Da unsere Welt zunehmend digital geprägt ist, bilden Anwendungen und APIs die Grundlage für die Erlebnisse, über die wir alle arbeiten, Bankgeschäfte erledigen, einkaufen, Gesundheitsleistungen in Anspruch nehmen, reisen und spielen. Doch der Betrieb der Apps und APIs, die Ihr Unternehmen voranbringen, wird immer komplexer. Laut den Daten aus unserem „2023 State of Application Strategy (SOAS) Report“ betreiben 85 Prozent der Unternehmen Anwendungen mit unterschiedlichen Architekturen und stellen sie in verteilten Umgebungen bereit. Dabei sind die von Ihnen bereitgestellten digitalen Erlebnisse nur so sicher wie die anfälligste App oder API. IT-Führungskräfte stehen heute vor einer gewaltigen Aufgabe: Sie müssen eine wachsende Zahl von Cyberangriffen, zunehmende regulatorische Anforderungen, steigende Kosten, schrumpfende Budgets und höhere Erwartungen der Endnutzer an die Sicherheit und Verfügbarkeit von Apps sowie an das Gesamterlebnis bewältigen.
Die gute Nachricht ist, dass es Möglichkeiten gibt, diese Komplexität zu reduzieren und gleichzeitig die Sicherheit und Zuverlässigkeit Ihrer Anwendungen und APIs zu erhöhen.
Wir bei F5 sind überzeugt, dass Anwendungen und APIs die wertvollsten Ressourcen eines digitalen Unternehmens sind. Sie erschließen und veredeln die Daten eines Unternehmens und ermöglichen es digitalen Vorreitern, die Interaktion mit Kunden und Mitarbeitenden zu verbessern, Backend-Prozesse zu optimieren und sich vom Wettbewerb abzuheben. Seit mehr als 25 Jahren arbeiten wir weltweit und branchenübergreifend mit Unternehmen zusammen, um sicherzustellen, dass ihre Anwendungen und APIs sicher und verfügbar sind und die Leistungserwartungen ihrer Endnutzer erfüllen. Als Chief Product Officer von F5 freue ich mich, Ihnen zu zeigen, wie unsere neuen Multi-Cloud-Sicherheitslösungen es Ihrem Unternehmen ermöglichen, in einer digitalen Welt erfolgreich zu sein.
Die digitale Welt von heute: verteilt, vielfältig und gefährlich
F5-Kunden berichten uns, dass die Flexibilität, für jede Anwendung die passende Umgebung – eine bestimmte Public Cloud, einen Edge-Standort oder ein lokales Rechenzentrum – auswählen zu können, wichtig ist, um die Anforderungen des Unternehmens bestmöglich zu erfüllen. Diese Flexibilität hat jedoch einen hohen Preis: eine exponentiell wachsende Angriffsfläche für potenzielle Cyberangriffe, der Verlust der durchgängigen Transparenz hinsichtlich des Zustands und der Leistung digitaler Dienste sowie eine deutlich höhere betriebliche Komplexität und höhere Kosten.
Cyberkriminelle versuchen eilig, diese alarmierende Gelegenheit auszunutzen. Laut Cybersecurity Ventures kommt es alle 39 Sekunden zu einer Datenschutzverletzung und alle 14 Sekunden zu einem Ransomware-Angriff.1 Im September 2022 verschafften sich Kriminelle über einen ungesicherten API-Endpunkt Zugriff auf fast 10 Millionen Kundendatensätze eines Telekommunikationsunternehmens, die genügend personenbezogene Daten enthielten, um für jede betroffene Person ein betrügerisches Bankkonto zu eröffnen.2 Im März 2022 ermöglichte ein Phishing-Betrug nordkoreanischen Hackern, Kryptowährungen im Wert von mehr als 600 Millionen US-Dollar aus einem Online-Spiel zu stehlen.3 Und das ist nur ein Tropfen auf den heißen Stein angesichts der Schäden in Höhe von schätzungsweise 6 Billionen US-Dollar, die Cyberkriminelle allein im Jahr 2022 verursacht haben.4 Zum Vergleich: Würde man Cyberkriminalität als Land betrachten, wäre sie nach den USA und China die drittgrößte Volkswirtschaft der Welt.
Vor etwas mehr als einem Jahr erörterte ich die dringende Notwendigkeit für Unternehmen, robuste Sicherheitsfunktionen für Anwendungen und APIs bereitzustellen zur Verwaltung und Durchsetzung einheitlicher Sicherheitsrichtlinien in verteilten Bereitstellungen. Diese Vorgabe ist heute noch dringlicher und wichtiger, da Unternehmen mit einer stetig wachsenden Angriffsfläche konfrontiert sind, die traditionelle und moderne Anwendungsarchitekturen sowie mehrere Clouds, lokale Rechenzentren und Edge-Standorte umfasst.
Verteilte Umgebungen einfacher verwalten und absichern
Diese verteilten Umgebungen sind in unserer digitalen Welt zur neuen Normalität geworden. Daher ist es entscheidend, die damit einhergehende betriebliche Komplexität zu reduzieren. Um es klar zu sagen: Bei Multi-Cloud-Netzwerken geht es nicht nur darum, Clouds auf der Netzwerk- und Transportschicht miteinander zu verbinden. Ein solcher Ansatz ist betrieblich komplex, kann zu Ressourcenkonflikten führen und trägt kaum dazu bei, die Sicherheit Ihrer Anwendungen und APIs zu verbessern. Ein besserer Ansatz besteht darin, eine Multi-Cloud-Netzwerklösung einzusetzen, die von der Transport- bis zur Darstellungsschicht reicht und integrierte Funktionen für die Anwendungssicherheit bietet, darunter eine Web Application Firewall (WAF), API-Sicherheit, Bot-Management und DDoS-Schutz.
Ein guter erster Schritt bei der Implementierung einer umfassenden Multi-Cloud-Networking-Lösung (MCN) besteht darin, die Anzahl der Komponenten und Anbieter in Ihrem Sicherheitsökosystem zu reduzieren. Das könnte erklären, warum 88 % der Befragten in der SOAS-Umfrage 2023 angaben, anstelle mehrerer Einzellösungen auf eine Sicherheitsplattform zu setzen. Aus diesem Grund investieren wir auch stark in unsere F5 Distributed Cloud Platform, eine Hybrid- und Multi-Cloud-Lösung, die die Absicherung, Bereitstellung und Optimierung herkömmlicher und moderner Anwendungen unabhängig von ihrem Bereitstellungsort vereinfacht.
Distributed Cloud Services bieten Konnektivität und Sicherheit sowohl auf Netzwerk- als auch auf Anwendungsebene. Das bedeutet, dass Sie Standorte innerhalb eines einzelnen Cloud-Service-Providers oder über verschiedene Anbieter hinweg sicher miteinander verbinden sowie verteilte digitale Dienste nativ anbinden und absichern können. So profitieren Ihre Endbenutzer von höherer Sicherheit, Verfügbarkeit und Leistung, während gleichzeitig die betriebliche Komplexität für Ihr Unternehmen reduziert wird.
Durch den Einsatz eines einheitlichen Portfolios an Multi-Cloud-Lösungen für Anwendungssicherheit und -bereitstellung in Ihrer gesamten Anwendungs- und API-Landschaft können Sie die Sicherheit erhöhen, Leistung und Ausfallsicherheit verbessern, Bereitstellungen optimieren und Richtlinien für lokale, Public-Cloud- und Edge-Umgebungen vereinheitlichen. Ganz gleich, ob Sie Legacy-Anwendungen in Ihrem Rechenzentrum betreiben, über APIs verbundene Hybridanwendungen einsetzen, auf verteilten Kubernetes-Clustern basierende Microservices-Anwendungen nutzen oder – wie es laut den neuesten SOAS-Daten am wahrscheinlichsten ist – all dies zugleich: Wir bieten Ihnen die passende Lösung.
Eine umfassendere Lösung für Multi-Cloud-Netzwerke
Es ist klar, dass moderne digitale Unternehmen MCN-Lösungen benötigen, doch nicht alle Lösungen sind gleich. Während andere MCN-Angebote lediglich die Infrastruktur vernetzen, auf der Ihre Anwendungen ausgeführt werden, verbinden F5 Distributed Cloud Services sowohl verteilte Umgebungen – mehrere Clouds, Edge-Standorte und lokale Rechenzentren – als auch die darin bereitgestellten Anwendungen.
Distributed Cloud Services vereinfachen die Netzwerk- und Anwendungskonnektivität
Die Befragten der SOAS-Umfrage 2023 gaben an, dass die Anwendung einheitlicher Sicherheitsrichtlinien die zweithäufigste Herausforderung (nach der Komplexität von Tools und APIs) bei der Bereitstellung von Anwendungen in mehreren Clouds darstellt. Zwei neu verfügbare Distributed-Cloud-SaaS-Lösungen tragen dazu bei, die Sicherheit von Multi-Cloud-Bereitstellungen zu erhöhen, gleichzeitig die Beobachtbarkeit zu verbessern und die Komplexität zu reduzieren. Distributed Cloud Network Connect ermöglicht die einfache (und sichere) Einrichtung von Verbindungen zwischen Cloud-Standorten und Cloud-Anbietern. Dank umfassender Funktionen zur Beobachtbarkeit unterstützt Network Connect Administratoren zudem dabei, potenziell störende Netzwerkprobleme schnell zu erkennen und zu beheben. Auf einer höheren Ebene des Stacks, oberhalb der Transportschicht, vereint Distributed Cloud App Connect umfassende Anwendungsvernetzung und -sicherheit mit schnellerer Bereitstellung und einfacher Bedienung über eine einzige, benutzerfreundliche Konsole.
F5 ist in einer einzigartigen Position, um Multi-Cloud-Netzwerke zu vereinfachen, indem Anwendungen und APIs überall vernetzt und abgesichert werden. Dies ermöglicht eine schnelle Netzwerk-zu-Netzwerk- und Workload-zu-Workload-Konnektivität über verschiedene Cloud-Standorte, Rechenzentren, hybride Umgebungen und Enterprise-Edge-Standorte hinweg.
Verbesserung der Anwendungssicherheit für Multi-Cloud-Umgebungen
Wir bei F5 wissen, dass es bei Sicherheit darum geht, eine sicherere digitale Welt für uns alle zu schaffen. Unsere Sicherheitslösungen helfen Ihnen, das zu schützen, was für Ihr Unternehmen am wichtigsten ist. Im Vergleich zu cloudnativen Sicherheitstools bieten sie eine höhere Wirksamkeit und Benutzerfreundlichkeit. Darüber hinaus unterstützen wir Sie dabei, die betriebliche Komplexität von Hybrid- und Multi-Cloud-Umgebungen zu reduzieren, indem wir die Bereitstellung und den Schutz von Anwendungen konsolidieren und Sicherheitsrichtlinien einheitlich durchsetzen.
Diese Woche haben wir mehrere neue Sicherheitsfunktionen angekündigt, die Ihnen umfassenden Schutz und Kontrolle bei der Verwaltung von Anwendungen und APIs in lokalen Umgebungen, in der Cloud und an Edge-Standorten bieten.
Digitale Dienste mit KI-gestützter App- und API-Sicherheit schützen
F5 bietet ein umfassendes Portfolio an Lösungen, die Anwendungen, APIs und die darauf basierenden digitalen Dienste zuverlässig schützen. Die neuen, auf maschinellem Lernen basierenden Funktionen von Distributed Cloud API Security können Ihnen dabei helfen, die Komplexität zu bewältigen, die von den Befragten der diesjährigen SOAS-Umfrage als größte Herausforderung in Multi-Cloud-Umgebungen bezeichnet wurde. Durch die Integration von automatischer API-Erkennung, Richtliniendurchsetzung und Anomalieerkennung in unseren Service zum Schutz von Webanwendungen und APIs (WAAP) verbessert F5 den API-Schutz und vereinfacht zugleich den Betrieb, da sich die Sicherheit von Anwendungen und APIs über eine zentrale Konsole verwalten lässt. Darüber hinaus haben wir neue KI-gestützte WAF-Funktionen eingeführt, mit denen sich schädlicher Datenverkehr leichter blockieren lässt. Gleichzeitig müssen Ihre Sicherheitsteams weniger Zeit für die Korrektur falsch positiver Meldungen aufwenden, während legitime Benutzer nahtlos auf Ihre Anwendungen zugreifen können.
Komplexität gehört für Unternehmen schlicht zur Realität, wenn sie ihre Anwendungen und APIs in verteilten Umgebungen absichern. Doch Sie müssen diese Aufgabe nicht allein bewältigen. Die Befragten der SOAS-Umfrage 2023 gaben an, dass der Mangel an Personal mit den erforderlichen Kompetenzen einer der Hauptgründe für die Einführung von Security-as-a-Service-Angeboten (SECaaS) ist. Mit unserem neuen WAAP Managed Service stehen Ihnen die Experten des F5 SOC zur Seite und stellen gleichzeitig sicher, dass Ihre kritischen Ressourcen in allen Umgebungen den erforderlichen WAF-, Bot- und DDoS-Schutz erhalten. Darüber hinaus haben wir ein Portal eingerichtet, über das unsere Serviceprovider-Partner auf Basis von F5 Distributed Cloud WAAP-Lösungen eigene maßgeschneiderte Managed-Service-Angebote entwickeln können.
Unser Ziel mit der Distributed Cloud Platform und dem gesamten F5-Portfolio ist es, die komplexe Aufgabe, Anwendungen und APIs in einer verteilten Welt abzusichern, grundlegend zu vereinfachen. So können Sie sich auf einen umfassenden Schutz verlassen – unabhängig davon, wie Ihre Anwendungen entwickelt wurden oder wo sie ausgeführt werden.
Komplexität reduzieren, um Innovationen zu beschleunigen
In diesem Zeitalter des Anwendungskapitals müssen Sie unbedingt dafür sorgen, dass Ihre digitalen Services, die Umsatz und Kundenzufriedenheit steigern, sicher sind – trotz des zunehmenden Risikos durch Cyberangriffe und der stetig wachsenden Komplexität. Sie müssen jedoch Ihre Geschäftsabläufe nicht völlig neu gestalten, um Ihre Anwendungen und APIs wirksam zu schützen.
Sie sollten sich nicht zwischen Legacy- und modernen Anwendungen entscheiden müssen. Nicht zwischen lokalen Rechenzentren und Cloud- oder Edge-Standorten. Und auch nicht zwischen Anwendungsleistung und Anwendungssicherheit. Mit F5 müssen Sie das nicht. Unsere Sicherheits- und Multi-Cloud-Netzwerklösungen funktionieren einfach – für Legacy- und moderne Anwendungen, in Rechenzentren, in der Cloud, am Edge sowie in Ihrer aktuellen Architektur und in den Architekturen, die Ihr Unternehmen in den kommenden Jahren unterstützen werden.
In einer schnelllebigen digitalen Welt, die sich ständig verändert, setzt sich F5 weiterhin dafür ein, die sichere Verwaltung einer vielfältigen Mischung aus Anwendungen und APIs in lokalen Rechenzentren, in der Cloud und an Edge-Standorten weniger komplex zu gestalten. So können Sie Innovationen schneller vorantreiben und darauf vertrauen, dass Ihre wertvollsten Ressourcen geschützt sind.
Erfahren Sie mehr über den Ansatz von F5 für Anwendungssicherheit in einer Hybrid- und Multi-Cloud-Welt.
1 https://www.enterpriseappstoday.com
4 https://www.enterpriseappstoday.com
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...