Wenn Sie Dienste zum Schutz von Webanwendungen und APIs (WAAP) noch immer in mehreren verteilten DMZs in jeder von Ihnen genutzten Region oder Cloud betreiben, sollten Sie damit aufhören. Nicht, weil dieser Ansatz (schon) nicht mehr funktioniert, sondern weil er teuer ist, die Komplexität erhöht und in einer Multicloud-Welt schlichtweg überholt ist.
Das alte Modell, Perimeter-Sicherheitskontrollen wie Firewalls, WAFs, Bot-Schutz, TLS-Terminierung und Maßnahmen zur Abwehr verteilter Denial-of-Service-Angriffe (DDoS) – also eine klassische DMZ – an jedem regionalen Engpass bereitzustellen, war sinnvoll, als Workloads noch monolithisch waren und der Datenverkehr an einem Ort blieb. Das entspricht nicht mehr der heutigen Realität.
Heutzutage sind Anwendungen verteilt. APIs kommunizieren intensiv miteinander. Der Datenverkehr verläuft in Ost-West-Richtung, nicht nur in Nord-Süd-Richtung. Und jede „neue DMZ“, die Sie an Ihre Infrastruktur anbauen, ist nur eine weitere Schicht aus Kosten, Redundanz und betrieblichem Aufwand, die Ihre NetOps- und SecOps-Teams notdürftig zusammenflicken und als funktionierende Lösung ausgeben müssen.
Das ist nicht in Ordnung, und ich sage Ihnen auch, warum.
Argumente für zentralisierte Sicherheit
Hier kommen Equinix und F5 Distributed Cloud Services Customer Edge (CE) ins Spiel. Gemeinsam ermöglichen sie eine intelligentere Architektur für Perimeter-Sicherheitsdienste: zentralisiert, global verteilt und am Edge vernetzt. Das ist mehr als nur Sicherheit – es ist die Zukunft souveräner Multicloud-Umgebungen, in denen der Edge zu Ihrer Kommandozentrale wird.
Anstatt denselben Stack in jeder Cloud-Region und an jedem Standort zu replizieren, erstellen Sie ihn einmalig an einem strategisch angebundenen Equinix Point of Presence (PoP) und nutzen dafür Distributed Cloud CE aus dem Equinix Edge Marketplace.
Das ist Ihre neue DMZ. Ein Perimeter. Viele Clouds. Volle Kontrolle.
Equinix Fabric bietet Ihnen private Interconnect-Verbindungen mit geringer Latenz zu allen großen Cloud-Anbietern. Distributed Cloud CE stellt Ihnen WAAP als cloudnativen Service bereit, der mit umfassender Unterstützung für Multicloud-Umgebungen und Service Meshes an diesen Edge-Knoten bereitgestellt werden kann. Dadurch profitieren Sie von:
- Globale Skalierbarkeit ohne globale Ausuferung: Eine einzige WAAP-Bereitstellung kann Anwendungen in AWS, Azure, GCP und lokalen Umgebungen schützen, ohne vier separate Stacks betreiben oder cloudspezifische Behelfslösungen entwickeln zu müssen.
- Weniger Redundanz: Anstatt N Kopien derselben Richtlinien und Schutzlogik bereitzustellen und zu pflegen, zentralisieren Sie diese und lassen den Datenverkehr über das Netzwerk zu sich leiten. Wenn Sie zu den 53 % der Unternehmen gehören, die uns berichten, dass uneinheitliche Sicherheitsrichtlinien in Multicloud-Modellen nach wie vor erhebliche Probleme bereiten, dürfte dies für Sie interessant sein.
- Leistungssteigerungen: Latenzzeiten von unter 10 Millisekunden zu allen wichtigen Cloud-Regionen von Equinix. Das ist schneller als die meisten Datenübertragungswege innerhalb einer Cloud-Region und beansprucht nicht Ihre lokale Bandbreite.
- Echte Kostensenkung: Sie müssen nicht in jeder Region Rechenressourcen für Sicherheitsdienste bereitstellen. Sie zahlen nicht für jede Cloud separate Gebühren für ausgehenden Datenverkehr, nur um Daten beliebig hin- und herzuschieben. Und Sie belasten Ihre ohnehin schon knapp besetzten NetOps- und SecOps-Teams nicht damit, selbst entwickelte Sicherheitsperimeter zusammenzustückeln.
Laut dem Global Interconnection Index 2024 von Equinix konnten Unternehmen, die zentralisierte Edge-Interconnects nutzen, die Komplexität ihrer Verbindungen um bis zu 49 % reduzieren und die regionsübergreifende Leistungskonsistenz um 30 % verbessern. Das ist kein optionales Extra. Das ist eine Blaupause.
Worauf Sie standardisieren, ist entscheidend
Die F5-Plattform wurde entwickelt, um Netzwerk-, Sicherheits- und Anwendungsdienste als global verteilte, API-gesteuerte Services bereitzustellen, die in der Public Cloud, am Edge, in Colocation-Rechenzentren oder lokal implementiert werden können. Distributed Cloud CE ist keine per Lift-and-Shift migrierte WAF, sondern ein vollständig verwalteter, cloudnativer Edge-Stack, der Folgendes umfasst:
- WAAP (WAF, Bot-Abwehr, API-Schutz, DDoS-Abwehr)
- Service-Mesh-Integration
- Mehrschichtige Observability
- Einheitliche Richtlinien und Sicherheitsstandards in Cloud- und Edge-Umgebungen
Durch die Standardisierung auf eine speziell für Edge-Umgebungen entwickelte Plattform reduzieren Sie nicht nur Redundanzen, sondern erschließen auch Architekturmuster, die zuvor an Einwänden wie „Ja, aber …“ scheiterten.
Jetzt können Sie Sicherheitsrichtlinien durchsetzen, noch bevor der Datenverkehr Ihre Cloud-Workload erreicht. Dadurch entstehen für Anfragen, die von vornherein nicht legitim waren, weder Egress- noch Rechenkosten. Sie können TLS einmal terminieren, den Datenverkehr einmal prüfen und ihn auf Basis von Zero Trust oder des Anwendungsverhaltens weiterleiten – und das alles am Edge. Und all das, ohne Ihr internes Netzwerk durch fünf Hops und drei DNS-Zonen zu schleusen, nur damit es funktioniert.
Gewinnen Sie mit Equinix und Distributed Cloud CE die Kontrolle zurück
Wenn Ihre WAAP-Strategie die Verwaltung von fünf DMZs über drei Clouds und zwei Rechenzentren hinweg umfasst, haben Sie keine Sicherheitsarchitektur. Sie haben einen Wartungsplan.
Die Zentralisierung Ihres Perimeters mit Equinix + Distributed Cloud CE senkt nicht nur Kosten und Komplexität, sondern gibt Ihnen in einer Welt, in der Verteilung und Fragmentierung zum Standard geworden sind, die Kontrolle zurück. So schaffen Sie eine Multicloud-Sicherheitsarchitektur, die tatsächlich skalierbar ist.
Jagen Sie nicht dem Datenverkehr hinterher – übernehmen Sie die Kontrolle am Edge. Es ist an der Zeit, das Modell der „vielen DMZs“ abzulösen und dort zu konsolidieren, wo es wirklich zählt. Ihr Betriebsteam und Ihr Budget werden es Ihnen danken.
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
Ein umfassender Leitfaden zur Bereitstellung und Sicherheit von KI-Anwendungen
Entdecken Sie optimale Strategien für die Absicherung und Bereitstellung von KI-Anwendungen.
KI zulassen und einführen? Lehren aus der Public Cloud
Die Einführung von KI steht unmittelbar bevor und könnte entscheidend sein, um wettbewerbsfähig zu bleiben. Daher muss die IT-Sicherheit proaktiv handeln und der KI-Einführung schon jetzt einen Schritt voraus sein, um sie auf einen risikogerechten Weg zu lenken.
Stand der Anwendungsstrategie 2022: Zeit für die Modernisierung des Betriebs
Es ist deutlich geworden, dass Unternehmen ihren Fokus erneut auf die Geschäftsfunktionen richten müssen, um die Dynamik ihrer digitalen Transformation aufrechtzuerhalten. Kundenerlebnisse haben zwar weiterhin Priorität, doch auch Geschäftsfunktionen wie Recht, Personalwesen und Finanzen müssen digitalisiert werden. Das bedeutet, dass CIOs das Steuer übernehmen, während sich die digitale Transformation von der Modernisierung von Anwendungen hin zur Modernisierung von Betriebsabläufen verlagert.
F5s Weg zu einer vielseitigen Plattform für Anwendungsanalysen
F5 bietet heute die umfassendsten Anwendungsdienste entlang des gesamten Weges vom Code bis zum Kunden. Künftig werden wir verstärkt auf Anwendungstelemetrie und -analysen setzen, damit unsere Kunden wertvolle Erkenntnisse über ihre Anwendungen, Geschäftsabläufe und Benutzererlebnisse gewinnen können. Beim Ausbau unserer Cloud-Analysefunktionen werden wir ML und KI noch stärker nutzen, um unsere Kunden bei der Verbesserung ihrer Geschäftsdienste zu unterstützen.
Telemetrie: Eine andere Art von Daten
Verwenden wir den Begriff „Telemetrie“ nur, weil er attraktiver klingt als „Daten“? Letztlich sind sowohl Daten als auch Telemetrie strukturierte Informationseinheiten. Es ist kein Verbrechen, die Begriffe synonym zu verwenden. Doch wenn man es genau nimmt, gibt es einen Unterschied. Und dieser Unterschied wird immer wichtiger werden, je weiter Unternehmen in die Datenökonomie vordringen.
MTTR bedeutet nicht „Mean Time to Reboot“
„Schnell scheitern“ lautet heute das Mantra für mehr Geschwindigkeit. Ob in DevOps oder im Geschäftsleben: Wer in einer digitalen Wirtschaft agiert, muss eine möglichst perfekte Verfügbarkeit gewährleisten.