Die zunehmende Nutzung von Cloud-Computing, modernen Infrastrukturen und Geschäftsanwendungen mit Drittanbieterintegrationen hat die Angriffsflächen von Unternehmen erheblich vergrößert. Die wachsende Zahl von Anwendungsschwachstellen bietet attraktive Ziele, die böswillige Akteure schnell ausnutzen. Angesichts der großen Mengen an Anwendungen, Assets und Schwachstellen fällt es Unternehmen schwer, den Überblick zu behalten. So waren 69 % der befragten Unternehmen von einem Cyberangriff betroffen, der von einem unbekannten, nicht verwalteten oder unzureichend verwalteten, mit dem Internet verbundenen Asset ausging.1
Die Notwendigkeit moderner Anwendungssicherheit
Um ihre geschäftskritischen Anwendungen zu schützen, müssen Unternehmen ihre Sicherheitsstrategie modernisieren, damit sie Anwendungsschwachstellen wirksam minimieren können. Unternehmen vertrauen auf die robuste Sicherheit der Google Cloud-Dienste, um adaptive Anwendungen zu entwickeln, bereitzustellen und zu betreiben. F5-Lösungen erweitern und ergänzen die Sicherheitsdienste von Google Cloud und ermöglichen es Unternehmen so, Anwendungen zu entwickeln und vor Bedrohungen zu schützen.
Leistungsstarker Schutz vor Anwendungsschwachstellen
Gemeinsam können Google Cloud und F5 die Angriffsfläche erheblich reduzieren und zahlreiche bekannte Anwendungsschwachstellen abwehren. Mit sofort einsatzbereiten Regeln für Web Application Firewalls (WAF) unterstützt Google Cloud Armor Unternehmen dabei, sich vor den OWASP Top 10-Bedrohungen und gängigen Angriffsmethoden wie Cross-Site-Scripting (XSS) und SQL-Injections (SQLi) zu schützen. Google Cloud Armor kann Sicherheitsrichtlinien auf Layer 7 durchsetzen, die moderne Anwendungen unabhängig von ihrem Bereitstellungsort schützen.
Darüber hinaus können Unternehmen ihre Schutzfunktionen mit F5 BIG-IP Virtual Edition (VE) weiter verbessern. Die Lösung nutzt Verhaltensanalysen und maschinelles Lernen, gestützt auf Bedrohungsinformationen, um Anwendungen vor bekannten Schwachstellen und den OWASP Top 10-Bedrohungen zu schützen. Mit einer fortschrittlichen WAF wehrt BIG-IP VE Angriffe auf Anwendungsebene ab, die statische, auf Reputation und manuellen Signaturen basierende Sicherheitsmaßnahmen potenziell umgehen.
Vollständige Transparenz und Kontrolle über eine zentrale Benutzeroberfläche
Um wirksam zu verhindern, dass böswillige Akteure Anwendungsschwachstellen ausnutzen und möglicherweise den Betrieb stören, benötigen SecOps-Teams vollständige Transparenz über ihre Anwendungsumgebungen. Allerdings verfügen nur wenige Unternehmen über eine umfassende Transparenz. Gartner stellte fest, dass weniger als 1 % der Unternehmen Einblick in mehr als 95 % ihrer Assets haben.2 Mit Google Cloud und F5 können Unternehmen diese umfassende Transparenz erlangen, um Anwendungsschwachstellen zu minimieren.
F5 BIG-IQ Centralized Management bietet einen zentralen Überblick und eine einheitliche Steuerung, um Zustand, Leistung und Verfügbarkeit ihrer F5 BIG-IP-Anwendungen in jeder Umgebung zu analysieren. Durch die Verwaltung aller BIG-IP-Anwendungen mit BIG-IQ können Unternehmen bestehende lokale Sicherheitskonfigurationen und -funktionen problemlos auf die Cloud ausweiten und so Initiativen zur Cloud-Einführung und Sicherheitsmodernisierung beschleunigen. F5 bietet eine zentrale Verwaltung über eine einzige Oberfläche, die Unternehmen dabei unterstützt, den Missbrauch von Google Cloud-Ressourcen zu verhindern und zu erkennen sowie Fehlkonfigurationen und Schwachstellen von Anwendungen über eine zentrale Quelle zu identifizieren.
IT-Ops und DevOps durch vereinfachte, sichere Bereitstellung stärken
Gemeinsam ermöglichen Google Cloud und F5 IT-Ops-Teams, Richtlinien zentral festzulegen und zu verwalten sowie die Anwendungsleistung und -sicherheit zu überwachen. Gleichzeitig erhalten DevOps-Teams die Flexibilität, selbst zu entscheiden, wie sie Cloud- und Sicherheitsdienste nutzen möchten, ohne zusätzliche Komplexität zu schaffen. Darüber hinaus sind die von F5 als SaaS bereitgestellten Funktionen über den Google Cloud Marketplace verfügbar. Benutzerfreundliche Integrationen und Konnektoren vereinfachen zudem die Bereitstellung für Sicherheits- und IT-Teams.
Weitere Informationen dazu, wie Google Cloud und F5 Ihre Sicherheitsstrategie modernisieren und Ihre Anwendungen besser schützen können, finden Sie unter f5.com/gcp.
Quellen:
1 Sicherheitshygiene und Sicherheitsstatusmanagement, ESG, Jon Oltsik, Januar 2022
2 Innovation Insight für Attack Surface Management, Gartner, März 2022
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...