Mit der digitalen Transformation von Unternehmen und dem Wachstum ihrer Anwendungsportfolios verändern und vervielfachen sich auch die Sicherheitsherausforderungen. In der F5-Studie „The State of Application Strategy in 2022“ haben wir festgestellt, dass viele Unternehmen heute mehr Anwendungen denn je überwachen müssen – häufig zwischen 200 und 1000!
Diese hohe Anzahl schafft mehr potenzielle Angriffsflächen, wodurch heutige Anwendungen besonders anfällig für Angriffe werden. Diese Anfälligkeit verschärft sich, wenn eine Webanwendung ein erhöhtes Datenverkehrsaufkommen bewältigen muss. Um Ausfallzeiten zu minimieren (oder noch besser: ganz zu vermeiden!), ist es entscheidend, eine Strategie zu entwickeln, bei der Sicherheit an erster Stelle steht.
WAF: Ihre erste Verteidigungslinie
In unserem Webinar „App-Sicherheit mit F5 NGINX einfach überwachen, verwalten und skalieren“ erläutern wir, warum eine Web Application Firewall (WAF) das bevorzugte Werkzeug zur Absicherung und zum Schutz von Webanwendungen ist. Durch die Überwachung und Filterung des Datenverkehrs bildet eine WAF die erste Verteidigungslinie zum Schutz von Anwendungen vor komplexen Angriffen auf Layer 7, wie etwa Distributed Denial of Service (DDoS).
Die folgenden WAF-Funktionen gewährleisten eine robuste Lösung für die Anwendungssicherheit:
- Validierung des HTTP-Protokolls und des Datenverkehrs
- Datenschutz
- Automatisierte Abwehr von Angriffen
- Einfache Integration von Richtlinien in CI/CD-Pipelines
- Zentrale Visualisierung
- Konfigurationsmanagement in großem Maßstab
Doch während die WAF die Anwendungen überwacht, wie überwacht Ihr Team die WAF? Und was passiert, wenn Sie mehrere WAFs als Flotte bereitstellen, um zahlreiche Angriffe abzuwehren? Im Webinar beantworten wir diese Fragen und führen außerdem eine Live-Demo durch.
Als Vorgeschmack auf das Webinar beleuchten wir in diesem Beitrag zwei zentrale Erkenntnisse, die Ihnen den Einstieg in die skalierbare Verwaltung Ihrer WAF-Flotte erleichtern:
Mehr Transparenz mit der NGINX Management Suite
Der Erfolg jeder WAF-Strategie hängt davon ab, wie umfassend der Einblick ist, der den Teams bei der Erstellung, Bereitstellung, Anpassung und Verwaltung der WAFs zur Verfügung steht. Hier kommt eine zentrale Managementebene ins Spiel. Statt Ihre Teams jede WAF einzeln und isoliert betrachten zu lassen, sollten Sie ihnen eine zentrale Benutzeroberfläche zur Überwachung aller WAFs bereitstellen. Dank dieser zentralen Übersicht können Sie fundierte Entscheidungen zu aktuellen Angriffen treffen und mühelos Erkenntnisse gewinnen, um Ihre Sicherheitsrichtlinien zu optimieren.
Darüber hinaus ist es entscheidend, dass Ihre SecOps-, Platform-Ops- und DevOps-Teams eine klare und einheitliche Strategie verfolgen. Wenn diese drei Teams sowohl bei der Einrichtung als auch bei der Wartung Ihrer WAFs zusammenarbeiten, erreichen Sie eine stärkere Anwendungssicherheit in großem Maßstab.
So profitiert jedes Team von der Nutzung unserer Managementebene, F5 NGINX Management Suite, die sich nahtlos in NGINX App Protect WAF integrieren lässt:
- SecOps – Erhält zentralisierte Einblicke in Anwendungssicherheit und Compliance, die Möglichkeit, teamübergreifend einheitliche Richtlinien anzuwenden, sowie Unterstützung für eine Shift-Left-Strategie.
- Plattformbetrieb – Kann mehreren Benutzern Unterstützung bei der Anwendungssicherheit bieten, zentrale Transparenz über die gesamte WAF-Flotte schaffen und skalierbare DevOps im gesamten Unternehmen ermöglichen.
- DevOps – Kann die Sicherheit innerhalb der CI/CD-Pipeline automatisieren, Anwendungssicherheit einfach und schnell bereitstellen und durch die Entwicklung zuverlässigerer und weniger anfälliger Anwendungen ein besseres Kundenerlebnis bieten.
Security as Code mit NGINX App Protect WAF ermöglichen
Instance Manager ist das Kernmodul der NGINX Management Suite und ermöglicht die zentrale Verwaltung von Sicherheitsrichtlinien für NGINX App Protect WAF in großem Maßstab. Wenn Ihr DevOps-Team problemlos auf von SecOps verwaltete Sicherheitsrichtlinien zugreifen kann, kann es den Wandel hin zu einer DevSecOps-Kultur einleiten, Sicherheit unmittelbar in alle Phasen der CI/CD-Pipeline integrieren und sie damit frühzeitig im Entwicklungsprozess verankern.
Die Verlagerung der Sicherheit in frühere Entwicklungsphasen und die zentrale Verwaltung Ihrer WAF-Flotte bedeuten:
- Eine deklarative Sicherheitsrichtlinie (im JSON-Format von SecOps) ermöglicht DevOps die native Nutzung von CI/CD-Tools.
- Ihre Sicherheitsrichtlinie kann über ein Entwicklertool an die Anwendung übertragen werden.
- SecOps und DevOps können ihre Dateien unabhängig voneinander verwalten.
Mit der plattformunabhängigen NGINX App Protect WAF können Sie Sicherheitsmaßnahmen problemlos nach links verlagern und in der CI/CD-Pipeline automatisieren. Mehr dazu erfahren Sie in diesem kurzen Ausschnitt aus dem Webinar:
Sehen Sie sich das vollständige Webinar auf Abruf an
Wenn Sie tiefer in diese Themen eintauchen und die zehnminütige Echtzeit-Demo sehen möchten, schauen Sie sich unser On-Demand-Webinar App-Sicherheit mit F5 NGINX einfach überwachen, verwalten und skalieren an.
Zusätzlich zu den in diesem Beitrag erläuterten Erkenntnissen behandelt das Webinar folgende Themen:
- Weitere Überlegungen zur Verwaltung einer großen WAF-Flotte
- Wie die Transparenz über die häufigsten WAF-Verstöße, Angriffe und CVEs Ihnen dabei hilft, Richtlinien optimal abzustimmen
- Möglichkeiten zur Reduzierung von Richtlinienfehlern durch zentrale WAF-Transparenz und -Verwaltung
- Details zur Automatisierung von Security-as-Code
Möchten Sie die NGINX Management Suite zur Verwaltung Ihrer WAFs ausprobieren? Fordern Sie Ihre kostenlose 30-Tage-Testversion an.
Über die Autoren
Ähnliche Blogbeiträge
Die Zukunft von NGINX: Zurück zu unseren Open-Source-Wurzeln
Beim NGINX Sprint 2022 besinnen wir uns auf unsere Open-Source-Wurzeln. Erfahren Sie mehr über die Initiativen, die wir im kommenden Jahr verfolgen, und teilen Sie uns mit, was Sie sich wünschen.
Ein Leitfaden zur Auswahl eines Ingress-Controllers, Teil 1: Ermitteln Sie Ihre Anforderungen
Ein Ingress-Controller kann eines der leistungsstärksten Tools in Ihrem Kubernetes-Stack sein. Erfahren Sie, wie Sie Ihre Ingress-Anforderungen ermitteln, um die beste Option auszuwählen.
Bereitstellung des NGINX Ingress Controllers auf Amazon EKS: So haben wir getestet
Wir haben kürzlich den Lösungsleitfaden zum NGINX Ingress Controller um Empfehlungen zur Dimensionierung für Amazon Elastic Kubernetes Service (EKS) ergänzt. In diesem Blogbeitrag erläutern wir, wie wir diese Empfehlungen erarbeitet haben, und stellen Ihnen alle Informationen zur Verfügung, die Sie benötigen, um selbst ähnliche Tests durchzuführen.
Protokollierung des Datenverkehrs zwischen NGINX und Upstream-Servern bei CDN77
Bei der Fehlersuche bei Datenverkehrsproblemen zwischen NGINX und Upstream-Servern konnte CDN77 die benötigten Daten nur aus dem Fehlerprotokoll mit aktivierter Debug-Ausgabe beziehen, was die Leistung beeinträchtigt und riesige Dateien erzeugt. Daher entwickelte das Team ein neues benutzerdefiniertes Modul, das ausschließlich die benötigten Daten protokolliert.
Ankündigung von NGINX Plus R16
NGINX Plus R16 ist eine einheitliche, elastische Ingress- und Egress-Schicht für Anwendungen, die die Funktionen eines Load Balancers, API-Gateways und einer WAF vereint und neue Features wie clusterfähige Ratenbegrenzung, Schlüssel-Wert-Speicher, „Random with Two Choices“, verbessertes UDP-Load-Balancing und vieles mehr bietet.
5 Gründe für den Umstieg auf softwarebasiertes Load Balancing
Entdecken Sie fünf Gründe für den Wechsel zu einem softwarebasierten Load Balancer wie NGINX Plus, darunter Kosteneinsparungen, die Einführung von DevOps und eine einheitliche Lösung für alle Umgebungen.