Im Bericht „The Forrester Wave™: Web Application Firewalls (WAF), Q2 2018“ wurde F5 Networks aufgrund seines umfassenden Portfolios an WAF-Angeboten als führender Anbieter eingestuft. Hervorgehoben wurde das Spektrum der WAF-Dienste von F5, die als Appliance, in der Public Cloud und als vollständig verwaltete Services verfügbar sind. F5 ist überzeugt, dass diese Vielfalt an WAF-Diensten unseren Kunden ermöglicht, für alle Webanwendungen geeignete Optionen für die Anwendungssicherheit bereitzustellen.
Im kürzlich veröffentlichten Bericht „Erkenntnisse aus einem Jahrzehnt voller Datenschutzverletzungen“ von F5 Labs untersuchte das Bedrohungsforschungsteam über 300 öffentlich bekannt gewordene Fälle. In 86 % der Fälle von Datenschutzverletzungen war die Anwendungssicherheit der Angriffsvektor. Da Netzwerk- und Sicherheitsexperten die Schutzmaßnahmen und Verfahren für die Sicherheit auf Netzwerkebene verbessert haben, sind die Angreifer auf höhere Ebenen des Stacks ausgewichen und setzen unter anderem Befehlsinjektionen und Malware-basierte Angriffe ein, die auf die Anwendungsebene abzielen.
Zu Beginn des Forrester-Wave-Berichts heißt es: „Webanwendungen sind schutzlos.“ Die Anwendungsschicht umfasst Komponenten im Anwendungscode, Entwicklungsframeworks, Serverplattformen, Middleware und Hostbetriebssystemen und ist damit wesentlich komplexer als die Netzwerkschicht. Diese Komponenten unterscheiden sich innerhalb derselben Organisation in der Regel von Anwendung zu Anwendung und weisen komplexe Abhängigkeiten untereinander auf. Selbst das bloße Einspielen eines Patches oder die Anwendung einer Fehlerbehebung auf eine dieser Anwendungskomponenten erfordert Tests, um sicherzustellen, dass eine Sicherheitsmaßnahme nicht zu fehlerhaften oder nicht verfügbaren Anwendungsdiensten führt.
Die WAF-Technologie ermöglicht es Sicherheitsexperten, kompensierende Kontrollen wie virtuelle Patches einzusetzen, um die Ausnutzung von Zero-Day-Schwachstellen und anderen Sicherheitslücken in Webanwendungen zu verhindern. Dieses virtuelle Patching reduziert das Risiko, indem es die Behebungszeit von Wochen oder Monaten auf Tage oder Stunden verkürzt. Diese WAF-Funktion verschafft Systemadministratoren und Anwendungsentwicklern wertvolle Zeit, um langfristige Patches für Anwendungskomponenten nach ordnungsgemäßen Tests und Validierungen bereitzustellen.
Fortschrittlichere WAF-Technologien wie die F5 Advanced WAF ermöglichen es Sicherheitsexperten, aktive Abwehrmaßnahmen wie Bot-Erkennung und Verhaltensanalysen einzusetzen. Diese aktive Erkennung verhindert, dass böswillige Clients überhaupt Angriffe starten können. F5 ist der Ansicht, dass solche innovativen und fortschrittlichen Abwehrmechanismen mit dazu beigetragen haben, dass F5 in dieser Forrester Wave bei den Kriterien „Attack Response“ und „Execution Road Map“ die höchstmögliche Punktzahl erzielt hat.
Diese fortschrittlichen Technologien sind für jede Public- oder Private-Cloud-Umgebung verfügbar – entweder über BIG-IP Cloud Edition als selbstverwaltete Lösung oder über Silverline Web Application Firewall als Managed Service. F5 Advanced WAF ist auch als Bestandteil einer physischen F5-Appliance erhältlich und nutzt die BIG-IP iSeries Hardware optimal aus, um die leistungsstärkste WAF-Lösung auf dem Markt bereitzustellen.
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...