Absichern, vereinfachen, innovieren: Der Weg zu adaptiven Apps

Kara Sprague

Absichern. Vereinfachen. Innovieren. Drei einfache Worte, die den digitalen Imperativ jeder Organisation beschreiben.

Zwei Jahre nach Beginn der Pandemie ist klar, dass sich das Tempo der digitalen Einführung und Transformation auf einem neuen Niveau eingependelt hat. Unternehmen aller Branchen und Größen sowie aus allen Regionen betrachten Innovationen im Kunden- und Mitarbeitererlebnis zunehmend als überlebensnotwendig. Sie führen neue Geschäftsmodelle, Prozesse und Technologien ein, um den heutigen Konsumgewohnheiten besser gerecht zu werden und eine sicherere Bereitstellung von Waren und Dienstleistungen zu ermöglichen.

Diese digitale Beschleunigung verdeutlicht die Chancen und Herausforderungen, mit denen jedes Unternehmen konfrontiert ist. Führungskräfte treffen strategische und planerische Entscheidungen, um das Kundenerlebnis zu verbessern, das Unternehmen zu transformieren und sich durch ihr Anwendungsportfolio vom Wettbewerb abzuheben. Gleichzeitig kämpfen IT-Verantwortliche mit stetig wachsenden Sicherheitsbedrohungen, veralteten Anwendungen und Infrastrukturen, die nach wie vor die geschäftskritischsten Aktivitäten des Unternehmens unterstützen, sowie mit einer erdrückenden Komplexität.

Wie können Sie also dieses Minenfeld an Herausforderungen erfolgreich bewältigen und in der digitalen Zukunft florieren? Um überhaupt zu überleben und relevant zu bleiben, müssen Unternehmen bei diesen drei miteinander verknüpften Zielen kontinuierlich Fortschritte erzielen:

• Absichern: Ob es sich um einen Angriff auf die Software-Lieferkette, grassierende Ransomware-Angriffe, nicht gepatchte CVEs oder um log4j-Schwachstellen handelt, die sich in Ihren Anwendungen verbergen – Sicherheitsbedrohungen lauern überall. Und die Absicherung Ihrer wichtigsten Ressourcen – Ihrer Anwendungen – wird in Hybrid-, Multi-Cloud- oder verteilten Cloud-Umgebungen zunehmend schwieriger. Unternehmen benötigen leistungsstarke Sicherheitsfunktionen für Anwendungen und APIs, die lokale Infrastrukturen, Public Clouds und Edge-Umgebungen abdecken und zugleich die Verwaltung und Durchsetzung einheitlicher Sicherheitsrichtlinien in komplexen Bereitstellungen ermöglichen.
  
• Vereinfachen: Bruce Schneier brachte es 1999 auf den Punkt: „Komplexität ist der größte Feind der Sicherheit.“ Unternehmen müssen sich heute nicht mehr nur um ihre lokale Infrastruktur kümmern. Inzwischen nutzen sie mehrere Clouds und Edge-Umgebungen sowie geschäftliche und private Geräte, die Zugriff auf sensible Daten benötigen. Hinzu kommt eine wachsende Vielfalt an Anwendungsarchitekturen – von monolithischen Anwendungen über Microservices bis hin zu mobilen Anwendungen und allem, was dazwischenliegt. Um diese Komplexität in den Griff zu bekommen, gilt es, auf cloudunabhängige Lösungen für Anwendungssicherheit und -bereitstellung zu standardisieren, nach Möglichkeit cloudunabhängige Infrastrukturen zu betreiben und das Lösungsportfolio zu konsolidieren und zu vereinfachen.
• Innovationen vorantreiben: Wie Sicherheit ist auch Innovation eine Grundvoraussetzung, um zu überleben. Sie reicht jedoch nicht aus, um in Zeiten der digitalen Beschleunigung erfolgreich zu sein. Und ebenso wie bei der Sicherheit ist Komplexität ein großer Feind der Innovation. Sie raubt Entwicklern Zeit und Konzentration und erhöht die Betriebskosten und -risiken. Das F5-Playbook für sichere Innovationen in großem Maßstab vereint Best Practices führender Innovatoren und stärkt Entwickler durch vier Grundprinzipien: Sicherheit frühzeitig in den Entwicklungsprozess integrieren, Open Source nutzen, Infrastruktur als Code behandeln und durch Self-Service automatisieren.

Um unsere Kunden beim Erreichen dieser Ziele zu unterstützen, hat F5 seine Vision für adaptive Anwendungen weiter konkretisiert. Nachdem wir ein Jahr lang Kundenfeedback gesammelt haben, haben wir ein konkreteres Nutzenversprechen entwickelt, zu dessen Umsetzung wir uns verpflichten, sowie einen Fahrplan mit Meilensteinen, auf die sich unsere Kunden freuen können, während wir diese Vision weiter vorantreiben.

Das Warum adaptiver Apps

Beginnen wir mit dem Warum: Warum sollten Unternehmen Wert darauf legen, diese Vision adaptiver Apps zu verwirklichen? Adaptive Apps helfen bei der Bewältigung kritischer geschäftlicher Herausforderungen, indem sie Vorteile bieten, die auf die wichtigsten Prioritäten unserer Kunden abgestimmt sind:

1. Sicherheitsbedrohungen schneller erkennen und neutralisieren. Kunden können die Zeit bis zur Erkennung und Behebung von Bedrohungen minimieren. Grundlage dafür sind ein umfassendes Verständnis der Sicherheitslage ihrer gesamten Anwendungslandschaft sowie Echtzeitanalysen, die mithilfe von ML-Techniken die sich ständig weiterentwickelnde Bedrohungslandschaft untersuchen. Darüber hinaus können Kunden die Bedrohungen durch angeleitete Problembehebungen oder sogar durch automatische Gegenmaßnahmen, die auf fortschrittlichen Analyse- und Automatisierungstools basieren, schnell beseitigen.

2. Anwendungsleistung und Ausfallsicherheit verbessern. Kunden können richtliniengesteuerte Maßnahmen ergreifen, um Leistungseinbußen und Anwendungsausfälle zu verhindern. Dazu nutzen sie umfassende Anwendungstelemetriedaten und analysieren diese über längere Zeiträume sowie im Vergleich mit ähnlichen Anwendungen. Darüber hinaus können Kunden die Anzahl kritischer Vorfälle reduzieren und ihre Reaktionszeit bei solchen Vorfällen verbessern, indem sie die Infrastruktur schnell und fundiert anpassen und dabei leistungsstarke Tools zur Fehlerbehebung, Erkenntnisse aus dem Anwendungsverhalten und effektive Automatisierung nutzen.

3. Schnellere Bereitstellung neuer Anwendungen. Kunden können Kosten senken sowie Anwendungen schneller bereitstellen und verwalten, indem sie Automatisierung mit Erkenntnissen und fortschrittlichen Bereitstellungstechniken kombinieren, etwa mit dynamischen, verhaltensbasierten WAF-Regeln und A/B-Tests von Bereitstellungskonfigurationen.

4. Richtlinien für lokale, Public-Cloud- und Edge-Umgebungen mühelos vereinheitlichen. Kunden können die Definition und Durchsetzung von Richtlinien vereinheitlichen, indem sie Richtlinien für Anwendungssicherheit und -bereitstellung über eine zentrale Verwaltungskonsole definieren und verwalten. Darüber hinaus können sie integrierte Automatisierungsfunktionen nutzen, um diese Richtlinien für ältere und moderne Anwendungen durchzusetzen, die sich über lokale, Public-Cloud- und Edge-Umgebungen erstrecken. So können Kunden letztlich die Kosten und die Komplexität des Anwendungsbetriebs in unterschiedlichen Anwendungsumgebungen reduzieren.

Im Einklang mit diesen Vorteilen besteht die Vision von F5 für 2025 darin, unsere Kunden in die Lage zu versetzen, die Zahl der manuell bearbeiteten Bedrohungen um Größenordnungen zu reduzieren, die Anwendungsleistung und Ausfallsicherheit zu verbessern, die Bereitstellungszeit für neue Anwendungen zu verkürzen und die Kosten für die Implementierung von Richtlinien für Anwendungssicherheit und -bereitstellung in lokalen Umgebungen, der Public Cloud und am Edge zu senken – und zwar sowohl für moderne als auch für ältere Anwendungen.

Das Was adaptiver Apps

Da Sie nun das Warum kennen, lässt sich das Was leichter verstehen. Zusammenfassend lässt sich sagen, dass adaptive Anwendungen Intelligenz und Änderungen in Echtzeit in Anwendungsbereitstellungen einbringen, die heute größtenteils statisch und manuell erfolgen. Adaptive Anwendungen nutzen einen Architekturansatz, der schnelle und vollständig automatisierte Reaktionen auf relevante Einflussfaktoren ermöglicht – beispielsweise neue Cyberangriffe, Änderungen der Sicherheitslage, Leistungseinbußen bei Anwendungen oder sich rasch verändernde Bedingungen in einer oder mehreren Infrastrukturumgebungen. Ermöglicht werden diese Anwendungen durch die Erfassung und Analyse von Live-Telemetriedaten zu Anwendungen und Sicherheit, die Orchestrierung dynamischer Richtlinien für das Service-Management sowie leistungsfähige Automatisierungs-Toolchains.

Um es klar zu sagen: Anwendungen lediglich in der Public Cloud zu betreiben oder neue Anwendungen mit einer Container-nativen Microservices-Architektur zu entwickeln, reicht nicht aus, um das volle Potenzial adaptiver Anwendungen auszuschöpfen. Gleichzeitig muss eine Anwendung nicht auf einer modernen Architektur basieren, um adaptiv zu sein. Auch Legacy-Anwendungen lassen sich ohne Refactoring adaptiver gestalten.

Nehmen wir zum Beispiel ein großes Finanzdienstleistungsunternehmen, dessen Online-Banking-App kürzlich ausgefallen ist. Als einer seiner beliebtesten integrierten Dienste mit Kundenkontakt ausfiel, überprüften besorgte Endnutzer umgehend ihre Online-Konten. Dieser Ansturm auf die Online-App führte zu Lastspitzen, die von der unflexiblen Architektur für die Anwendungsbereitstellung nicht bewältigt werden konnten, da sie ausschließlich auf Hardwarelösungen basierte, die bereits bedenklich nahe an ihrer Kapazitätsgrenze betrieben wurden. Eine robustere, anpassungsfähigere Architektur ergänzt moderne Hardware durch horizontal skalierbare Software und isoliert Fehlerdomänen mithilfe eines anwendungsspezifischen Modells für Anwendungssicherheit und -bereitstellung.

Das Wie adaptiver Apps

Bei der Bereitstellung der oben beschriebenen Vorteile fangen wir nicht bei null an. Schon heute verfügen wir über mehrere Kundenfallstudien und Referenzen, die zeigen, wie wir in jedem dieser Nutzenbereiche bereits echten Mehrwert für unsere Kunden schaffen. Für die Zukunft haben wir zudem einen Fahrplan mit Meilensteinen für den Kundennutzen festgelegt, um auf dem Weg zu unserem Ziel für 2025 einen höheren ROI zu erzielen. Diese Meilensteine dienen als Leitlinie für unsere Produktinvestitionen und Roadmap-Entscheidungen im gesamten F5-Portfolio.

Zur Veranschaulichung: Im Hinblick auf die Reduzierung manuell bearbeiteter Bedrohungen nutzen viele F5-Kunden bereits unsere Lösungen, um legitimen und schädlichen Anwendungsdatenverkehr zu erkennen und jede beliebige App mit einer leistungsstarken signaturbasierten WAF auszustatten. In den Jahren 2022, 2023 und 2024 können Kunden mit erweiterten Funktionen rechnen, die es ihnen ermöglichen, mehr böswillige Angriffe zu erkennen und abzuwehren sowie Umgebungen mit einem höheren Automatisierungsgrad zu bereinigen und zugleich granulare Sicherheitskontrollen auf ihre Microservices und APIs auszuweiten. Ebenso verfügen wir für jeden der vier oben beschriebenen Vorteile adaptiver Apps über konkrete Erfolgsnachweise und einen Fahrplan mit Meilensteinen für den Kundennutzen.

Unsere Kunden sowie Investoren, Analysten und andere haben in den vergangenen drei Jahren verfolgt, wie wir Unternehmen wie NGINX, Shape, Volterra und Threat Stack übernommen haben. Aus meinen Gesprächen mit unseren Stakeholdern weiß ich, dass sie sehr gespannt darauf sind, wie wir diese Ressourcen mit BIG-IP zusammenführen werden, um Kunden dabei zu unterstützen, ihre angestrebten Geschäftsergebnisse zu erzielen. Daher freue ich mich, anhand des Technologie-Stacks von F5 für adaptive Anwendungen und unseres angestrebten Portfoliostands für 2025 erläutern zu können, wie wir genau das erreichen wollen.

Wir arbeiten mit Hochdruck daran, unsere Portfolio-Roadmap umzusetzen, um dieses Ziel zu erreichen. Dazu gehören:

• Aufbau eines erstklassigen Portfolios an SaaS-Angeboten für Anwendungssicherheit und -bereitstellung, die über eine gemeinsame Plattform für SaaS und Managed Services bereitgestellt werden. Wir erleichtern die Integration von Sicherheit in jede Anwendung.
  
• Nutzung von Telemetrie und Analysen, um umsetzbare Erkenntnisse zu gewinnen und eine Automatisierung mit geschlossenem Regelkreis voranzutreiben. Unser Ansatz bietet Kunden mehrere Stufen der Telemetrieaggregation und -analyse sowie die Flexibilität, die Management-, Analyse- und Transparenztools von F5 oder ihre eigenen Tools zu nutzen.
  
• Vereinfachung der Automatisierung und der Integration in Ökosysteme durch gemeinsame APIs, die produktfamilien- und Stack-übergreifend genutzt werden sowie versioniert und deklarativ sind.
  
• Vereinheitlichung unserer Produktfamilien, um die Komplexität zu reduzieren und ein nahtloseres Kundenerlebnis zu bieten. Dies umfasst das Kauferlebnis, Standards für die Produkttelemetrie, eine zentrale cloudbasierte Datenpipeline und Analyse-Engine, eine gemeinsame SaaS-Funktion für die Richtliniendeklaration und das Servicemanagement sowie einheitliche UI-Komponenten und ein einheitliches Design.

Beginnen Sie Ihre Reise zu adaptiven Anwendungen

Uns ist bewusst, dass die Welt der adaptiven Anwendungen nicht über Nacht entstehen wird. Sie ist aber auch keine unerreichbare Welt in einer fernen Zukunft. Wie die Kunden zeigen, die wir kürzlich auf der Agility 2022 vorgestellt haben, kann sich jedes Unternehmen schon heute auf den Weg machen, das Potenzial adaptiver Anwendungen auszuschöpfen.

F5 holt Sie dort ab, wo Sie stehen – Sie entscheiden, wo Sie beginnen möchten. Ob Sie die Sicherheit und Bereitstellung Ihrer Legacy-Anwendungen vereinfachen, Anwendungen und APIs überall absichern oder moderne Anwendungen in großem Maßstab ermöglichen möchten: Gemeinsam werden wir die Art und Weise verändern, wie wir Sicherheit gewährleisten, Prozesse vereinfachen und Innovationen vorantreiben, um letztlich eine bessere digitale Welt Wirklichkeit werden zu lassen.

Von Kara Sprague, Executive Vice President und General Manager, App Delivery and Enterprise Product Ops

Über den Autor

Kara Sprague

Weitere Blogbeiträge von Kara Sprague