Die F5 Application Delivery and Security Platform (ADSP) vereint Anwendungsbereitstellung und Sicherheit auf einer einzigen Plattform, sodass weniger Einzellösungen miteinander verknüpft werden müssen. Teams können Anwendungen und APIs in lokalen, Cloud- und Hybridumgebungen mit einheitlichen Richtlinien sowie durchgängiger Transparenz und Kontrolle bereitstellen, absichern und optimieren.
Mit dem ADSP-Partnerprogramm arbeiten wir gemeinsam an Lösungen, die auf konkrete Kundenergebnisse ausgerichtet sind, an schlüsselfertigen Bereitstellungen, die die Einführung von F5 ADSP beschleunigen, sowie an vorab validierten Integrationen, um die Bereitstellungszeit zu verkürzen und Risiken zu reduzieren.
Seit wir das Partnerprogramm im vergangenen November gestartet haben, hat sich gezeigt, dass das Programm unter anderem durch validierte Integrationen für das Zertifikatslebenszyklusmanagement (CLM) mit Lösungen von Drittanbietern einen unmittelbaren Mehrwert bietet. Diese vereinfachen den Multicloud-Betrieb, erhöhen die Sicherheit und beschleunigen die Anwendungsbereitstellung.
Bislang wurden im Rahmen des F5 ADSP Partner Program 12 CLM-Integrationen mit acht Partnern validiert. Durch die Implementierung dieser vorab validierten Integrationen können Kunden unter anderem Zertifikatserneuerungen automatisieren und ihre Vorbereitung auf Post-Quanten-Kryptografie (PQC) beschleunigen.
“Über das F5 ADSP Partner Program können Kunden bewährte Integrationen schneller und mit weniger Unsicherheiten einführen und zugleich wiederholbare betriebliche Workflows etablieren, die ihr Sicherheitsrisiko reduzieren.”
Gemeinsam Kunden bei den Herausforderungen des Zertifikatslebenszyklus-Managements unterstützen
TLS-Zertifikate sind für Vertrauen und Verschlüsselung unerlässlich. Ihre durchgängige Verwaltung wird jedoch immer schwieriger, da die Branche zu kürzeren Zertifikatslaufzeiten übergeht, die bis 2029 auf nur 47 Tage sinken werden. Manuelle Prozesse, die bei langlebigen Zertifikaten funktioniert haben, können damit nicht Schritt halten. Dadurch steigt das Risiko versäumter Verlängerungen, Ausfälle, Fehlkonfigurationen und Compliance-Probleme.
Im Rahmen des ADSP-Partnerprogramms lässt sich ADSP in führende CLM-Lösungen integrieren, um Verlängerungen und die Bereitstellung auf F5 BIG-IP mithilfe von API- oder Traffic-Management-Shell-(TMSH-)Workflows zu automatisieren und einen einheitlichen Betrieb in lokalen, hybriden und Multi-Cloud-Umgebungen zu unterstützen.
Kunden dabei unterstützen, ihre PQC-Bereitschaft schneller zu erreichen
Ein F5-Kunde, ein Einzelhandelsunternehmen, das kritische Dienste hinter F5 BIG-IP betreibt, verlängerte beispielsweise seine TLS-Zertifikate bisher manuell. Da sich die Gültigkeitsdauer von Zertifikaten verkürzt, erhöhen sich durch sich überschneidende Verlängerungen und verpasste Änderungsfenster die Gefahr eines Ausfalls aufgrund abgelaufener Zertifikate – ein inakzeptables Risiko für umsatz- oder geschäftskritischen Datenverkehr.
Parallel dazu begann das Unternehmen mit der Planung seiner PQC-Umstellung, indem es F5 ADSP-Lösungen zur Vorbereitung auf PQC einführte, darunter von NIST zugelassene Post-Quanten-Schlüsselkapselungsmechanismen (KEMs), die in BIG-IP unterstützt werden. Als Nächstes stehen quantensichere Zertifikate an, was die kontinuierliche Unterstützung sich weiterentwickelnder TLS-Richtlinien widerspiegelt, die kryptografische Agilität erfordern. Dadurch können Zertifikate, Algorithmen und Konfigurationen umgebungsübergreifend schnell und einheitlich aktualisiert werden.
Nach der Implementierung einer validierten CLM-Integration mit BIG-IP über API-/TMSH-Automatisierung erzielte die Organisation mehrere Vorteile:
- Automatisierte Verlängerung und Bereitstellung: Zertifikate werden planmäßig verlängert und automatisch in den richtigen BIG-IP-SSL-Profilen bereitgestellt. Validierungsschritte reduzieren dabei Fehlkonfigurationen.
- Reduziertes Ausfall- und Auditrisiko: Weniger manuelle Übergaben, eine konsistentere Umsetzung von Änderungen und eine bessere Nachverfolgbarkeit zur Einhaltung von Compliance-Anforderungen.
- Ein Automatisierungspfad für die Umstellung auf PQC: Derselbe Workflow, der für häufige Erneuerungen verwendet wird, kann auch genutzt werden, um PQC-fähige Zertifikate (einschließlich hybrider Zertifikate) bereitzustellen, Zertifikate sicher auszutauschen und aktualisierte TLS-Richtlinien durchzusetzen – ohne einmalige, risikoreiche manuelle Änderungen.
Das Ergebnis wirkt sich sowohl unmittelbar als auch langfristig aus: weniger zertifikatsbedingte Ausfälle und ein geringerer Betriebsaufwand heute sowie eine solide Grundlage für die PQC-Migration, wenn sich die kryptografischen Anforderungen weiterentwickeln.
Bewährte Integrationen mit weniger Rätselraten einführen
Dies ist ein Beispiel für den Mehrwert des ADSP-Partnerprogramms: Kunden können bewährte Integrationen schneller und mit weniger Unsicherheiten einführen und zugleich wiederholbare betriebliche Workflows aufbauen, die von der Automatisierung des Zertifikatslebenszyklus bis hin zur Verbesserung ihrer PQC-Bereitschaft reichen.
Lesen Sie diesen Artikel und erfahren Sie mehr über F5 ADSP und unsere CLM-Integrationspartner.
Weitere Informationen zum F5 ADSP Partner Program und zur Teilnahme finden Sie hier.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...