F5 bietet branchenführende Anwendungssicherheit. Was uns dabei besonders auszeichnet, ist das Zusammenspiel unserer Produkte und Lösungen mit denen anderer Anbieter. Unsere Partnerschaft mit Okta, einem der weltweit führenden Anbieter von Identitätslösungen, ist ein hervorragendes Beispiel dafür, wie die Zusammenarbeit mit anderen F5 dabei hilft, unser Versprechen an Sie als Kunden einzulösen.
Auf der wichtigsten Identitätskonferenz des Unternehmens, Oktane21, stellt Okta spannende Neuigkeiten zu dieser Partnerschaft vor: neue Funktionen und Möglichkeiten, durch die F5 Distributed Cloud Services und NGINX-Lösungen leistungsfähiger – und effizienter – als je zuvor werden.
Okta ist weithin bekannt und genießt großes Vertrauen als Anbieter leistungsstarker und einfach zu implementierender Identity-as-a-Service-Lösungen (IDaaS). Dazu gehören wichtige Single-Sign-on-Funktionen (SSO) sowie weitere Funktionen, die zu einer umfassenden Lösung für das Identitäts- und Zugriffsmanagement (IAM) beitragen. Solche Lösungen bieten Benutzern eine zentrale Anlaufstelle, über die sie sich anmelden und auf alle Anwendungen zugreifen können, für die sie autorisiert sind. Gleichzeitig ermöglichen sie Unternehmen, sämtliche Benutzeranmeldedaten zu verwalten und zu schützen.
Distributed Cloud Services + Okta = kontinuierliche Authentifizierung
F5 ist führend bei der Prävention von Betrug und Missbrauch und bietet Schutz vor automatisierten Angriffen, Botnetzen und gezieltem Betrug über das gesamte Spektrum der digitalen Erlebnisse unserer Kunden hinweg. F5 Distributed Cloud Services bieten SaaS-basierte Dienste für Sicherheit, Netzwerke und Anwendungsmanagement, darunter innovative Lösungen zur Datenverkehrsanalyse. Diese Lösungen erkennen schädlichen, von Bots verursachten Netzwerkverkehr und blockieren ihn, bevor er Ihre Ressourcen belastet (oder Schlimmeres verursacht).
Eine der neuesten Lösungen im Portfolio, Distributed Cloud Authentication Intelligence, nutzt die Erkenntnisse, die beim Schutz von Benutzern während der Anmeldung gewonnen werden, um wiederkehrenden legitimen Benutzern einen reibungsloseren Besuch als je zuvor zu ermöglichen. Möglicherweise haben Sie eine solche Technologie bereits auf Ihren bevorzugten E-Commerce-Websites erlebt, ohne sie überhaupt zu bemerken. Und genau darum geht es: Benutzer zu schützen, ohne sie bei jedem erneuten Besuch ständig dazu aufzufordern, sich zu identifizieren und ihr Passwort einzugeben.
Ein auf der Oktane21 vorgestelltes Produkt, die neue Okta Risk Ecosystem API, arbeitet direkt mit Distributed Cloud Authentication Intelligence zusammen, um die Sicherheit zu erhöhen und gleichzeitig ein reibungsloses Benutzererlebnis zu ermöglichen. Erkennt Distributed Cloud Authentication Intelligence ein verdächtiges Gerät, werden diese Informationen an das Okta-CIAM-System weitergegeben, sodass wiederkehrende Benutzer ihre Sitzung ohne zusätzliche Hürden verlängern können.
NGINX + Okta = kontinuierliche risikobasierte Autorisierung
Ebenfalls von F5 stammt NGINX, ein weiterer bedeutender Name im Bereich der Online-Sicherheit, der eine Reihe von Technologien für die Entwicklung und Bereitstellung moderner Anwendungen bietet. Eines seiner Module, NGINX App Protect, kombiniert beispielsweise API-Sicherheit mit grundlegenden Funktionen der marktführenden Advanced Web Application Firewall (Advanced WAF) von F5 sowie Bot-Schutz. So können DevOps-Teams unterbrechungsfreie Sicherheitskontrollen für Anwendungen in Automatisierungs- und CI/CD-Prozesse integrieren. Diese Sicherheitskontrollen lassen sich anschließend problemlos in verteilten Umgebungen bereitstellen und verwalten. Damit ist NGINX App Protect ein wichtiger Wegbereiter für den modernen „Security-as-Code“-Ansatz bei der Anwendungsentwicklung.
Wie beim obigen Beispiel zu Distributed Cloud Services hat Okta Maßnahmen ergriffen, um die Verknüpfung zwischen NGINX-Lösungen und dem Okta-Ökosystem zu stärken. Erkennt NGINX App Protect verdächtige Aktivitäten, werden die betreffende IP-Adresse und der zugehörige Risikowert umgehend an Okta übermittelt. Daraufhin fordert Okta den Benutzer auf, seine Identität mittels MFA (Multi-Faktor-Authentifizierung) zu bestätigen.
Mehr Sicherheit für ein besseres Erlebnis
Unabhängig davon, ob Sie Distributed Cloud Services einsetzen, um Benutzeridentitäten zu verifizieren und deren Anmeldungen abzusichern, oder mit NGINX die Sicherheitsrichtlinien programmieren, auf die Ihre Anwendungen angewiesen sind, ist eines von grundlegender Bedeutung: Sie müssen eingehende Daten analysieren, erkennen können, woher – und von wem – sie stammen, und die entsprechenden Richtlinien anwenden. Ebenso wichtig ist in unserer modernen Anwendungsumgebung mit Lösungen verschiedener Anbieter die Möglichkeit, diese Informationen mit den anderen Sicherheitskomponenten eines Systems auszutauschen. Durch die Partnerschaft mit Okta und die Nutzung dessen umfangreicher Datenbestände zu Bedrohungen arbeitet F5 daran, sämtlichen von Ihnen bereits eingesetzten Sicherheitstools einen noch differenzierteren Schutz zu bieten.
„Unseren Kunden ein nahtloses und zugleich sicheres Erlebnis zu bieten, hat für sie weiterhin höchste Priorität“, so Maureen Little, VP Technology Partnerships bei Okta. „Um Cyberkriminellen einen Schritt voraus zu sein, ist ein neues Modell für eine kontinuierliche und skalierbare Authentifizierung erforderlich, bei dem Identitäts- und Risikolösungen eng zusammenarbeiten. Wir freuen uns außerordentlich über unsere Partnerschaft mit F5 und die Funktionen, die wir gemeinsam bereitstellen, um die Sicherheit unserer Kunden zu gewährleisten.“
Oktane21 ist eine virtuelle Konferenz, die diese Woche stattfindet. In der Aufzeichnung der Session „Roadmap: Sicherheit“ erfahren Sie alles über die spannende Arbeit, die F5 gemeinsam mit Okta leistet.
Um Ihre kostenlose Testversion zu erhalten und zu erfahren, wie sich NGINX App Protect nahtlos in Ihre DevOps-Umgebung integrieren und Ihre Anwendungen schützen lässt, klicken Sie bitte hier.
Oder vereinbaren Sie eine Demo und erfahren Sie, wie Distributed Cloud Authentication Intelligence Anmeldehürden reduzieren und dazu beitragen kann, den Online-Umsatz sicher zu steigern.
Über die Autoren
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...