Das Persische Tor, 330 v. Chr.
Der Thermopylenpass, 480 v. Chr.
Die Brücke von Stirling, 1297 n. Chr.
Die Equinix Cloud Exchange Fabric®, 2020 n. Chr.
Viele Orte sind aufgrund ihrer strategischen Bedeutung bei folgenreichen Ereignissen in die Geschichte eingegangen. Der Thermopylenpass ist als der Ort bekannt, an dem die berühmten 300 Spartaner unter König Leonidas eine vorrückende persische Armee aufhielten. Die Brücke von Stirling ist untrennbar mit dem von William Wallace angeführten schottischen Widerstand und einem überwältigenden Sieg über die englische Armee verbunden. Weniger bekannt ist das Persische Tor, wo Ariobarzanes und seine Armee Alexander den Großen einen ganzen Monat lang in Schach hielten. Die strategischen Vorteile, die sich aus der Kontrolle eines einzigen Zugangs zu einer begehrten Ressource ergeben, sind allgemein bekannt.
Die Vorteile beschränken sich nicht nur auf die Verteidigung: Eine sorgfältige Kontrolle der Zugangspunkte steigert auch die Wirksamkeit der Verteidiger um ein Vielfaches. Daher überrascht es nicht, dass diese Prinzipien häufig auch in der Welt der digitalen Sicherheit Anwendung finden.
Seit geraumer Zeit verlagern Unternehmen Anwendungen und Workloads in öffentliche Clouds und profitieren von den Vorteilen der digitalen Transformation, darunter Flexibilität und Wirtschaftlichkeit. Doch genau wie ihre lokalen Pendants benötigen auch Cloud-Anwendungen weiterhin fortschrittliche Dienste, etwa für Sicherheit, Lastverteilung und Hochverfügbarkeit. Darüber hinaus bringt die Einbindung einer Cloud-Umgebung in die Rechenzentrumsinfrastruktur zusätzlichen Verwaltungsaufwand, Compliance-Risiken und Probleme hinsichtlich der Richtlinienkonsistenz mit sich.
Heute ist die Equinix Cloud Exchange Fabric (ECX Fabric®) ein Standort, den Unternehmen zur Bewältigung dieser Herausforderungen ernsthaft in Betracht ziehen sollten. Als digitale Brücke zwischen dem Internet und den meisten großen Cloud-Anbietern bietet Equinix einen strategischen Standort, von dem aus sich der Zugriff kontrollieren, der Zugang absichern und Anwendungen bei allen großen SaaS-Anbietern, IT-Dienstleistern und in Public Clouds schützen lassen.
Doch der richtige Standort ist nur die halbe Miete. Sie benötigen weiterhin Abwehrmechanismen, um sich vor unvermeidlichen Angriffen zu schützen. Dies ist einer der Hauptgründe, warum die zunehmend vielfältige Verteilung von Anwendungen und Ressourcen Sicherheitsexperten vor Herausforderungen stellt. Nahezu alle Unternehmen betreiben Anwendungen in mehreren Public Clouds und nutzen eine beträchtliche Anzahl von SaaS-Anwendungen.
Berücksichtigen Sie all die Sicherheitsdienste, die Sie benötigen, um Anwendungen und deren Infrastruktur zu schützen:
- Single Sign-on (SSO) und Cloud-Föderation zur Zugriffskontrolle
- Bidirektionale Web-Application-Firewall-Dienste zum Schutz von Verbraucher- und Unternehmensdaten sowie zur Abwehr von Missbrauch
- SSL-Orchestrierung und Inhaltsprüfung zur Gewährleistung des Datenschutzes und zum Schutz vor eingebetteten schädlichen Daten
- DDoS-Schutz zur Sicherstellung der Verfügbarkeit von Anwendungen
Die Bereitstellung dieser Schutzmechanismen für jede Anwendung an jedem Standort führt zu einem Wildwuchs an Lösungen und einer Überlastung der Betreiber. Die Gewährleistung eines einheitlichen Sicherheitsniveaus für alle Anwendungen ist eine Aufgabe, die aufgrund neu auftretender Angriffe und neu entdeckter Schwachstellen ständig wiederholt werden muss. Ein besserer Ansatz besteht natürlich darin, den Datenverkehr durch ein einziges Gateway zu leiten, an dem mehrere Sicherheitsdienste bereitgestellt werden können, um alle Anwendungen in allen Cloud-Umgebungen zu schützen.
Die Bereitstellung einer BIG-IP-Plattform in der ECX Fabric schafft einen einzigen strategischen Standort, an dem Sie die Sicherheitsdienste bereitstellen, betreiben und verwalten können, die Sie zum Schutz von Anwendungen benötigen, die in mehreren Cloud-Umgebungen bereitgestellt sind. Indem der gesamte Datenverkehr an denselben strategischen Standort geleitet wird, müssen weniger Richtlinien bereitgestellt und gepflegt, weniger Dienste betrieben und verwaltet und weniger Zugangspunkte geschützt werden.
Neben der Verringerung der mit einer Multi-Cloud-Umgebung verbundenen Komplexität können Unternehmen erhebliche Kosteneinsparungen und Verbesserungen der Anwendungsleistung erzielen und gleichzeitig ein Sicherheitsniveau auf Enterprise-Niveau aufrechterhalten. Darüber hinaus profitieren sie von einem zentralen Ein- und Ausgangspunkt zwischen der Public Cloud und dem privaten Unternehmensnetzwerk, wodurch sich die Netzwerk- und Anwendungssicherheit leichter streng kontrollieren lässt.
Zu den gängigen F5-Anwendungsdiensten für diese Art der Bereitstellung gehören:
- Lokales und globales Traffic-Management
- Zugriffsverwaltung
- Identitätsföderation
- Erweiterte Web Application Firewall (WAF)
- DDoS-Schutz
- SSL-Inspektion und -Orchestrierung
- Telemetrie-Streaming
Darüber hinaus bietet Equinix einen Dienst namens „SmartKey™“ an, der eng mit einigen F5-Anwendungsdiensten zusammenarbeitet. Equinix SmartKey ist ein dediziertes Hardware-Sicherheitsmodul (HSM), das as-a-Service bereitgestellt wird und sichere Schlüsselverwaltungs- und Kryptografiedienste bietet, die F5 unter anderem zur Optimierung seiner eigenen Sicherheitsdienste und -funktionen nutzt.
F5 bietet eine breite Palette von Services, die in Verbindung mit Equinix eine Vielzahl von Anwendungsfällen und Sicherheitsrichtlinien abdecken.
Die Realität der Multi-Cloud bedeutet, dass Unternehmen auch weiterhin vor der Herausforderung stehen werden, Anwendungen zu schützen und Daten an vielen verschiedenen Standorten zu sichern. Durch die Kombination der BIG-IP Plattform mit ECX Fabric können sich Unternehmen einen strategischen Vorteil gegenüber Angreifern verschaffen und gleichzeitig die Kosten sowie die mit der Verwaltung der Multi-Cloud-Sicherheit verbundene Komplexität reduzieren.
Der Einsatz von F5-Lösungen in der Equinix-Umgebung bietet zahlreiche Vorteile. Falls Sie diese beim ersten Mal verpasst haben, finden Sie hier weitere Ressourcen, in denen Sie mehr darüber erfahren können:
- Equinix-Technologieallianz
- Equinix & F5: Übernehmen Sie die Kontrolle über die Sicherheit Ihrer Hybrid Cloud
- Verbesserung von Geschäftsergebnissen und Anwendungserlebnissen mit einem Cloud-Gateway in Equinix
- Verbesserung der Sicherheitsergebnisse mit F5 SSLO in Equinix
- Zugriff auf Multi-Cloud-Anwendungen mit F5 Access Manager und Equinix einheitlich steuern
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...