In modernen Unternehmen umfasst der Begriff „Endpunkt“ weit mehr als nur Laptops und Server. Router, Switches, Firewalls, Application Delivery Controller (ADCs) – jede vernetzte Netzwerkkomponente – können heute von versierten Angreifern als Ausgangspunkt für weitere Angriffe genutzt werden. Herkömmliche Sicherheitslösungen wurden für eine andere Zeit entwickelt, in der Bedrohungen weniger automatisiert waren, KI noch in den Kinderschuhen steckte und Segmentierung oder eine einschichtige Erkennung ausreichend erschienen. Heute müssen Angreifer nur ein einziges Mal richtigliegen, während Verteidiger jedes Mal richtigliegen müssen.
Warum herkömmliche Netzwerksicherheit nicht ausreicht
Die sich stetig wandelnde Cyberbedrohungslandschaft zeigt die Grenzen herkömmlicher Ansätze für die Netzwerksicherheit auf. Netzwerkgeräte geraten zunehmend ins Visier von Angreifern. Moderne Bedrohungsakteure betrachten sie als Endpunkte, die Möglichkeiten für eine Erstkompromittierung und laterale Bewegungen bieten. Daher können selbst Defense-in-Depth-Strategien, die mehrere Ebenen von Sicherheitskontrollen einsetzen, Lücken aufweisen. Umgeht ein Angriff in solchen Situationen Ihre Firewall, gibt es innerhalb der Netzwerkinfrastruktur häufig keine weitere Verteidigungsebene, die ihn erkennen oder stoppen kann.
“F5 und CrowdStrike übernehmen eine Vorreiterrolle bei der Ausweitung intelligenter Bedrohungserkennung und -abwehr in Echtzeit auf die Netzwerkinfrastruktur.”
Die meisten Zero-Trust-Programme enden am Endpunkt und konzentrieren sich auf den Benutzerzugriff und die Geräteverifizierung, während die Netzwerkinfrastruktur ungeschützt bleibt. Selbst Segmentierung und Mikrosegmentierung können Malware oder laterale Bewegungen nicht vollständig verhindern, sobald Angreifer in das Netzwerk eingedrungen sind. Wenn Sicherheitstools über verschiedene Anbieter und Umgebungen verteilt sind, geht die Transparenz verloren und es entstehen Lücken, die Angreifern die Möglichkeit geben, unentdeckt zu agieren.
Echte Netzwerk-EDR und Managed Threat Hunting
Für eine robuste, durchgängige Netzwerksicherheit benötigen Unternehmen heute Frühwarnfunktionen, die verdächtige Aktivitäten oder Hintertüren auf Netzwerkgeräten erkennen und melden können, bevor sich der Schaden ausbreitet. Darüber hinaus sind automatisierte, schnelle Reaktionen erforderlich, um die Auswirkungen von Sicherheitsverletzungen zu begrenzen, indem Verweildauer, laterale Bewegungen und menschliche Fehler reduziert werden.
Eine dauerhafte Transparenz ist ebenfalls von entscheidender Bedeutung, da sie eine einheitliche und ganzheitliche Überwachung ermöglicht – nicht nur für Endgeräte, sondern für die gesamte hybride Multicloud-Netzwerkinfrastruktur. Unternehmen müssen zudem Sicherheitslösungen implementieren, die eine kontinuierliche Validierung und verwertbare Erkenntnisse bereitstellen – nicht nur für Benutzer, sondern für jedes Endgerät, überall.
Gemeinsam setzen F5 und CrowdStrike neue Maßstäbe, indem sie die Netzwerkabwehr neu definieren. Im Rahmen einer neuen strategischen Allianz führen die beiden Unternehmen Endpunkt- und Netzwerkabwehr zusammen, indem sie den CrowdStrike Falcon®-Sensor direkt in F5 BIG-IP integrieren, einen Bestandteil der F5 Application Delivery and Security Platform (ADSP). So ermöglichen sie Echtzeittransparenz, proaktive Abwehr und Managed Threat Hunting über den gesamten Netzwerkperimeter hinweg.
Kunden von F5 BIG-IP können jetzt Folgendes nutzen:
- Integrierter Falcon-Sensor. Die branchenführende EDR-Lösung wird jetzt nativ auf BIG-IP ausgeführt und ermöglicht die kontinuierliche Überwachung, die Erkennung verdächtiger Aktivitäten sowie Echtzeitwarnungen für jede Instanz.
- Falcon Insight XDR und Adversary OverWatch. Kombinieren Sie umfassende Transparenz und automatisierte Erkennung mit der von Experten geleiteten Bedrohungssuche, um komplexe Angriffe schneller aufzudecken und ihre Verweildauer im gesamten Unternehmen zu verkürzen.
- Falcon Console. Sorgen Sie für eine einheitliche Benutzererfahrung auf allen Endgeräten, indem Sie dieselben Transparenz- und Reaktionsworkflows auf die Bedrohungsabwehr für herkömmliche Endgeräte, Netzwerkendpunkte und Cloud-Workloads ausweiten.
Proaktive Unternehmen entscheiden sich für F5 und CrowdStrike
F5 und CrowdStrike sind führend bei der Ausweitung intelligenter Bedrohungserkennung und -abwehr in Echtzeit auf die gesamte Netzwerkinfrastruktur. Dank der Unterstützung von CrowdStrike Falcon-Sensoren für BIG-IP können Unternehmen fortschrittliche, von Menschen und KI gesteuerte Angriffe erkennen. Die gemeinsame Lösung bietet eine einheitliche, verwertbare Transparenz, die durch die Konsolidierung von Überwachung, Untersuchung und Reaktion Unsicherheiten beseitigt und so schnelleres und gezielteres Handeln ermöglicht.
Das Fazit
Wenn Netzwerkgeräte und Appliances nicht als Endpunkte betrachtet werden, entstehen Sicherheitslücken, die Angreifer zunehmend auszunutzen wissen. Mit F5 und CrowdStrike erhalten Sie echtes EDR und Managed Detection für Ihre Netzwerkinfrastruktur – mit demselben KI-gestützten, branchenführenden Ansatz, der sich bereits bei Servern und herkömmlichen Endpunkten bewährt hat.
Schützen Sie jede App, jede API und jedes Gerät – überall. Lesen Sie unsere Pressemitteilung und unsere Lösungsübersicht, um zu erfahren, wie F5 und CrowdStrike Ihnen helfen können, die Netzwerkresilienz zu steigern, Reaktionszeiten drastisch zu verkürzen und Ihre Angriffsfläche zu reduzieren.
Vereinbaren Sie außerdem noch heute eine Demo von F5 ADSP mit dem CrowdStrike Falcon-Sensor auf BIG-IP und entdecken Sie EDR auf Enterprise-Niveau sowie proaktives, verwaltetes Threat Hunting, das Ihr Netzwerk verdient.
Über die Autoren
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...