Einblick in das Unsichtbare und Schutz vor verborgenen Bedrohungen

F5-Ökosystem | 05. Juni 2019

Heutzutage scheint die ganze Welt verschlüsselt zu sein. Das kann sehr positiv sein, denn die Verschlüsselung schützt unsere persönlichen Daten, wenn wir Onlinebanking nutzen, medizinische Untersuchungsergebnisse über das Webportal unserer Arztpraxis herunterladen oder Beiträge in sozialen Medien veröffentlichen. Berichten zufolge sind inzwischen über 80 % des weltweiten Internetverkehrs verschlüsselt. Die Verschlüsselung schützt unsere persönlichen Daten und Informationen vor neugierigen Blicken.

Aber alles hat seine guten und schlechten Seiten. Verschlüsselung trägt zwar dazu bei, unsere Informationen und Daten zu schützen, erhöht jedoch zugleich das Risiko von Angriffen und Datenschutzverletzungen. Das Secure-Sockets-Layer-Protokoll (SSL) und sein Nachfolger, Transport Layer Security (TLS), werden von Unternehmen weltweit umfassend eingesetzt, um die IP-Kommunikation abzusichern, und ihre Verbreitung nimmt weiter zu. SSL/TLS gewährleistet zwar Datenschutz und sichere Kommunikation, stellt die Sicherheitslösungen eines Unternehmens jedoch auch vor Herausforderungen – insbesondere dann, wenn sie untersuchen sollen, was sich innerhalb des verschlüsselten Datenverkehrs befindet. Für Angreifer ist es heute einfacher denn je, schädliche Nutzdaten im verschlüsselten Datenverkehr zu verbergen und Angriffe zu starten. Gleichzeitig wird es für IT-Teams leider immer schwieriger, solche Angriffe zu erkennen und Unternehmen davor zu schützen. Was man nicht sieht, kann einem schaden.

Das Entschlüsseln und erneute Verschlüsseln des Datenverkehrs sind rechenintensive Aufgaben, die eine enorme Rechenleistung erfordern. In Verbindung mit dem hohen Volumen an verschlüsseltem Datenverkehr kann der Versuch, SSL/TLS-verschlüsselten Datenverkehr mithilfe der integrierten Entschlüsselungsfunktion auf Sicherheitsprüfgeräten zu entschlüsseln, deren Leistung erheblich beeinträchtigen. Glücklicherweise bieten F5 und Cisco eine Lösung für dieses Dilemma: Sie bewältigen die Herausforderungen verschlüsselten Datenverkehrs und stellen zugleich erstklassigen Sicherheitsschutz mit Performance auf Enterprise-Niveau bereit.

F5 SSL Orchestrator und Cisco Web Security Appliances (WSA) sorgen gemeinsam für zentrale Transparenz, Orchestrierung und Kontrolle des Web-Datenverkehrs. Kurz gesagt: Sie optimieren den Schutz sämtlicher Geräte und Anwendungen vor webbasierten Bedrohungen – unabhängig davon, ob diese lokal oder in der Cloud betrieben werden.

Cisco Web Security Appliance (WSA) schützt vor komplexen Sicherheitsbedrohungen aus dem Internet und bietet lückenlosen Schutz sowie einheitliche Kontrolle über alle Endgeräte und sämtliche Bereiche dazwischen – einschließlich Mobilgeräten, webfähigen und mobilen Apps sowie Webbrowsern. Mit Cisco WSA lassen sich die Herausforderungen bei der Absicherung und Kontrolle des Web-Datenverkehrs einfach und schnell bewältigen. Die Web Security Appliance vereint Advanced Malware Protection (AMP), Cognitive Threat Analytics (CTA), Application Visibility and Control (AVC) und ergänzt diese Funktionen durch eine verbesserte Dateireputation, kontinuierliche Dateianalyse, Richtlinien zur akzeptablen Nutzung, aussagekräftige Berichte und hochsichere Mobilität auf einer einzigen, einfach zu verwaltenden Plattform.

F5 SSL Orchestrator verhindert durch Verschlüsselung entstehende blinde Flecken in der Sicherheitsüberwachung, ermöglicht Einblicke in verschlüsselten Datenverkehr und bietet eine zentralisierte, leistungsstarke Entschlüsselung des ein- und ausgehenden SSL/TLS-Datenverkehrs. SSL Orchestrator ermöglicht die Überprüfung des Datenverkehrs durch mehrere Sicherheitstools, um verborgene Bedrohungen aufzudecken und Angriffe abzuwehren. Die Lösung verkettet Sicherheitsgeräte dynamisch, überwacht und skaliert sie unabhängig voneinander und steuert gleichzeitig intelligent die Entschlüsselung sowie den Datenverkehr über die gesamte Sicherheitsinfrastruktur hinweg mithilfe einer kontextbezogenen Klassifizierungs-Engine. Dadurch werden die Verwaltungskosten gesenkt und zugleich die Wirksamkeit der Sicherheitsressourcen optimiert.

Die Kombination dieser Lösungen von F5 und Cisco verbessert den Schutz von Unternehmen vor einem zentralen Bedrohungsvektor, den Angreifer häufig nutzen, um Schwachstellen auszunutzen, Command-and-Control-Kanäle (CnC) einzurichten und persönliche oder vertrauliche Daten zu stehlen. F5 SSL Orchestrator und Cisco WSA lassen sich nahtlos integrieren, verwalten SSL/TLS intelligent und optimieren und verbessern zugleich die Sicherheitsfunktionen.

Die Lösung von F5 und Cisco bietet Spitzenleistung und fortschrittlichen Schutz vor Web-Exploits. Beide Komponenten arbeiten nahtlos zusammen, um erweiterte Websicherheit bei maximaler Effizienz und Leistung zu ermöglichen. Darüber hinaus optimiert sie die Sicherheit bei höchstmöglicher Effizienz, schützt schnell vor Angriffen, die zu Daten- und Umsatzeinbußen, Reputationsschäden und anderen geschäftlichen Beeinträchtigungen führen können, und senkt die Gesamtbetriebskosten (TCO) für die Sicherheit, während sie gleichzeitig deren Kapitalrendite (ROI) steigert.

Gemeinsam helfen Ihnen F5 und Cisco dabei, in verschlüsseltem Datenverkehr verborgene Bedrohungen bestmöglich zu erkennen und abzuwehren. So können Sie sehen – und stoppen –, was Ihnen und Ihrem Unternehmen schaden könnte.

Wenn Sie an der Cisco Live U.S. vom 10. bis 13. Juni in San Diego teilnehmen, besuchen Sie den F5-Stand (Nr. 1323) und erfahren Sie mehr über die gemeinsame Lösung von F5 SSL Orchestrator und Cisco Web Security Appliance (WSA).

Sie können auch die Partner-Webseite von F5 und Cisco besuchen oder den Leitfaden „Empfohlene Vorgehensweisen für F5 SSL Orchestrator und Cisco WSA: SSL-Transparenz mit Serviceverkettung für erweiterten Bedrohungsschutz“ herunterladen.

Wenn Sie erfahren möchten, wie gemeinsame Lösungen von F5 und Cisco Ihr Unternehmen unterstützen können, wenden Sie sich bitte an Sales@f5.com oder Partnering-csta@cisco.com.

Teilen
Schlagwörter: 2019

Über den Autor

Jay Kelley
Jay KelleySenior Manager, Produktmarketing | F5

Weitere Blogbeiträge von Jay Kelley

Ähnliche Blogbeiträge

F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5-Ökosystem | 05.08.2025

F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen

F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.

API-Sicherheitsrisiken und -herausforderungen
F5-Ökosystem | 21.07.2025

API-Sicherheitsrisiken und -herausforderungen

Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.

Ein Meilenstein für die Community Impact Grants von F5
F5-Ökosystem | 21.01.2025

Ein Meilenstein für die Community Impact Grants von F5

F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.

Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
F5-Ökosystem | 22.05.2023

Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten

Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.

Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
F5-Ökosystem | 16.09.2020

Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff

Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.

Das Internet der Sicherheitsdinge
F5-Ökosystem | 11.05.2015

Das Internet der Sicherheitsdinge

Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...