F5 ermöglicht Kunden umfassende Anwendungssicherheit

F5 bietet umfassende Multi-Cloud-Sicherheitslösungen für Anwendungen und führt Technologien ein, die Kunden einen überlegenen Schutz bieten

SAN FRANCISCO – F5 (NASDAQ: FFIV) stellte heute seinen kundenorientierten Ansatz für den Anwendungsschutz vor, der durch neue Angebote und die kürzlich erfolgte Übernahme von Shape Security durch das Unternehmen gestärkt wird. Basierend auf Anwendungsfällen von Kunden, gängigen Angriffsmethoden und Bedrohungsinformationen von F5 Labs schützt das umfassende Portfolio von F5 sämtliche Anwendungen, ohne das Benutzererlebnis zu beeinträchtigen oder die Markteinführung zu verzögern. Als führender Anbieter von WAF- und API-Sicherheitstechnologie bietet F5 Anwendungssicherheit mit einheitlichen Richtlinien und Kontrollen für Hybrid- und Multi-Cloud-Umgebungen.

„Unsere Sicherheitsstrategie orientiert sich an den Zielen unserer Kunden: optimale Anwendungsleistung bei maximaler Verfügbarkeit, niedrigere Gesamtkosten und geringere Verluste durch Betrug oder Missbrauch“, so John Morgan, Vice President und General Manager of Security bei F5. „Sicherheit ist nach wie vor ein zentraler Bereich, in dem die zunehmende Geschäftsdynamik und die Umsetzung angemessener Schutzmaßnahmen miteinander in Konflikt stehen. Die Anwendungssicherheitslösungen von F5 ermöglichen es Entwicklern, sich auf die Geschäftslogik der Anwendung und das Kundenerlebnis zu konzentrieren. Gleichzeitig bieten sie erstklassigen Schutz vor Bedrohungen sowie einheitliche Richtlinien und Kontrollen in lokalen und Cloud-Umgebungen.“

Details

Initiativen zur digitalen Transformation führen häufig dazu, dass Hunderte von Anwendungen über mehrere Clouds und lokale Infrastrukturen hinweg gehostet werden. Moderne Architekturen umfassen verteilte Microservices, Container und APIs. Zusammengenommen haben diese die Angriffsfläche von Anwendungen grundlegend verändert und vergrößert. Gleichzeitig machen CI/CD-Workflows es unerlässlich, die Sicherheit während des gesamten Lebenszyklus einer Anwendung zu berücksichtigen, da sich die Zeitspanne für die Überführung von Anwendungen aus der Entwicklung in die Produktion rapide verkürzt. Die Herausforderung besteht daher darin, Sicherheitsrichtlinien über mehrere Umgebungen hinweg mit einheitlichen Kontrollen und betrieblicher Effizienz zu verwalten. IT-Fachkräfte müssen mit besseren Werkzeugen wie maschinellem Lernen und KI ausgestattet werden, um sich vor immer raffinierteren Angriffen auf Anwendungen und APIs zu schützen.

Das Anwendungssicherheitsportfolio von F5 umfasst vier Lösungsbereiche, die direkt den Bereichen entsprechen, die Unternehmen schützen müssen, um Anwendungen und Dienste bereitzustellen: Sicherheit auf Anwendungsebene, vertrauenswürdiger Anwendungszugriff, Sicherheit der Anwendungsinfrastruktur und intelligente Bedrohungsabwehr.

Sicherheit auf Anwendungsebene schützt vor Angriffen auf Anwendungen

Die Sicherheit auf Anwendungsebene umfasst Sicherheitsmaßnahmen an oder in unmittelbarer Nähe der Anwendung und bezieht sich in der Regel auf die Schichten 4 bis 7 des OSI-Modells. Dieser Bereich konzentriert sich darauf, Anwendungen vor Exploits zu schützen, unerwünschte Bots und andere automatisierte Angriffe abzuwehren und die Nutzungskosten in der Cloud zu senken. Lösungen von F5 schützen vor Bedrohungen für Anwendungen, beispielsweise vor Denial-of-Service-Angriffen auf Anwendungsebene, bösartigen Skripten und Injection-Angriffen. Darüber hinaus kann F5 dank der Übernahme von Shape einen bahnbrechenden mehrstufigen Schutz für die gesamte Anwendungsebene bieten. Dabei wehrt Shape Enterprise Defense bereits täglich mehr als eine Milliarde Angriffe auf Anwendungsebene ab, die mit App-Betrug und -Missbrauch in Verbindung stehen.

Trusted Application Access setzt die granularen Zugriffsrichtlinien der Kunden durch

Sichere Zugriffslösungen sind in der Regel den Anwendungen vorgeschaltet und damit optimal positioniert, um Sicherheitsrichtlinien für den Zugriff durchzusetzen. Der identitätsbasierte Proxy von F5 bietet zusätzlichen Mehrwert, indem er Richtlinien für Single Sign-On (SSO) und Multi-Faktor-Authentifizierung ermöglicht. So können Unternehmen die Vorteile moderner Authentifizierungs- und Autorisierungsprotokolle wie OAuth/OpenID Connect nutzen und zugleich moderne Identitätsdienste wie Microsoft Active Directory einsetzen, um SSO in ihre lokalen Anwendungen zu integrieren. Dieser Ansatz stärkt die Zugriffskontrollen zum Schutz vor Kontoübernahmen, Phishing und anderen Bedrohungen und unterstützt damit ein Zero-Trust-Modell, das in das übergreifende Risikomanagement-Framework des Unternehmens integriert ist.

Sicherheit der Anwendungsinfrastruktur schützt vor verschlüsselten Bedrohungen und Netzwerkangriffen

Der Schutz der Anwendungsinfrastruktur geht über die Anwendungen selbst hinaus und schützt die Systeme, von denen diese abhängen. Diese Sicherheitslösungen decken in verschlüsseltem Datenverkehr verborgene Bedrohungen auf und schützen vor Netzwerkangriffen, DDoS-Angriffen und Protokollmissbrauch. Ein Beispiel für den Ansatz von F5 ist der über Silverline bereitgestellte Managed Service mit Schwerpunkt auf DDoS, der Kunden vor volumetrischen Angriffen oder reflektierten Amplifikationsangriffen schützt. Darüber hinaus begegnet Aspen Mesh den Sicherheitsherausforderungen von Microservices durch die Bereitstellung einer rollenbasierten Zugriffskontrolle mit Traffic Claim Enforcer, sodass Unternehmen das Prinzip der geringsten Rechte problemlos durchsetzen können, sowie durch Secure Ingress, das Anwendungen eine sichere Verbindung mit dem Internet ermöglicht.

Intelligente Bedrohungsabwehrdienste vereiteln ausgeklügelte Angriffe

Als letzter Bereich des F5-Ansatzes stellen diese Services allen anderen Bereichen Sicherheitsinformationen bereit. Dazu werden mehrere Sicherheitsdaten-Feeds von F5 und Shape sowie aus Crowdsourcing-, Open-Source- und Drittanbieterquellen kombiniert. Die intelligenten Threat Services von F5 gehen über die reine Datenerfassung hinaus und wandeln die Datensätze mithilfe fortschrittlicher Analysen in taktische Erkenntnisse um, die für die Lösungen im Portfolio relevant und verwertbar sind. Plattformübergreifende Transparenz und Analysen tragen dazu bei, die Genauigkeit zu erhöhen und bösartiges Verhalten vorherzusagen, sodass Angriffs-Traffic eindeutig von legitimer Nutzung unterschieden werden kann. Diese horizontalen Services ermöglichen Unternehmen zudem einen umfassenden Überblick über Risiken, damit sie ihre Maßnahmen effektiver steuern können – ein Aspekt, der insbesondere für Multi-Cloud-Umgebungen von Bedeutung ist.

Auf Grundlage der oben genannten Bereiche reduzieren die Lösungen von F5 Reibungsverluste und ermöglichen Unternehmen auf zugängliche und zukunftsorientierte Weise eine agile Sicherheitsstrategie. Dabei nutzen sie die führenden Kompetenzen von Shape Security in den Bereichen maschinelles Lernen und KI. Um dies zu erreichen, hebt sich das Unternehmen nicht nur durch technisches Know-how ab, sondern auch durch flexible Bereitstellungs- und Nutzungsmodelle (beispielsweise nutzungsbasierte Modelle, SaaS und Managed Services) sowie durch Erweiterungen über APIs und ein Ökosystem aus Sicherheitspartnern, die den Anwendungsschutz ausbauen. Durch die Integration von Shape kann F5 maschinelles Lernen und KI künftig noch umfassender in seine Angebote einbinden und seinen Kunden so einen überlegenen Anwendungsschutz bieten, der sich leichter optimieren, orchestrieren und automatisieren lässt.

Diese Woche stellt F5 auf der RSA mehrere neue Lösungen aus seinem Portfolio für Anwendungssicherheit vor:

• Essential App Protect – Als SaaS-Angebot bietet die Lösung Anwendungen sofort einsatzbereiten Schutz vor gängigen Web-Exploits, bösartigen IP-Adressen und koordinierten Angriffen – ohne dass dafür Vorkenntnisse im Bereich Sicherheit erforderlich sind. Der Essential App Protect-Service lässt sich mit wenigen Klicks in der Benutzeroberfläche oder API-Aufrufen aktivieren und problemlos über eine DevOps-Toolchain bereitstellen, um wertvolle Sicherheitskontrollen für jede Anwendung zu ermöglichen.
  
• Behavioral App Protect – Diese cloudbasierte Lösung geht über Signaturen und Regeln hinaus und bietet Anwendungsschutz der nächsten Generation, der weder fortlaufende Anpassungen noch tiefgreifendes technisches Fachwissen oder Verwaltungsaufwand erfordert. Behavioral App Protect nutzt maschinelles Lernen und gemeinschaftlich erhobene Bedrohungsdaten, um eine überragende Schutzwirkung bei deutlich niedrigeren Gesamtbetriebskosten zu erzielen. Die adaptive Analyse von F5 erkennt bösartiges Verhalten in Echtzeit und ermöglicht so die präzise Identifizierung und Abwehr böswilliger Akteure, wodurch alle Anwendungen über mehrere Clouds hinweg geschützt werden.
  
• NGINX App Protect – Die Lösung bringt F5-WAF-Technologie auf die NGINX-Plattform und bietet überragende Leistung und Sicherheit bei geringerer Latenz sowie eine einfache Integration in moderne CI/CD-Toolchains. Sie reduziert die Vielzahl an Tools, die andernfalls mit modernen Anwendungen (sowie der Modernisierung von Legacy-Anwendungen) einhergehen kann, und ermöglicht es, Sicherheitsmaßnahmen in heutigen Anwendungs- und API-Umgebungen näher am Code durchzusetzen.
  
• Aspen Mesh Secure Ingress – Die Lösung vereinfacht die Absicherung des in Kubernetes-Cluster eingehenden Datenverkehrs durch die Betreiber und erleichtert zugleich Anwendungsentwicklern die Gewährleistung der Anwendungssicherheit. Aspen Mesh Secure Ingress ermöglicht es Plattformbetreibern, einen strategischen Kontrollpunkt zur Durchsetzung von Richtlinien beizubehalten, während Anwendungsentwickler schnell und zuverlässig sichere kundenorientierte Funktionen bereitstellen können.

Treffen Sie F5 auf der RSA 2020

Erfahren Sie mehr über den Ansatz von F5 für durchgängige Anwendungssicherheit und erleben Sie Technologiedemonstrationen der oben genannten Lösungen auf der RSA Conference vom 24. bis 28. Februar in San Francisco. Besuchen Sie uns am Stand N 5973 und sprechen Sie mit den Experten von F5 über neue Bedrohungen für Anwendungen, die Schließung bestehender Lücken in der Anwendungssicherheit und die Vorteile, die Kunden durch den kombinierten Einsatz der Lösungen von F5, NGINX und Shape Security genießen.

Über F5

F5 (NASDAQ: FFIV) unterstützt Anwendungen von der Entwicklung über ihren gesamten Lebenszyklus hinweg in jeder Multi-Cloud-Umgebung. So können unsere Kunden – Unternehmen, Dienstanbieter, Behörden und Verbrauchermarken – differenzierte, leistungsstarke und sichere digitale Erlebnisse bereitstellen. Weitere Informationen finden Sie unter f5.com. Sie können uns auch unter @f5networks auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5, F5 Labs, Shape Security, Shape Enterprise Defense, NGINX, Silverline und Aspen Mesh sind Marken oder Dienstleistungsmarken von F5 Networks, Inc. oder seinen verbundenen Unternehmen in den USA und anderen Ländern. Alle anderen hierin genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „rechnet mit“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.