Warum auf einen Plattformansatz setzen?

Greg MaudsleySenior Director, Produktmarketing | F5

In modernen Unternehmen ist die „Anwendung“ längst nicht mehr nur ein Werkzeug, sondern zum eigentlichen Geschäft geworden. Von Hochfrequenzhandelsplattformen bis hin zu globalen Lieferkettensystemen stellen Anwendungen geschäftskritische Dienste bereit, die sowohl für den Umsatz als auch für die Reputation die wichtigsten Berührungspunkte bilden. Da diese Anwendungen jedoch zunehmend über Multicloud-Architekturen verteilt sind, ist die zugrunde liegende Infrastruktur auf gefährliche Weise fragmentiert.

Jahrelang folgten Unternehmen einem überholten Ansatz, bei dem die Anwendungsbereitstellung (also die Gewährleistung von Geschwindigkeit und Verfügbarkeit) und die Anwendungssicherheit (also der Schutz vor Bedrohungen) als zwei voneinander getrennte Bereiche verwaltet wurden. Diese Fragmentierung ist längst nicht mehr nur ein betriebliches Ärgernis, sondern ein strategisches Risiko, das sich negativ auf das digitale Erlebnis auswirkt.

Die unmittelbarste Folge dieses isolierten Ansatzes ist die „Latenzsteuer“, mit der jede Benutzeranfrage belastet wird. In einer herkömmlichen Umgebung müssen Daten eine „Kette“ voneinander unabhängiger Einzellösungen durchlaufen. Dabei trifft ein Datenpaket möglicherweise zunächst auf einen eigenständigen Load Balancer, wird dann an eine separate Firewall weitergeleitet und durchläuft anschließend einen Bot-Erkennungsdienst eines Drittanbieters.

Jede Station, die die Daten durchlaufen, verursacht Latenz und stellt eine potenzielle Fehlerquelle dar. Durch den Umstieg auf eine konvergente Plattform können Unternehmen diese Funktionen in einer einzigen logischen Datenebene zusammenführen. So kann das System den Datenverkehr einmalig prüfen und gleichzeitig sowohl die Bereitstellungs- als auch die Sicherheitslogik anwenden. Dadurch wird sichergestellt, dass die Leistung niemals zugunsten der Sicherheit beeinträchtigt wird.

Eine zentrale, verlässliche Datenquelle schaffen

Über die reine Geschwindigkeit hinaus löst die Konvergenz das kritische Problem mangelnder Datentransparenz. Wenn Bereitstellung und Sicherheit getrennt verwaltet werden, bleiben Telemetriedaten in Silos gefangen. Ein Sicherheitsteam erkennt möglicherweise einen sprunghaften Anstieg schädlichen Datenverkehrs, während das Infrastrukturteam einen Leistungsengpass feststellt – doch keines der beiden Teams kann erkennen, wie diese beiden Aspekte zusammenhängen.

Eine einheitliche Plattform schafft eine zentrale, verlässliche Datenquelle und ermöglicht eine „anwendungsbezogene“ Sicherheit, die zwischen einem plötzlichen Anstieg legitimer Nutzerzugriffe und einem ausgeklügelten Distributed-Denial-of-Service-Angriff (DDoS) unterscheiden kann. Diese gemeinsame Transparenz ermöglicht eine automatisierte, präzise Skalierung und Abwehr und verkürzt dadurch die durchschnittliche Lösungszeit erheblich.

Vereinfachung einer zunehmend komplexen Anwendungslandschaft

Dieser Wandel sorgt zudem für eine radikale Vereinfachung der Abläufe in einer Umgebung, die häufig von Komplexität geprägt ist. Die Verwaltung Dutzender unterschiedlicher Zertifikate, Richtlinien und API-Versionen verschiedener Anbieter begünstigt menschliche Fehler – die häufigste Ursache moderner Sicherheitsverletzungen.

Eine konvergente Architektur ermöglicht es Teams, eine Sicherheitsrichtlinie einmal zu erstellen und sie konsistent in jeder Umgebung bereitzustellen – ob On-Premises, in der Cloud oder am Edge. Durch die Integration einer einheitlichen API für Bereitstellung und Sicherheit in CI/CD-Pipelines können DevOps-Teams das Versprechen von „Security as Code“ endlich einlösen, die Markteinführungszeit verkürzen und zugleich die Integrität der Anwendung wahren.

Anwendungsgeschwindigkeit und Sicherheit als zwei Seiten derselben Medaille betrachten

Der Weg in die Zukunft für resiliente Unternehmen liegt in einer Architektur, die Bereitstellung und Sicherheit als zwei Seiten derselben Medaille betrachtet. Die F5 Application Delivery and Security Platform (ADSP) wurde speziell dafür entwickelt, diese historisch gewachsene Lücke zu schließen.

Durch die Kombination von branchenführendem Traffic-Management mit fortschrittlichen Sicherheitsfunktionen stellt F5 ADSP sicher, dass Ihre geschäftskritischsten Anwendungen nicht nur schnell und verfügbar, sondern auch von Grund auf gegen eine sich ständig weiterentwickelnde Bedrohungslandschaft geschützt sind.

Wenn Sie mehr über die Vorteile eines Plattformansatzes erfahren möchten, lesen Sie unser E-Book.

Melden Sie sich außerdem für unser Webinar „Vom Wildwuchs zur Strategie: Wie ein Plattformansatz die IT absichert und vereinfacht“ an.

Über den Autor

Greg MaudsleySenior Director, Produktmarketing | F5

Weitere Blogbeiträge von Greg Maudsley