehörigen privaten Schlüssels entschlüsselt werden können.
Die Aufrechterhaltung einer sicheren Kommunikation setzt die fehlerfreie Implementierung und Koordination von Zertifikaten und Schlüsseln im gesamten Netzwerk Ihrer physischen und virtuellen Geräte voraus. Zertifikatsbedingte Ausfälle lassen sich am besten durch proaktives Management verhindern – und genau hier kommt die Venafi-Plattform ins Spiel. Vor etwa einem Jahr begannen wir mit der Arbeit an der Integration von F5 und Venafi, damit unsere gemeinsamen Kunden HTTPS für ihre Anwendungen einfach und sicher skalieren können. Dazu gehören auch die Automatisierung und Skalierung von Anwendungen in Multi-Cloud-Infrastrukturen. Nun freuen wir uns, eine neue Phase dieser Partnerschaft einzuleiten, in der die branchenführenden Funktionen von Venafi zum Schutz von Maschinenidentitäten auf eine Reihe von Produkten und Lösungen von F5 ausgeweitet werden, darunter BIG-IQ Centralized Management. Mit BIG-IQ und Venafi können Sie Schlüssel und Zertifikate einfacher automatisieren und orchestrieren, um Maschinenidentitäten auf all Ihren physischen und virtuellen F5 BIG-IPs zu schützen.
BIG-IQ Centralized Management vereinfacht die Überwachung komplexer BIG-IP-Umgebungen, indem die Erkennung, Nachverfolgung, Verwaltung und Überwachung physischer und virtueller BIG-IP-Geräte (und der darauf ausgeführten Dienste) automatisiert wird – unabhängig davon, ob sie sich in der Cloud, im eigenen Rechenzentrum oder in einem externen Rechenzentrum befinden. Die Zertifikatsverwaltung gehört zu den zahlreichen Verwaltungsaufgaben, die in BIG-IQ gebündelt sind. Dabei können wir gemeinsam mit der Venafi Platform die Bereitstellung, Erneuerung oder Änderung von SSL/TLS-Zertifikaten automatisieren. BIG-IQ kann Sie außerdem rechtzeitig warnen, sodass Sie vorausschauend planen können, bevor Zertifikate ablaufen – und Probleme vermeiden, noch bevor sie entstehen.
Weitere Ressourcen
- Zertifikatsverwaltung mit BIG-IQ und Venafi – DevCentral-Lightboard-Lektion
- F5/Venafi-Lösung für die unternehmensweite Schlüssel- und Zertifikatsverwaltung – DevCentral-Artikel
- Schlüssel- und Zertifikatsverwaltung mit F5 und Venafi – Videodemo
- Schutz automatisieren: Maschinenidentitäten, F5 und Venafi – Lösungsübersicht
- BIG-IQ-Produktdetails
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...