Unternehmen nutzen heute die Kubernetes-Plattform, um ihre Anwendungen zu modernisieren und sie anpassungsfähiger und skalierbarer zu machen. Durch die Förderung von Containerisierung und Microservices-Architekturen ermöglicht Kubernetes ein konsistentes Anwendungsverhalten und eine gleichbleibende Leistung in verschiedenen Umgebungen und trägt dazu bei, die Cloud-Migration zu optimieren. Im vergangenen Jahr gaben über 20 % der befragten professionellen Softwareentwickler an, Kubernetes intensiv zu nutzen.1
Bei umfangreichen Initiativen zur Modernisierung von Anwendungen in Unternehmen richtet in der Regel jeder Geschäftsbereich (Line of Business, LoB) eine Vielzahl eigener Services ein, entwickelt neue Anwendungen und migriert bestehende Anwendungen in die Cloud. Kubernetes ist zwar eine leistungsstarke und vielseitige Plattform, um diese Initiativen zur Anwendungsmodernisierung voranzutreiben, doch der umfassende Einsatz durch verschiedene LoB-Teams kann SecOps-Teams vor Herausforderungen stellen. Dazu können eine vergrößerte Angriffsfläche, kurzlebige Container, eingeschränkte Transparenz, verteilte Workloads und schnelle Bereitstellungen gehören.
Unternehmen müssen jedem Geschäftsbereich (LoB) die nötige Flexibilität bieten, um neu entwickelte und migrierte Anwendungen zu schützen und so eine effektive und effiziente Anwendungsmodernisierung zu gewährleisten. Gemeinsam können Google Cloud und F5 Unternehmen mit nahtloser Sicherheit ausstatten, damit sie adaptive, moderne Anwendungen zuverlässig entwickeln und betreiben können. Lesen Sie weiter und erfahren Sie, wie das gelingt.
Richtlinien zentral festlegen
Kubernetes wurde von Google Cloud entwickelt und ist inzwischen Open Source. Mit der Google Kubernetes Engine (GKE) setzt Google weiterhin Maßstäbe und macht Google Cloud damit zur idealen Infrastruktur für Unternehmen, die moderne Kubernetes-Anwendungen entwickeln und betreiben möchten. Google Cloud bietet zwar bereits von Haus aus robuste Sicherheitsfunktionen für Kubernetes, doch Unternehmen können die sichere Entwicklung und den sicheren Betrieb von Kubernetes-Anwendungen noch besser gewährleisten, wenn SecOps-Teams Sicherheitsrichtlinien zentral festlegen und verwalten.
“Google Cloud und F5 ermöglichen Unternehmen eine nahtlose Absicherung, damit sie adaptive, moderne Anwendungen zuverlässig entwickeln und betreiben können.”
SecOps-Teams können die Anwendungsbereitstellungs- und Sicherheitsdienste von F5 BIG-IP nutzen, um Sicherheitsrichtlinien für alle Kubernetes-Anwendungen in sämtlichen Geschäftsbereichen festzulegen und durchzusetzen – unter anderem für Datenverkehr und Lastverteilung, Web Application Firewalls, Identitäts- und Zugriffsmanagement sowie APIs. Ein benutzerfreundliches, zentrales Repository für Sicherheitsrichtlinien von BIG-IP trägt dazu bei, Sicherheit frühzeitig in den Anwendungsentwicklungszyklus zu integrieren, die Effizienz von Entwicklungs-, Sicherheits- und Betriebsteams zu steigern und die Markteinführungszeit zu verkürzen. Gemeinsam können Google Cloud und F5 Sicherheitsleitplanken für die Entwicklung schaffen und so ein sicheres Kubernetes-Anwendungserlebnis von der Konzeption bis zur Produktion ermöglichen.
Schutzmaßnahmen nahtlos übernehmen
GKE automatisiert viele der operativen Aufgaben der Containerverwaltung, damit Kubernetes-Anwendungen effizient in der Cloud ausgeführt und entsprechend den modernen Leistungsanforderungen skaliert werden können. Um die Automatisierung weiter voranzutreiben, können SecOps-Teams GKE nahtlos mit F5 BIG-IP Virtual Edition (VE) verbinden. So wird sichergestellt, dass Kubernetes-Anwendungen die bewährten Sicherheitspraktiken der Teams übernehmen, wenn die Geschäftsbereiche sie in die Cloud migrieren.
BIG-IP VE vereinfacht die sichere Anwendungsmodernisierung, indem Kubernetes-Anwendungen in der Cloud automatisch mit bewährten Sicherheitsmaßnahmen ausgestattet werden, etwa mit Schutzmaßnahmen gegen die OWASP Top 10-Anwendungsschwachstellen und automatisierte Angriffsmethoden. BIG-IP VE ermöglicht es den Entwicklerteams der Geschäftsbereiche, die vertrauten, vom SecOps-Team genehmigten Schutzprotokolle beizubehalten, und trägt dazu bei, die Sicherheitsfunktionen entsprechend der Geschwindigkeit der Anwendungsmigration zu skalieren.
Sicherheit bei der Kubernetes-Modernisierung priorisieren
Da Kubernetes zunehmend zu einem Eckpfeiler der Anwendungsentwicklung und -modernisierung wird, ermöglicht die Allianz zwischen F5 und Google Cloud eine sichere, effiziente und skalierbare Transformation. Durch die Zentralisierung von Sicherheitsrichtlinien und die Gewährleistung einer nahtlosen Übernahme von Schutzmaßnahmen sind Teams in der Lage, die besonderen Herausforderungen moderner Cloud-Umgebungen zu bewältigen. Dieser strategische Ansatz schützt Anwendungen vor sich ständig weiterentwickelnden Bedrohungen und schafft die Grundlage für eine sichere digitale Zukunft.
Weitere Informationen dazu, wie F5 und Google Cloud Sie bei der Modernisierung und Absicherung Ihrer Kubernetes- und anderen Anwendungen unterstützen können, finden Sie unter f5.com/gcp.
Quelle
1. Stack Overflow, Entwicklerumfrage 2023, Juni 2023
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...