Mit der Weiterentwicklung der Bedrohungslandschaft müssen sich auch unsere Sicherheitskontrollen und Gegenmaßnahmen weiterentwickeln. Die komplexesten Bedrohungen am Netzwerkperimeter, die auf Datenverlust oder Datenexfiltration abzielen, treten auf der Anwendungsebene auf, wodurch die meisten Next-Generation Firewalls (NGFW) und Intrusion-Prevention-Systeme (IPS) deutlich weniger wirksam sind. Dieser Effekt wird dadurch verstärkt, dass der Großteil der Kommunikation zunehmend über verschlüsselte Datenkanäle erfolgt, die von NGFW oder IPS insbesondere bei hohem Datenaufkommen nur unzureichend unterstützt werden. Web Application Firewalls (WAF) wurden speziell dafür entwickelt, jede HTTP-Anfrage auf der Anwendungsebene zu analysieren und dabei SSL/TLS vollständig zu entschlüsseln.
In den letzten Jahren sind die meisten WAF-Technologien weitgehend unverändert geblieben und fungieren – ähnlich wie die verwandten NGFW- und IPS-Technologien – als passive, filterbasierte Erkennungssysteme. WAF-Systeme prüfen die Protokollkonformität (um sicherzustellen, dass eine Anfrage korrekt aufgebaut ist) und gleichen Signaturen ab (um sicherzustellen, dass keine bekannten schädlichen Inhalte enthalten sind), um potenzielle Angriffe herauszufiltern und zu blockieren. Zusätzliche Funktionen zur Sitzungs- und Benutzererkennung wurden ergänzt, um Sitzungsübernahmen und Brute-Force-Angriffe abzuwehren. Zudem werden Feeds zur IP-Reputation eingesetzt, um bekanntermaßen schädliche Quellen wie Botnetze, Anonymisierungsdienste und andere Bedrohungen herauszufiltern. Dabei handelt es sich nach wie vor größtenteils um passive Technologien am Perimeter des Rechenzentrums, die nur sehr begrenzte Möglichkeiten zur Überprüfung des Clients bieten.
Über die aktuelle Bedrohungslandschaft wissen wir Folgendes:
- Die meisten Bedrohungen sind automatisierter Natur. Angreifer automatisieren die Suche nach Schwachstellen. Sie automatisieren das Horten von Ressourcen, etwa den Kauf von Eintrittskarten oder Sneakern für den Weiterverkauf auf dem Graumarkt. Distributed-Denial-of-Service-Angriffe (DDoS) sind vollständig automatisiert und ermöglichen so ein Angriffsverkehrsvolumen von über 1 Tbit/s, wie es mittlerweile alltäglich geworden ist. Automatisierung ist schwer zu erkennen, da sie häufig darauf ausgelegt ist, legitimen Datenverkehr nachzuahmen und unentdeckt zu bleiben. Technologien wie CAPTCHA wurden eingesetzt, um solche Automatisierungen zu erkennen, doch diese Verifizierungsmethoden erweisen sich mit der Zeit als unwirksam und beeinträchtigen die Nutzererfahrung legitimer Nutzer.
- Credential Stuffing ist eine spezielle Art von automatisiertem Angriff, bei dem Milliarden bekannter Kombinationen aus Benutzernamen und Passwörtern aus früheren Datenschutzverletzungen ausgenutzt werden. Aktuellen Bedrohungsberichten zufolge war die Verwendung gestohlener Zugangsdaten 2017 die häufigste Art von Angriff auf Anwendungen. Diese Angriffe nutzen aus, dass durchschnittliche Internetnutzer häufig dasselbe Passwort mehrfach verwenden. Credential Stuffing ist besonders schwer zu erkennen, da diese Anfragen nicht nur normal erscheinen, sondern oft bewusst „langsam und unauffällig“ erfolgen, um nicht als Brute-Force-Angriff erkannt zu werden.
- Malware ist allgegenwärtig und wird eingesetzt, um Schwachstellen in Browsern und bei den Nutzern dieser Browser auszunutzen. Malware kann auf vielfältige Weise verbreitet werden, von E-Mail-Anhängen bis hin zu schädlichen Links in sozialen Medien und Werbeanzeigen. Diese kompromittierten Rechner werden für Angriffe auf andere Websites genutzt, etwa für DDoS-Attacken, Datendiebstahl und das Horten von Ressourcen. Sofern der Client-Rechner nicht von einem erfahrenen IT-Sicherheitsteam verwaltet wird, stehen nur begrenzte Erkennungs- und Abwehrmaßnahmen zur Verfügung.
- DDoS-Angriffe sind nicht nur volumetrischer Natur. Viele Angriffe zielen darauf ab, an einer Stelle im Anwendungs-Stack, auf den Anwendungsservern, in der Middleware oder in der Backend-Datenbank eine Ressourcenerschöpfung herbeizuführen. Solche Situationen zu erkennen, kann schwierig sein, da der Datenverkehr die meisten standardmäßigen Prüfungen zur Eingabevalidierung besteht.
Einfach ausgedrückt umgehen diese Angriffe praktisch alle herkömmlichen WAF-Erkennungsmechanismen, da sie häufig keinerlei Auffälligkeiten aufweisen. Reputations-Feeds für IP-Adressen sind nur begrenzt wirksam, weil nahezu unerschöpflich viele leicht zu kompromittierende Ziele verfügbar sind, darunter Kabelmodems, IoT-Geräte, Serverinstanzen in öffentlichen Clouds und vieles mehr. Informationen zu Quelladressen ändern sich zu schnell, als dass selbst ein gemeinschaftlich gepflegter Feed die für diese Angriffsvektoren typische Automatisierung wirksam bekämpfen könnte. Zur Abwehr dieser Bedrohungen ist eindeutig eine fortschrittlichere Web Application Firewall erforderlich.
Die gute Nachricht ist, dass die Advanced-WAF-Technologie bereits seit einiger Zeit verfügbar ist. F5 leistete vor fast einem Jahrzehnt Pionierarbeit bei der CAPTCHA-freien Erkennung von Bots, die Preisdaten von Onlinehändlern auslesen wollten, als 2009 der Web-Scraping-Schutz eingeführt wurde. F5 hat diese Technologie kontinuierlich weiterentwickelt und zu dem ausgebaut, was heute als Proactive Bot Defense bekannt ist und 2015 eingeführt wurde. Proactive Bot Defense (PBD) ermöglicht die Überprüfung des anfragenden Clients, um sicherzustellen, dass ein menschlicher Benutzer mit einem legitimen Browser anwesend ist. Dies ist eine weitaus effektivere Lösung, als bekannte Botnetze anhand ihrer IP-Adresse zu blockieren.
Mit dem neuen F5 Advanced WAF-Angebot erweitert F5 seine marktführende WAF-Technologie um Funktionen, die zur Abwehr der sich ständig weiterentwickelnden Bedrohungen im Bereich der Anwendungssicherheit erforderlich sind. Advanced WAF umfasst:
- Proaktive Bot-Abwehr. Durch den Einsatz modernster Fingerprinting- und Challenge-Response-Techniken in Verbindung mit weiteren Verhaltensanalysen ermöglicht PBD die Erkennung und Blockierung automatisierter Bedrohungen auf Sitzungsebene.
- Verhaltensbasierter DoS-Schutz auf Layer 7 zur Erkennung und Abwehr. Die Advanced WAF kann den Datenverkehr dynamisch profilieren und Signaturen anomaler Datenverkehrsmuster erstellen, sodass Layer-7-DoS-Angriffe gestoppt werden, bevor sie Ihre Anwendung beeinträchtigen.
- DataSafe Anmeldedatenschutz. DataSafe verschlüsselt Seiteninhalte dynamisch, um Man-in-the-Browser-Angriffe zu verhindern, die in der Regel durch Schadsoftware verursacht werden. DataSafe verschlüsselt außerdem Anmeldedaten während der Eingabe dynamisch, um den Benutzer im Browser zu schützen.
- Anti-Bot Mobile SDK-Integration. Die von Proactive Bot Defense eingesetzten Verfahren dienen dazu, legitime Browser zu erkennen. Bei mobilen Apps ist kein Browser vorhanden. Mit dem Anti-Bot Mobile SDK können Unternehmen Bots mithilfe fortschrittlicher Verfahren selbst an mobilen API-Endpunkten bekämpfen.
F5 Advanced WAF ist eine dedizierte Sicherheitsplattform, die die derzeit fortschrittlichsten Anwendungssicherheitsfunktionen auf dem Markt bietet. F5 hat sich zum Ziel gesetzt, hochmoderne Lösungen für die Anwendungssicherheit bereitzustellen, um selbst die ausgefeiltesten Angriffe abzuwehren. Freuen Sie sich auch in Zukunft auf weitere Innovationen auf der Advanced WAF-Plattform.
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...