F5 bietet Anwendungssicherheit für die digitale Wirtschaft

Neue Lösungen bieten Kunden den Schutz und die nötigen Erkenntnisse, um Anwendungen und Benutzerdaten zu sichern

SEATTLE – F5 Networks (NASDAQ: FFIV) stellte Sicherheitslösungen vor, die Transparenz, Kontext und Kontrolle bieten, um den sich ständig weiterentwickelnden Bedrohungen von heute zu begegnen. In einer digital geprägten Wirtschaft stellen Anwendungen Geschäftsdienste über eine Vielzahl von Zugangspunkten und Standorten bereit, wodurch neue Risiken und Angriffsvektoren entstehen – insbesondere, da IT-Teams ihre Sicherheits- und Verschlüsselungsfunktionen auf Cloud-, Rechenzentrums- und Hybridumgebungen ausweiten.

„Anwendungen und Daten gehören zu den wertvollsten Ressourcen eines jeden Unternehmens“, so Ryan Kearny, CTO bei F5. „Ohne zuverlässige Anwendungen kommen die Kundengewinnung, Transaktionen und Umsätze praktisch zum Erliegen. Um das Kundenerlebnis zu schützen, setzt sich F5 für einen anwendungszentrierten Ansatz ein, bei dem Sicherheit, Zugriffs- und Identitätsmanagement als integrale Bestandteile der Anwendungsentwicklung und -bereitstellung betrachtet werden. Unsere neuen Lösungen wurden entwickelt, um die Auswirkungen neu auftretender Bedrohungen und Veränderungen in der gesamten IT-Branche ganzheitlich zu bewältigen.“

Der Großteil des Web-Datenverkehrs ist mittlerweile verschlüsselt, sodass der Versuch, Anwendungssicherheit allein mit herkömmlichen Methoden zu gewährleisten, nur sehr begrenzt wirksam ist. Aufgrund der weitverbreiteten Verschlüsselung – einschließlich ihres missbräuchlichen Einsatzes im Rahmen komplexer, gezielter Angriffe – erfordert der Schutz von Kunden und Daten heute tiefgehende Einblicke in den Anwendungsdatenverkehr und das Nutzerverhalten, ausgefeilte Strategien zur Bedrohungsanalyse und -abwehr sowie praxistaugliche Zugriffskontrollen für Anwendungen und Daten. Vor diesem Hintergrund erweitert F5 die umfassenden Sicherheitslösungen des Unternehmens.

• Dedizierter Schutz mit der neuen Herculon™-Sicherheitsproduktlinie von F5

Durch die Kombination der Stärken der eigenständigen Sicherheitslösungen von F5 mit speziell entwickelter Hardware und einer vereinfachten Benutzerführung ermöglicht die neue Herculon-Produktfamilie Sicherheitsadministratoren die schnelle Bereitstellung von Lösungen, mit denen sich spezifische Hindernisse und Bedrohungen im Bereich der Anwendungssicherheit bewältigen lassen. Herculon-Produkte bieten eine bessere Transparenz und Kontrolle des Anwendungsverhaltens, um anspruchsvolle Herausforderungen der Branche auf unkomplizierte und einfach zu implementierende Weise zu lösen. Die ersten beiden Produkte des Herculon-Portfolios werden heute vorgestellt.

– Herculon SSL Orchestrator™ bietet einen besseren Einblick in die Transparenzlücken, die durch die zunehmende Verschlüsselung von Anwendungsdaten entstehen. Mit speziell für SSL/TLS entwickelter Hardware bietet dieses Produkt führende kryptografische Funktionen, eine kontextabhängige dynamische Verkettung von Diensten und native Integrationen. Herculon SSL Orchestrator kann die Leistung im gesamten Sicherheits-Stack erheblich steigern und gleichzeitig die Infrastrukturkosten senken, da redundante Ver- und Entschlüsselungsfunktionen überflüssig werden. Eine mehrschichtige Sicherheitsstrategie („Defense in Depth“) verbessert die Erkennung, Durchsetzung und Orchestrierung und wird dabei von einem umfangreichen Ökosystem von Sicherheitsanbietern unterstützt.

– Herculon DDoS Hybrid Defender™ bietet Kunden einen mehrschichtigen Schutz vor volumetrischen und weitreichenden DDoS-Angriffen, indem leistungsstarke Hardware mit der intelligenten externen Cloud-Bereinigung über F5 Silverline kombiniert wird. Dieser hybride Ansatz verkürzt die Reaktionszeit in Szenarien, in denen die Verfügbarkeit von Websites und Anwendungen für Kundeninteraktionen und Rentabilität entscheidend ist. Das Produkt kann inline oder im Out-of-Band-Modus bereitgestellt werden und bietet durch Verhaltensanalysen, Angriffsabwehr in weniger als einer Sekunde und Einblicke in komplexe Angriffe auf Anwendungsebene einen umfassenden DDoS-Schutz.

• Cloudbasierte Anwendungssicherheit als Service mit Silverline® WAF Express™

Die Funktionen einer Web Application Firewall (WAF) sind zwar für die digitale Präsenz eines Unternehmens von grundlegender Bedeutung, doch mangelt es in der Branche an Fachkräften mit den erforderlichen Kompetenzen, um Anwendungsschutzdienste effektiv einzuführen, bereitzustellen und zu skalieren. Darüber hinaus zeigen Entwickler, die Anwendungen in verschiedenen Cloud-Umgebungen bereitstellen, zunehmendes Interesse an einem „Application Security as a Service“-Ansatz zur Abwehr von Angriffen. F5 führt ein vorkonfiguriertes Self-Service-Angebot ein, das die cloudbasierte Silverline-Plattform nutzt. Kunden können einfach auswählen, auf welche Anwendungen WAF-Dienste angewendet werden sollen, während F5 im Hintergrund die Sicherheitsrichtlinien verwaltet, um Anwendungen vor einer Vielzahl von Bedrohungen zu schützen, darunter OWASP-Angriffe, Parametermanipulationen und Bots. Bei diesem Modell kümmern sich die Experten des Security Operations Center von F5 um die Umsetzung und Pflege der Richtlinien. Dazu gehören die Überwachung, die Abwehr von Angriffen auf Anwendungen und die Analyse von Anwendungen, die in der Public oder Private Cloud sowie im Rechenzentrum gehostet werden. Ein begleitender Blogbeitragenthält weitere Informationen zu Silverline WAF Express.

• Zusätzliche Bedrohungsüberwachung und -behebung für fundiertere Sicherheitsentscheidungen

Zusätzlich zu seinen einfach bereitzustellenden Lösungen bietet F5 nun Services des Security Incident Response Team™ (SIRT™) an, die beim Auftreten eines Problems sowie während des gesamten Lebenszyklus der Sicherheitsprodukte zusätzliche Unterstützung und Transparenz gewährleisten. Diese professionellen Serviceleistungen stehen allen F5-Sicherheitskunden zur Verfügung und helfen Unternehmen, schnell auf Angriffe und Anomalien bei Anwendungen und Websites zu reagieren. SIRT wurde entwickelt, um Bedrohungen zu erkennen und umgehend darauf zu reagieren, potenziell schädliche Aktivitäten einzudämmen oder zu neutralisieren und den Geschäftsbetrieb zu schützen. Das Serviceteam ergänzt das Lösungsportfolio von F5 durch zusätzliche Überwachung, Analysen, Berichte nach Sicherheitsvorfällen und Empfehlungen zu bewährten Verfahren, um wirksam auf Cyberkriminalität zu reagieren und sicherzustellen, dass Websites, Anwendungen und Benutzer geschützt und vernetzt bleiben.

• Wertvolle Analyse der Sicherheitsbedrohungslandschaft von F5 Labs™

Als Ergänzung zu seinen Produkten und Services hat F5 ein Team aus Experten und Forschern der Sicherheitsbranche zusammengestellt, das globale Bedrohungsdaten sammelt, Bedrohungen für Anwendungen analysiert und die entsprechenden Erkenntnisse veröffentlicht. Um das Bewusstsein, die Transparenz und den Kontext zu verbessern, ergänzt F5 das Fachwissen seiner Experten durch unabhängig erhobene Sicherheitsdaten und stellt so praxisorientierte Empfehlungen und Einschätzungen zu aktuellen Cyberangriffen und neuen Trends bereit. Dieser Schwerpunkt innerhalb von F5 bietet dem Unternehmen eine öffentlichkeitswirksamere Plattform, um zu Sicherheitsthemen Stellung zu nehmen, die die gesamte IT-Branche betreffen, darunter konkrete Einblicke von Mike Convertino von F5 sowie von anderen CISOs und Partnern aus der Branche. F5 Labs bietet zudem die Möglichkeit, bedrohungsbezogene Erkenntnisse und Erfahrungen in die Entwicklungs-Roadmap des Unternehmens einfließen zu lassen und maßgeschneiderte Innovationen über die programmierbaren Technologien von F5 und die DevCentral-Community zu entwickeln.

Unterstützende Zitate

„Auf dem heutigen digital geprägten Markt sind unsere Anwendungen unsere Lebensader“, so Kausar Mukeri, CISO bei der Invest Bank – VAE. „Dank seiner umfassenden Erfahrung mit Application-Delivery- und Sicherheitsdiensten nimmt F5 eine strategisch wichtige Position in unserem Netzwerk ein. So können wir unsere geschäftskritischen Anwendungen schützen und gewährleisten, dass sie zuverlässig geschützt, sicher und verfügbar sind.“

„Anbieter sind gut beraten, Transparenz- und Anwendungsschutzdienste für eine Vielzahl von Bereitstellungsszenarien anzubieten – von herkömmlichen Rechenzentrumsumgebungen bis hin zu software-, service- und cloudbasierten Modellen“, so Jon Oltsik, Senior Principal Analyst bei der Enterprise Strategy Group. „Neben Produkten und Dienstleistungen sollten Kunden bei Kaufentscheidungen im Sicherheitsbereich und beim Ausbau ihrer digitalen Fähigkeiten auch die Marktpräsenz und Partnerökosysteme berücksichtigen. Eine vollständige IT-Sicherheit – soweit sie überhaupt realisierbar ist – erfordert mehrere Anbieter. Die heutige Ankündigung von F5 ist ein gutes Beispiel dafür, wie ein Anbieter Sicherheitsthemen aus verschiedenen Blickwinkeln angeht, um den individuellen Anforderungen und konkreten Problemstellungen seiner Kunden besser gerecht zu werden.“

Weitere Zitate aus dem Partner-Ökosystem von F5, die die heutige Ankündigung unterstützen, finden Sie in einem eigenen Abschnitt am Ende dieser Pressemitteilung.

Verfügbarkeit

Die Herculon-Produkte von F5, Silverline WAF Express, die Angebote des Security Operations Center und die Services des Security Incident Response Team sind ab sofort verfügbar. Bitte wenden Sie sich an eine lokale F5-Vertriebsniederlassung, um weitere Informationen zur Verfügbarkeit von Produkten und Services in bestimmten Ländern zu erhalten. Einzelheiten zur Bedrohungsforschung und -analyse von F5 Labs finden Sie unter f5.com/labs.

F5, F5 Labs, Herculon, Silverline, Security Incident Response Team, SIRT, DDoS Hybrid Defender, SSL Orchestrator, WAF Express und DevCentral sind Marken oder Dienstleistungsmarken von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hierin genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

Weitere Zitate aus dem Partner-Ökosystem von F5

„F5 Networks und FireEye können ihren Kunden jetzt dedizierte Funktionen zur SSL-Entschlüsselung und Bedrohungserkennung bieten, die eine bessere Transparenz in ihren Netzwerken ermöglichen und so für eine robustere, schlüsselfertige Sicherheitslösung sorgen.“
Ken Gonzalez, Senior Vice President für Unternehmensentwicklung bei FireEye

„Forcepoint begrüßt die Einführung der F5 Herculon-Produktfamilie als Innovation, die Unternehmen Einblick in und Kontrolle über webbasierte Anwendungen ermöglicht. Wir freuen uns auf die Fortsetzung unserer Partnerschaft mit F5 und darauf, dass F5 die Websicherheitstechnologien von Forcepoint einsetzt, um Unternehmen beim Schutz vor komplexen Bedrohungen zu unterstützen.“
Kris Lamb, Vice President und General Manager, Cloud Security bei Forcepoint

„Gemalto freut sich, unsere integrierten Lösungen mit F5 Networks auszubauen und erweiterte Funktionen für die Datensicherheit der neuen dedizierten Sicherheitsprodukte von F5 Herculon bereitzustellen. Die Anwendungen und Daten der Kunden sind ständig Angriffen ausgesetzt. Der beste Weg, sensible Ressourcen in der heutigen digitalen Welt zu schützen, besteht darin, die Daten selbst sowie die Benutzer, die darauf zugreifen, durch starke Verschlüsselung und Benutzerauthentifizierung direkt abzusichern. Die SafeNet Luna Hardware-Sicherheitsmodule und der SafeNet Authentication Service von Gemalto gewährleisten ein Höchstmaß an FIPS- und PCI-Konformität beim Schutz von Schlüsseln, Zertifikaten und Identitäten und ergänzen damit die Lösungen von F5 für Anwendungszugriff, SSL-Transparenz und Schutz – von der Cloud über das Rechenzentrum bis hin zum Netzwerk.“
Lionel Merrien, Vice President Business Development bei Gemalto

„Die F5 Herculon-Sicherheitsgeräte sind ein hervorragendes Beispiel dafür, wie Unternehmen FPGA-Beschleunigungstechnologie einsetzen, um spezifische Leistungsprofile für Funktionen wie DDoS-Abwehr, Anwendungserkennung und Datenverkehrsmanagement zu optimieren. Wir freuen uns auf die weitere Zusammenarbeit mit F5, um die Sicherheitslösungen des Unternehmens mit FPGAs auszustatten, die eine Datenpfadbeschleunigung mit Leitungsgeschwindigkeit unterstützen. In Kombination mit Intel® Xeon® Prozessoren, die Flexibilität und Agilität bei der Software ermöglichen, tragen sie dazu bei, den sich ständig weiterentwickelnden Sicherheitsbedrohungen zu begegnen.“
Erhaan Shaikh, VP Business Units, Intel PSG

„Unternehmenskunden schöpfen den größtmöglichen Nutzen aus ihren Sicherheitsinvestitionen, wenn sie diese inline bereitstellen. Die IxVision-Architektur von Ixia schützt in Kombination mit den Herculon-Sicherheitsprodukten von F5 das Netzwerk vor einer sich ständig wandelnden Bedrohungslage und gewährleistet zugleich Skalierbarkeit und Ausfallsicherheit.“
Scott Westlake, VP of Alliances bei Ixia

„Sichere, verfügbare Anwendungen sind für jedes Unternehmen in der digitalen Wirtschaft von entscheidender Bedeutung. Dank der Erfahrung und des Schwerpunkts von F5 in den Bereichen Anwendungsbereitstellung und Sicherheit ist die F5-Webanwendungs-Firewall – ein vorkonfigurierter virtueller Dienst im Microsoft Azure Security Center – eine ausgezeichnete Wahl für Unternehmen, die Compliance-Anforderungen erfüllen und gleichzeitig ihre Webanwendungen und Daten vor Bedrohungen schützen möchten.“
Ryan McGee, Director, Security Product Marketing, Microsoft Corp.

„Okta bietet die marktführende Identity-Management-as-a-Service-Lösung, mit der unsere Kunden den Zugriff auf Anwendungen in ihren Cloud- und mobilen Umgebungen absichern. Durch unsere Integration mit den Sicherheitsprodukten von F5 können unsere gemeinsamen Kunden Benutzern innerhalb oder außerhalb ihrer Firewall sicheren Zugriff auf herkömmliche On-Premises-Anwendungen gewähren. So erhalten die richtigen Personen zur richtigen Zeit und auf möglichst sichere und effiziente Weise Zugriff auf die richtigen Anwendungen. F5 ist ein anerkannter Marktführer im Sicherheitsbereich und wird auch künftig ein wichtiger Partner für uns sein, wenn es darum geht, die IT-Infrastruktur unserer gemeinsamen Kunden abzusichern.“
Eric Berg, Chief Product Officer bei Okta

„Durch die Integration von F5-Produkten und PingAccess von Ping Identity ermöglichen wir Unternehmenskunden, ihre Zugriffsmanagement-Infrastruktur zu modernisieren, agiler zu werden und die Sicherheit von Cloud- und On-Premises-Anwendungen in einer einheitlichen Architektur zusammenzuführen. Mit F5 können wir den Nutzen bestehender Netzwerkinvestitionen steigern und die Herausforderungen im Zusammenhang mit mobilen Anwendungen, API-Sicherheit und der Migration von Legacy-Anwendungen zu IaaS bewältigen.“
Loren Russon, Vice President of Product Management bei Ping Identity

„Während Unternehmen ihre digitale Transformation weiter vorantreiben, setzt Thales seine langjährige Partnerschaft mit F5 fort, um Kunden weltweit hochsichere Lösungen bereitzustellen. Die Integration der Thales nShield Hardware-Sicherheitsmodule (HSMs) in die neuen dedizierten F5 Herculon Sicherheitsgeräte bietet eine bewährte und vertrauenswürdige Lösung zur Absicherung von SSL-Datenverkehr mit FIPS-3-Zertifizierungen. Thales stellt in diesem neuen Ökosystem eine vertrauenswürdige und skalierbare Lösung bereit, indem Informationen überall dort geschützt werden, wo sie erstellt, weitergegeben oder gespeichert werden.“
Cindy Provin, Chief Strategy and Marketing Officer bei Thales e-Security

„Verschlüsselter SSL-Datenverkehr entwickelt sich rasch zum bevorzugten Angriffsvektor von Cyberkriminellen. Unternehmen, die verschlüsselten Datenverkehr nicht überprüfen, sind zunehmend dem Risiko einer schwerwiegenden Sicherheitsverletzung oder eines verschlüsselten DDoS-Angriffs ausgesetzt. Leider werden sich diese Probleme zunächst noch deutlich verschärfen, bevor sich die Lage bessert, da Cloud-Dienste und IoT-Geräte in der Regel standardmäßig SSL-Verschlüsselung verwenden. Durch unsere Integration mit F5 Herculon-Produkten können unsere gemeinsamen Kunden sofort skalierbare Echtzeitinformationen zu Schlüsseln und Zertifikaten nutzen, um den gesamten SSL-Datenverkehr automatisch zu überprüfen. So können sie sich problemlos vor Netzwerkangriffen schützen, die sich in verschlüsseltem Datenverkehr verbergen, und den Schutz vor verschlüsselten DDoS-Angriffen erheblich vereinfachen.“
Kevin Bocek, Vice President für Sicherheitsstrategie und Bedrohungsanalyse bei Venafi

„Da IT-Sicherheitsteams ihren Schutz über die Rechenzentrumsinfrastruktur hinaus auf die Anwendungen in diesen Rechenzentren ausweiten, rückt die Anwendung als neue Sicherheitseinheit in den Mittelpunkt. Der traditionelle Fokus von F5 auf Anwendungsservices macht unsere Partnerschaft zu einer logischen Ergänzung und ermöglicht es uns, gemeinsam Lösungen für die Sicherheitsanforderungen unserer Kunden zu entwickeln.“
Teri Bruns, Vice President, Partner Services bei VMware

„Webroot und F5 Networks blicken auf eine langjährige Zusammenarbeit zurück, und wir freuen uns, die neuesten Sicherheitsinnovationen von F5 zu unterstützen. Beide Unternehmen verbindet das starke Engagement, bei der Bewältigung der komplexesten Cybersicherheitsherausforderungen unserer Kunden eine Vorreiterrolle einzunehmen und für deren Sicherheit zu sorgen.“
Hal Lonas, Chief Technology Officer, Webroot

„WhiteHat Security und F5 verbindet seit Langem das gemeinsame Ziel, digitale Geschäftsprozesse auf Anwendungsebene abzusichern. Durch die Integration unserer Anwendungssicherheitsplattform WhiteHat Sentinel™ mit F5 werden die dynamische Erkennung und Verifizierung von Schwachstellen mit den Kontroll- und richtlinienbasierten Behebungsfunktionen einer Web Application Firewall kombiniert. Wir freuen uns darauf, unsere Zusammenarbeit künftig nicht nur auf Produktebene fortzusetzen, sondern auch Möglichkeiten für eine Kooperation zwischen den Sicherheitsexperten unseres Threat Research Center und den neuen F5 Labs zu erschließen.“
Craig Hinkley, CEO, WhiteHat Security

Intel, Xeon und das Intel-Logo sind Marken der Intel Corporation in den USA und/oder anderen Ländern.

Über F5

F5 (NASDAQ: FFIV) macht Anwendungen für die weltweit größten Unternehmen, Dienstleister, Behörden und Verbrauchermarken schneller, intelligenter und sicherer. F5 bietet Cloud- und Sicherheitslösungen, mit denen Unternehmen die Anwendungsinfrastruktur ihrer Wahl nutzen können, ohne Abstriche bei Geschwindigkeit und Kontrolle machen zu müssen. Weitere Informationen finden Sie unter f5.com. Sie können außerdem @f5networks auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.