Im heutigen modernen Cloud-Zeitalter setzen Unternehmen zunehmend auf Hybrid-, Multi-Cloud- und Edge-Architekturen, wodurch Konnektivität und Sicherheit wichtiger denn je werden. Der aktuelle State of Application Strategy Report von F5 zeigt, dass 85 % der Unternehmen mehrere Anwendungsarchitekturen und -standorte betreiben. Viele unserer Kunden haben ihre Transformation beschleunigt, und ihre Anwendungsportfolios umfassen sowohl traditionelle als auch moderne, cloudorientierte Anwendungen. Dadurch entstehen vielfältige Herausforderungen, denn es muss sichergestellt werden, dass ihre gesamte Anwendungslandschaft jederzeit verfügbar, sicher und leistungsfähig ist.
Die Netzwerkkonnektivität zwischen Clouds ist zwar unerlässlich, wird jedoch dem wachsenden Bedarf an sicheren Verbindungen zwischen Workloads und Microservices, die sich über mehrere Clouds und entfernte Edge-Standorte erstrecken, nicht gerecht. Netzwerk-Firewall-Dienste lassen sich zwar mittels Service Chaining in Cloud-Netzwerke integrieren, sind jedoch komplex im Betrieb und schützen lediglich das zugrunde liegende Netzwerk, ohne die Sicherheit der eigentlichen Workloads und Anwendungen zu berücksichtigen, die sich in diesen verteilten Umgebungen befinden.
F5 ist in der einzigartigen Lage, eine umfassende Lösung für sichere Multi-Cloud-Netzwerke bereitzustellen, die sowohl Cloud-Standorte als auch die darin ausgeführten Anwendungen miteinander verbindet. Wir freuen uns, heute die Verfügbarkeit anzukündigen von zwei neuen Angeboten im Portfolio der F5 Distributed Cloud Services: Distributed Cloud Network Connect und Distributed Cloud App Connect.
Distributed Cloud Network Connect stellt Layer-3/4-Dienste bereit, die eine sichere Netzwerkverbindung zwischen mehreren Cloud-Standorten, über verschiedene Cloud-Anbieter hinweg und zu Edge-Standorten ermöglichen. Dies wird durch die automatisierte Bereitstellung und Orchestrierung cloudnativer Tools erreicht, wodurch Fachwissen im Multi-Cloud-Bereich nicht mehr erforderlich ist und Betriebsabläufe optimiert werden. Dank umfassender Observability-Funktionen unterstützt Distributed Cloud Network Connect Administratoren dabei, potenziell störende Netzwerkprobleme schnell zu erkennen und zu beheben. Darüber hinaus erhöht es die Netzwerksicherheit durch die Unterstützung der Einbindung des Netzwerk-Firewall-Dienstes von Palo Alto Networks und einer absichtsbasierten Mikrosegmentierung. So können Kunden granulare Richtlinien auf Grundlage einer bestimmten Absicht definieren, anstatt sich auf IP-Adresskennungen zu verlassen.
Distributed Cloud App Connect bietet Layer-7-Dienste, die eine sichere App-zu-App-Konnektivität zwischen VM-basierten Anwendungen und in Kubernetes-Clustern (K8s) ausgeführten Microservices über verschiedene Clouds und Edge-Standorte hinweg ermöglichen. Die Lösung bietet eine granulare Kontrolle über bereitgestellte Anwendungen und API-Endpunkte und stellt Cloud-Sicherheitsdienste dort bereit, wo sich die Anwendungen befinden, ohne das zugrunde liegende Netzwerk offenzulegen. Dadurch werden Sicherheitsrisiken reduziert. Darüber hinaus umfasst sie erweiterte Netzwerkdienste wie Lastverteilung, Ingress-/Egress-Kontrolle und durchgängige Transparenz, wodurch der Bedarf an zusätzlichen Tools zur Unterstützung verteilter Bereitstellungen minimiert wird. Distributed Cloud App Connect kann direkt im K8s-Cluster bereitgestellt werden, ermöglicht Ingress- und Egress-Kontrollen und erweitert die Sicherheitsfunktionen und Dienste der Plattform auf jeden K8s-Cluster in jeder Cloud.
Die Observability-Funktion von Distributed Cloud App Connect bietet betriebliche Vorteile, da sie Anwendungsverantwortlichen ermöglicht, ihre Anwendungen mithilfe eines integrierten Service Mesh zu visualisieren. Dadurch erhalten sie einen umfassenden Überblick über den gesamten Datenverkehr vom Benutzer bis zur Anwendung, einschließlich der Kommunikation zwischen Microservices. Darüber hinaus bieten Statistiken und Dashboards eine detaillierte Ansicht des Datenverkehrs auf Ebene einzelner Sitzungen, was die Beurteilung des allgemeinen Zustands der Anwendung erleichtert.
F5s Ansatz für Multi-Cloud-Networking erhöht die Sicherheit durch eine durchgängige private Konnektivität über das globale private Backbone von F5 und reduziert so die Risiken bei der Übertragung vertraulicher Informationen über das öffentliche Internet. Die Services von F5 zum Schutz von Webanwendungen und APIs (WAAP) bieten mit nur einem Klick erweiterten Workload-Schutz für Anwendungen, die über mehrere Cloud- und Edge-Standorte hinweg bereitgestellt werden. Der Vorteil gegenüber Cloud-nativen Sicherheitstools besteht darin, dass eine einheitliche Sicherheitsrichtlinie bereitgestellt wird, die sich auf alle Clouds anwenden lässt. Dies gewährleistet konsistente Sicherheitsrichtlinien und ermöglicht es, schnell auf Sicherheitslücken in der gesamten Anwendungslandschaft zu reagieren. Kunden vertrauen auf F5, wenn es um Sicherheit auf Enterprise-Niveau und branchenführenden Support geht, um ihre digitalen Ressourcen und ihre Infrastruktur zu schützen.
Wir blicken mit großer Vorfreude auf den weiteren Weg, auf dem wir unsere Kunden dabei unterstützen, konkrete Herausforderungen bei der Multi-Cloud-Vernetzung zu lösen. Dabei wird mehrschichtige Sicherheit nahtlos integriert und standortübergreifend für alle verbundenen Standorte bereitgestellt.
Besuchen Sie f5.com/multi-cloud, um mehr zu erfahren.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...