Vor ein paar Tagen versuchte ich meinem Sohn zu erklären, wie ein Automotor funktioniert, und er sagte: Zeig es mir, statt es mir nur zu erklären(Gut, dass wir über Autos sprachen und nicht über ein gewisses anderes Thema, aber ich schweife ab.) Aus irgendeinem Grund hatte ich gerade keinen aufgeschnittenen Verbrennungsmotor zur Hand, aber zum Glück gibt es ja das Internet. …Doch mit seiner Bitte lag er genau richtig. Menschen können in Diagrammen und Grafiken Muster erkennen, die ihnen in einem Datenblock entgehen würden.
Datenvisualisierungstools sind für F5 nichts Neues. Unsere AVR-Lösung gibt es bereits seit Jahren, allerdings zeigt sie nur Daten von einem einzigen BIG-IP Gerät an. Für geräteübergreifende Analysen mussten die Daten in externe Tools wie Splunk exportiert werden. Mit Version 6.0 bietet BIG-IQ zentrale Dashboards, die den Zustand und die Leistung Ihrer F5-Geräte grafisch darstellen. (Kurzer Hinweis: Wie bereits in einer früheren F5-Pressemitteilung erwähnt, kombiniert BIG-IP Cloud Edition das breite Portfolio an Anwendungsdiensten von F5 mit den erheblich erweiterten Verwaltungs-, Transparenz- und Analysefunktionen von BIG-IQ – daher also der Zusammenhang zwischen den im Titel dieses Beitrags genannten Angeboten.)
Zurück zum eigentlichen Thema: BIG-IQ bietet eine anwendungszentrierte Ansicht des Zustands, der Leistung und der Sicherheit Ihrer Anwendungen sowie der Geräte, auf denen sie bereitgestellt werden. Netzwerk- und Anwendungsteams können nun den Zustand von Anwendungen proaktiv überwachen und Probleme beheben. Noch besser: Diese Analysen können Skalierungsereignisse auslösen, sodass die Anwendungsleistung niemals beeinträchtigt wird – ganz ohne Überprovisionierung. Für eine einfachere Nutzung kann BIG-IQ sogar benutzerdefinierte, rollenbasierte Portale erstellen, über die Anwendungsteams den Zustand und die Konfiguration ihrer eigenen Anwendungen einsehen und verwalten können – ohne andere Systeme zu beeinträchtigen. Sehen wir uns das genauer an …
Unten sehen wir das Anwendungsportal – eine Übersicht über alle Anwendungen, die von F5-Geräten in einer Umgebung unterstützt werden. Auf einen Blick erkennen wir, dass meine drei Anwendungen in gutem Zustand sind – bei einer fehlt jedoch die Absicherung.
Sie können diese Apps entweder als Karten anzeigen, was bei einer kleinen Anzahl von Apps praktisch ist, oder als Liste. In beiden Ansichten erkennen Sie auf einen Blick den Funktions- und Sicherheitsstatus Ihrer Anwendung sowie einige wichtige Kennzahlen, etwa den Anteil schädlichen Datenverkehrs, die Anzahl der Warnmeldungen und mehr. Wenn Sie auf eine App klicken, werden Details angezeigt, die Ihnen bei der Behebung von Funktions- und Leistungsproblemen helfen. Die App-Analyse kann außerdem Warnmeldungen oder sogar eine Skalierung auslösen, um die Leistung Ihrer Anwendung zu steigern.
Wenn Sie auf eine einzelne App klicken, wird eine detailliertere Ansicht angezeigt, ähnlich der Ansicht auf dem nächsten Bildschirm. Hier finden Sie den aktuellen Zustand, die Datenverkehrsleistung sowie Sicherheits- und Konfigurationsdetails einer Anwendung.
Ganz oben rechts befindet sich die Schaltfläche „Enhanced Analytics“, mit der die Erfassung zusätzlicher Daten für eine umfassendere Fehlerbehebung aktiviert wird. Sie können „Enhanced Analytics“ für mehrere Anwendungen gleichzeitig aktivieren, um die erweiterten Datenobjekte im HTTP-Dashboard anzuzeigen (durch Klicken auf Monitoring > DASHBOARDS > Local Traffic > HTTP). Standardmäßig ist die Erfassung erweiterter Analysedaten deaktiviert. Die Option „Enhanced Analytics“ beeinträchtigt die Leistung von BIG-IQ nicht – allerdings werden große Datenmengen erfasst, was sich wahrscheinlich auf Ihren Speicherplatz auswirkt. Standardmäßig können Sie „Enhanced Analytics“ für bis zu 20 Anwendungen gleichzeitig aktivieren. Einzelheiten zu den zusätzlichen Daten finden Sie in der Dokumentation zu BIG-IQ (https://support.f5.com/kb/en-us/products/big-iq-centralized-mgmt/manuals/product/big-iq-centralized-management-monitoring-and-managing-application-services-6-0-0/3.html#unique_377701420).
In der Mitte des Bildschirms befindet sich außerdem eine sogenannte Anwendungskonfigurationsübersicht. Wenn Sie darauf klicken, erhalten Sie detaillierte Analyse- und Konfigurationsinformationen zum Anwendungs- und Client-Datenverkehr, zur Leistung der zugrunde liegenden Hardware und der F5-Anwendungsdienste sowie zur Leistung der Server, auf denen die Anwendung gehostet wird.
Auch wenn Analysen zur Anwendungssicherheit neu und äußerst nützlich sind, sollten Sie die Geräte- und Sicherheitsanalysen auf der Registerkarte Überwachung von BIG-IQ (siehe Abbildung unten) nicht außer Acht lassen. Auf dieser Registerkarte finden Sie Dashboards für Zugriff, Gerätezustand und Datenverkehr, DNS-Dienste sowie die Verwaltung des lokalen Datenverkehrs. Darüber hinaus umfasst diese Registerkarte zentrale Warnmeldungen, Sicherheits- und Leistungsberichte sowie die Ereignisverfolgung.
Für Analytics in BIG-IQ ist die Verwendung von Data Collection Devices (DCDs) erforderlich. Diese übernehmen die Erfassung von Analysedaten von Ihren BIG-IP Geräten, sodass die Leistung von BIG-IP nicht beeinträchtigt wird. Lizenzen für DCDs sind kostenlos erhältlich. Fordern Sie außerdem unbedingt die kostenlose Support-SKU für Ihre DCDs an, damit diese für Upgrades berechtigt sind.
Zusätzliche Ressourcen
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...