F5 NGINX ist die weltweit am häufigsten eingesetzte Datenebene für die Anwendungsbereitstellung und unterstützt 47 % aller Websites und Webanwendungen. NGINX wird zudem zunehmend als API-Gateway sowie als Front-End-Proxy für Routing und Sicherheit bei KI-Anwendungen eingesetzt. Unternehmensarchitekten setzen NGINX als Reverse-Proxy sowohl für den Nord-Süd- als auch für den Ost-West-Datenverkehr in Kubernetes-Anwendungen ein. Aufgrund seiner zentralen Rolle in der Wertschöpfungskette der Anwendungsbereitstellung ist NGINX für Security-Operations-Teams von großer Bedeutung, die heute einem wachsenden Druck ausgesetzt sind, Compliance-Anforderungen, Lieferkettensicherheit und Zero-Trust-Vorgaben zu erfüllen.
In diesem Beitrag untersuchen wir, wie die einheitlichen Sicherheitsfunktionen von F5 NGINX One Teams ein intelligenteres und schnelleres Arbeiten ermöglichen und den Sicherheitsbetrieb von einem potenziellen Engpass zu einem entscheidenden Wegbereiter für die schnelle und sichere Anwendungsbereitstellung machen. NGINX One bietet außerdem die unverzichtbare Möglichkeit, sämtliche kommerziellen und quelloffenen NGINX-Datenebenenprodukte zentral zu überwachen. Dadurch erhalten SecOps-Teams eine zentrale Anlaufstelle für Transparenz, Verwaltung und Kontrolle, um Sicherheitsrichtlinien anzuwenden und die Einhaltung der Sicherheitsvorgaben durchzusetzen.
Einheitliche Sicherheitstransparenz
Eine große Herausforderung für SecOps-Teams besteht darin, den Überblick über alle Anwendungsumgebungen zu behalten. NGINX One bietet eine zentrale Übersicht zur Überwachung der Sicherheit sämtlicher NGINX-Instanzen und Komponenten für die Anwendungsbereitstellung. Über die Konsole (und API) von NGINX One können Sicherheitsteams alle relevanten Daten zur Sicherheitslage einsehen, darunter Konfigurationen, Schwachstellen, Zertifikatsstatus und granulare Verkehrsdaten auf Paketebene.
Diese einheitliche Ansicht ermöglicht SecOps-Teams Folgendes:
- Gewinnen Sie in Echtzeit Einblicke in Sicherheitsereignisse in verschiedenen Cloud- und lokalen Umgebungen
- Überwachung und Transparenz sowohl für Open-Source- als auch für kommerzielle NGINX-Produkte ermöglichen
- NGINX-Instanzen in Kubernetes und für neuartige KI-Anwendungsarchitekturen überwachen und verwalten
- Anomalien und potenzielle Bedrohungen bei allen Arten von NGINX-Produkten frühzeitig erkennen
- Trends und potenzielle Schwachstellen erkennen, bevor sie zu kritischen Problemen werden
Eine einheitliche Sichtbarkeit hilft SecOps-Teams letztlich dabei, von reaktiven Maßnahmen zu proaktiven Strategien überzugehen, damit sie neu auftretenden Bedrohungen immer einen Schritt voraus sind. Zudem erleichtert sie die klare Kommunikation mit den Teams für Plattformbetrieb, Netzwerkbetrieb und Entwicklungsbetrieb, sodass Sicherheitsrichtlinien und die Sicherheitslage besser durchgesetzt werden können. Diese Funktion ermöglicht außerdem eine effizientere und effektivere Reaktion auf Sicherheitsvorfälle.
Proaktives Schwachstellen- und Sicherheitsmanagement
Eine zentrale Herausforderung beim Schwachstellenmanagement besteht darin, Transparenz zu schaffen und Prioritäten zu setzen. Die Echtzeitverfolgung und -behebung von Common Vulnerabilities and Exposures (CVEs) wird immer wichtiger, da sich das Zeitfenster zwischen der Veröffentlichung einer Schwachstelle und Angriffen in freier Wildbahn verkürzt. NGINX One katalogisiert CVEs und andere aktive Schwachstellen in einem übersichtlichen Format, nach Schweregrad gekennzeichnet und mit einem Link zum Patch versehen. So können sich Sicherheitsteams auf die Schwachstellen mit den größten Auswirkungen und Risiken konzentrieren.
“Eine einheitliche Sichtbarkeit hilft SecOps letztlich dabei, von reaktiven Maßnahmen zu proaktiven Strategien überzugehen und so neuen Bedrohungen immer einen Schritt voraus zu sein.”
NGINX One empfiehlt außerdem Konfigurationsänderungen gemäß Best Practices, um die Sicherheitslage zu verbessern, und bietet dazu eine übersichtliche Anleitung direkt in der Konsole. So können Sicherheitsingenieure Konfigurationsänderungen sicher vornehmen, auch wenn sie keine NGINX-Experten sind. Durch die direkte Integration von CVE-Informationen und Empfehlungen zur Konfigurationshärtung in das Dashboard bietet NGINX One:
- Optimierte Priorisierung von CVEs nach Schweregrad
- Einfacher Zugriff auf CVE-Patches und unkomplizierte Anwendung
- Empfehlungen für Best-Practice-Konfigurationen zur Absicherung von NGINX-Instanzen
- Einfache Umsetzung von Konfigurationsempfehlungen durch direkte Gegenüberstellungen
Diese Funktionen ermöglichen einen proaktiveren Ansatz für das Schwachstellen- und Konfigurationsmanagement und helfen SecOps-Teams dabei, eine robuste Sicherheitslage aufrechtzuerhalten, ohne die Wertschöpfungskette der Anwendungsbereitstellung zu verlangsamen.
Anwendungsübergreifende Implementierung von Zero Trust
NGINX One wurde entwickelt, um die Umsetzung von Zero-Trust-Richtlinien zu erleichtern, indem einheitliche Sicherheitsmaßnahmen für verteilte Anwendungen durchgesetzt werden. Mit NGINX One können Sicherheitsteams Instanzen erkennen, die aufgrund veralteter Zertifikate, nicht behobener schwerwiegender oder kritischer Schwachstellen oder unsicherer Konfigurationen nicht den Vorgaben entsprechen. Das Zero-Trust-Modell, bei dem sämtlicher Datenverkehr bis zu seiner Verifizierung als nicht vertrauenswürdig gilt, ist für Cloud-native- und Microservices-Architekturen unverzichtbar geworden. Mit NGINX One können SecOps-Teams:
- Einheitliche Sicherheitsrichtlinien für alle Anwendungen und Dienste durchsetzen, unabhängig davon, wo sie bereitgestellt werden
- Stellen Sie sicher, dass strenge Authentifizierungsprotokolle für jede Anfrage bzw. Sitzung unter Berücksichtigung des Anwendungs- oder API-Kontexts eingehalten werden.
- Gewährleisten Sie End-to-End-Sicherheit, indem Sie eine sichere Datenübertragung zwischen allen Anwendungskomponenten ermöglichen.
Durch Zero-Trust-Funktionen erleichtert NGINX One die Verifizierung und Vertrauensprüfung jeder Verbindung, jedes Benutzers und jedes Geräts. Dies stärkt einen unternehmensweiten, kontinuierlichen Sicherheitsansatz.
Gemeinsame Reaktion auf Sicherheitsvorfälle
Informationssilos führen zu einer mangelnden Abstimmung zwischen Teams wie SecOps, Platform Ops und NetOps, was Ineffizienzen und langsamere Reaktionen auf Sicherheitsvorfälle zur Folge hat. Wenn Teams isoliert arbeiten, verbleiben wichtige Informationen häufig in einzelnen Abteilungen. Dies führt zu Verzögerungen bei der Bedrohungserkennung, unkoordinierten Reaktionen und uneinheitlichen Sicherheitspraktiken im gesamten Unternehmen.
Traditionell haben SecOps-Teams Zugriff auf Sicherheitsdaten, jedoch möglicherweise nicht auf wichtige Betriebsdaten wie Konfigurationsstatus, Standort und Version der Instanz und mehr. NGINX One bündelt alle Informationen in einem SaaS-Dashboard und ermöglicht über eine zentrale API für alle Datenebenenprodukte die Integration mit beliebigen Dashboard-Tools. Dadurch können SecOps-Teams Sicherheitssilos leichter aufbrechen. NGINX One fördert die funktionsübergreifende Zusammenarbeit im Sicherheitsbereich durch:
- Bedrohungsinformationen und Sicherheitskennzahlen in Echtzeit austauschen und so die Koordination verbessern.
- Integration von Arbeitsabläufen, damit verschiedene Teams gemeinsam auf Vorfälle reagieren können.
- Verbesserung der Reaktionszeiten bei Vorfällen durch den Abbau von Barrieren zwischen Abteilungen.
Durch die Förderung der Zusammenarbeit versetzt NGINX One Unternehmen in die Lage, schneller auf Sicherheitsvorfälle zu reagieren, potenzielle Schäden zu minimieren und ihre Sicherheitsziele zu erreichen, ohne dabei ihre Agilität zu beeinträchtigen.
Aufrechterhaltung einer widerstandsfähigen Sicherheitsstrategie
SecOps-Teams haben die Aufgabe, vielfältige Infrastrukturumgebungen und Anwendungstypen vor komplexen Bedrohungen zu schützen und gleichzeitig sicherzustellen, dass die Sicherheitsmaßnahmen die Anwendungsbereitstellung nicht verlangsamen. Verteilte Daten und Abteilungssilos erschweren es SecOps-Fachkräften, die gesamte Risikolandschaft zu überblicken. Dadurch können sich Reaktionen verzögern und Schwachstellen ungeschützt bleiben.
Die einheitliche Plattform von NGINX One ermöglicht es SecOps-Teams, Bedrohungen besser einen Schritt voraus zu sein und kritische Ressourcen zu schützen, ohne die betriebliche Geschwindigkeit zu beeinträchtigen. Durch die Integration von Transparenz, Zero-Trust-Prinzipien und teamübergreifender Zusammenarbeit versetzt NGINX One Unternehmen in die Lage, eine robuste Sicherheitsstrategie aufrechtzuerhalten, die den Anforderungen einer modernen, schnellen Anwendungsbereitstellung gerecht wird.
Laden Sie das E-Book „Die neue Wertschöpfungskette für die Anwendungsbereitstellung: Ein einheitlicher Leitfaden für Netzwerk-, Sicherheits- und Entwicklerbetriebsteams“ herunter und erfahren Sie mehr darüber, wie NGINX One Sie beim Schutz Ihrer Anwendungen, APIs und KI unterstützen kann.
Über den Autor
Ähnliche Blogbeiträge
Die Zukunft von NGINX: Zurück zu unseren Open-Source-Wurzeln
Beim NGINX Sprint 2022 besinnen wir uns auf unsere Open-Source-Wurzeln. Erfahren Sie mehr über die Initiativen, die wir im kommenden Jahr verfolgen, und teilen Sie uns mit, was Sie sich wünschen.
Ein Leitfaden zur Auswahl eines Ingress-Controllers, Teil 1: Ermitteln Sie Ihre Anforderungen
Ein Ingress-Controller kann eines der leistungsstärksten Tools in Ihrem Kubernetes-Stack sein. Erfahren Sie, wie Sie Ihre Ingress-Anforderungen ermitteln, um die beste Option auszuwählen.
Bereitstellung des NGINX Ingress Controllers auf Amazon EKS: So haben wir getestet
Wir haben kürzlich den Lösungsleitfaden zum NGINX Ingress Controller um Empfehlungen zur Dimensionierung für Amazon Elastic Kubernetes Service (EKS) ergänzt. In diesem Blogbeitrag erläutern wir, wie wir diese Empfehlungen erarbeitet haben, und stellen Ihnen alle Informationen zur Verfügung, die Sie benötigen, um selbst ähnliche Tests durchzuführen.
Protokollierung des Datenverkehrs zwischen NGINX und Upstream-Servern bei CDN77
Bei der Fehlersuche bei Datenverkehrsproblemen zwischen NGINX und Upstream-Servern konnte CDN77 die benötigten Daten nur aus dem Fehlerprotokoll mit aktivierter Debug-Ausgabe beziehen, was die Leistung beeinträchtigt und riesige Dateien erzeugt. Daher entwickelte das Team ein neues benutzerdefiniertes Modul, das ausschließlich die benötigten Daten protokolliert.
Ankündigung von NGINX Plus R16
NGINX Plus R16 ist eine einheitliche, elastische Ingress- und Egress-Schicht für Anwendungen, die die Funktionen eines Load Balancers, API-Gateways und einer WAF vereint und neue Features wie clusterfähige Ratenbegrenzung, Schlüssel-Wert-Speicher, „Random with Two Choices“, verbessertes UDP-Load-Balancing und vieles mehr bietet.
5 Gründe für den Umstieg auf softwarebasiertes Load Balancing
Entdecken Sie fünf Gründe für den Wechsel zu einem softwarebasierten Load Balancer wie NGINX Plus, darunter Kosteneinsparungen, die Einführung von DevOps und eine einheitliche Lösung für alle Umgebungen.