F5 unterstützt Kunden bei der Eindämmung der Heartbleed-Sicherheitslücke

Für die meisten Kunden besteht kaum oder gar kein unmittelbarer Handlungsbedarf

Als Reaktion auf die weitverbreitete Besorgnis über die in dieser Woche bekannt gewordene OpenSSL-Heartbleed-Sicherheitslücke und damit verbundene Angriffe veröffentlichte F5 Networks heute eine Stellungnahme sowie einige einfache Handlungsempfehlungen für seine Kunden.

Unternehmen, die F5® BIG-IP® Local Traffic Manager™ (LTM®) zur Terminierung von SSL-Verbindungen einsetzen, verfügen bereits über die erforderlichen Schutzmaßnahmen, um ihre Anwendungen vor der Heartbleed-Sicherheitslücke zu schützen. Unternehmen, die SSL-Verbindungen auf Anwendungsservern terminieren (ohne F5 SSL Offload zu nutzen), können die Bedrohung mithilfe der offenen, erweiterbaren F5 iRules® umgehend eindämmen. Kunden wird empfohlen, F5 DevCentral™ und f5.com zu besuchen, um weitere Informationen zu erhalten.

„Bei Unternehmen, die F5 BIG-IP Local Traffic Manager (LTM) mit unserem SSL-Stack einsetzen, sind die Anwendungen bereits vor der Heartbleed-Sicherheitslücke geschützt“, so Mark Vondemkamp, Vice President of Product Management, Security bei F5. „Sie sind seit der Einführung des Heartbleed-Fehlers in OpenSSL davor geschützt.“

Für diejenigen, die F5 nicht zur SSL-Auslagerung nutzen, bietet das Unternehmen einen einzigartigen und effektiven Ansatz zum Schutz vor schwerwiegenden, branchenweiten Sicherheitslücken wie Heartbleed. Mithilfe der erweiterbaren iRules von F5 können Kunden auf einfache Weise verhindern, dass Angriffe, die die Heartbleed-Sicherheitslücke auszunutzen versuchen, die Backend-Server erreichen. So bleibt der Schutz gewährleistet, während die Serverzertifikate aktualisiert werden.

Details

Der Heartbleed-Bug nutzt eine Schwachstelle in der OpenSSL-Bibliothek aus und ermöglicht es Hackern, vertrauliche Informationen zu stehlen, die normalerweise durch TLS-Verschlüsselung geschützt sind. Diese gilt als Standard für die Absicherung der Internetkommunikation, etwa bei E-Mails, Instant Messaging und VPNs, sowie von Anwendungen. Durch den Heartbleed-Bug können Hacker vertrauliche Daten von Unternehmen, Behörden und Privatpersonen ausspähen und stehlen. Dadurch werden geistiges Eigentum, Staatsgeheimnisse und personenbezogene Daten gefährdet. Zudem können Angreifer normalerweise vertrauliche Benutzernamen, Sitzungsdaten und Passwörter entwenden und sich so als Benutzer oder Dienste ausgeben. Damit sind zahlreiche Dienste und Informationen ungeschützt und anfällig für Angriffe und Diebstahl.

Die F5-Plattform bietet einen einzigartigen und effektiven Ansatz zum Schutz vor einer schwerwiegenden, branchenweiten Sicherheitslücke wie Heartbleed.

„Die Full-Proxy-Architektur von F5 ermöglicht den Schutz vor Zero-Day-Bedrohungen und -Schwachstellen“, ergänzte Vondemkamp. „Diese branchenweit bewährte Hochleistungslösung bietet außergewöhnliche Sicherheit – selbst bei schwerwiegenden Bedrohungen wie dem Heartbleed-Bug.“

Über F5

F5 (NASDAQ: FFIV) macht Apps für die weltweit größten Unternehmen, Dienstanbieter, Behörden und Verbrauchermarken schneller, intelligenter und sicherer. F5 bietet Cloud- und Sicherheitslösungen, mit denen Unternehmen die Anwendungsinfrastruktur ihrer Wahl nutzen können, ohne Abstriche bei Geschwindigkeit und Kontrolle machen zu müssen. Weitere Informationen finden Sie unter f5.com. Sie können außerdem @f5networks auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.