F5 verbessert die Sicherheit der Anwendungsbereitstellung mit der weltweit schnellsten Firewall

Neue Firewall-Lösung für die Anwendungsbereitstellung schützt Anwendungen, Daten und Benutzer von Kunden und bietet branchenführende Leistung

SEATTLE –F5 Networks, Inc. (NASDAQ: FFIV), der weltweit führende Anbieter im Bereich Application Delivery Networking, gab heute neue Sicherheitslösungen zum Schutz der Netzwerk- und Anwendungsinfrastrukturen von Unternehmen bekannt. Mit der Einführung von BIG-IP® Advanced Firewall Manager™ und Erweiterungen anderer Sicherheitsangebote stellt F5 die branchenweit schnellste und am besten skalierbare Application-Delivery-Firewall-Lösung bereit. Die Firewall-Lösung von F5 ist die erste der Branche, die eine Netzwerk-Firewall mit Funktionen für Traffic-Management, Anwendungssicherheit, Benutzerzugriffsverwaltung und DNS-Sicherheit in einem intelligenten Service-Framework vereint.

Beim Einsatz mit der neuen VIPRION® 4800-Hardware von F5 bietet die F5® Application-Delivery-Firewall-Lösung eine Leistung, die weit über das Angebot anderer Anbieter hinausgeht, darunter:

• 640 Gbit/s Firewall-Durchsatz
• 288 Millionen gleichzeitige Sitzungen
• 8 Millionen Verbindungen pro Sekunde

Details

Durch die Zusammenführung der Netzwerk- und Sicherheitsfunktionen mehrerer BIG-IP® Module in einer integrierten Lösung unterstützt F5 Unternehmen dabei, die Verwaltungskomplexität und den Verwaltungsaufwand zu reduzieren und gleichzeitig eine herausragende Leistung und Skalierbarkeit aufrechtzuerhalten. Zur Unterstützung der Application-Delivery-Firewall-Lösung von F5 markiert die heutige Ankündigung wichtige Meilensteine aus Produktsicht, darunter:

• Neuer BIG-IP® Advanced Firewall Manager (AFM™)

Das Herzstück der Application-Delivery-Firewall-Lösung von F5 bildet BIG-IP Advanced Firewall Manager, eine innovative Netzwerk-Firewall auf Basis einer Full-Proxy-Architektur, die herausragende Sicherheit bietet. Da die Anwendungssicherheit bei diesem Ansatz auf die Anwendungen selbst ausgerichtet ist, vereinfacht F5 die Verwaltung von Firewall-Richtlinien. Dieses anwendungszentrierte Sicherheitsmodell nutzt die branchenführenden Application-Delivery-Funktionen und Erkenntnisse von F5, um die allgemeine Sicherheitslage der Kunden zu verbessern und zugleich die Komplexität zu reduzieren, die mit der Zuordnung der Anwendungsinfrastruktur zu statischen Konstrukten wie herkömmlichen Firewall-Zonen verbunden ist.

• Verbesserungen an BIG-IP Access Policy Manager® (APM®)

Durch die Unterstützung von SAML 2.0 bietet F5 jetzt verbesserte Single-Sign-on-Funktionen (SSO) für webbasierte, VDI- und Client/Server-Anwendungen – unabhängig davon, ob diese in unternehmenseigenen Rechenzentren oder in der Cloud gehostet werden. Darüber hinaus bietet BIG-IP APM eine Identitätsföderation über mehrere Produktinstanzen innerhalb eines Unternehmens hinweg. Dadurch benötigen Benutzer weniger Passwörter für den Zugriff auf Unternehmensanwendungen. Die Verwaltung von Anmeldedaten auf diese Weise hilft Kunden, Sicherheitsrisiken zu minimieren, und entlastet das IT-Personal bei administrativen Aufgaben.

• Verbesserungen am BIG-IP Application Security Manager™ (ASM™)

BIG-IP ASM umfasst mehrere neue Funktionen, die Unternehmen dabei unterstützen, ihre Sicherheitslage für Webanwendungen zu stärken und auf sich weiterentwickelnde Bedrohungen zu reagieren. BIG-IP ASM unterstützt jetzt Anwendungen, die mit dem Google Web Toolkit entwickelt wurden. Dadurch können Sicherheitsteams Richtlinien für die Anwendungssicherheit durchsetzen, die dieses weitverbreitete Framework nutzen. Darüber hinaus kann BIG-IP ASM Clickjacking – eine zunehmende Bedrohung im Web, mit der Angreifer andere zur Preisgabe personenbezogener Daten verleiten – besser erkennen und abwehren.

„Wir beobachten zunehmend, dass Unternehmen neben konventionelleren Bedrohungen für Netzwerke und Netzwerkgrenzen auch mit Angriffen auf Anwendungen zu kämpfen haben“, so Mark Vondemkamp, VP of Security Product Management and Marketing bei F5. „Da F5-Produkte an strategischen Kontrollpunkten innerhalb der Infrastruktur eingesetzt werden, sind sie ideal positioniert, um die herkömmliche Anwendungsbereitstellung mit Firewall-Funktionen und anderen fortschrittlichen Sicherheitsdiensten zu kombinieren. F5 setzt für seine Kunden auf einen hochgradig skalierbaren und erweiterbaren Ansatz, der marktführende Leistung, Überwachung und kontextbasierte Richtliniendurchsetzung für einen überlegenen Schutz vereint.“

Anwendungsbereitstellung und Firewall-Sicherheit in einem intelligenten Service-Framework vereinen

Zur Unterstützung sowohl einzelner als auch umfassender Sicherheitsinitiativen ermöglicht der integrierte Sicherheitsansatz von F5 Kunden, ihre Umgebungen an spezifische Anforderungen und Prioritäten anzupassen. Die individuell anpassbaren Lösungen von F5 helfen Unternehmen dabei:

• Infrastrukturen zuverlässig mit unübertroffener Geschwindigkeit und Skalierbarkeit schützen

Dank der branchenführenden Leistung der F5-Lösungen können Kunden die steigenden Anforderungen bewältigen, die durch die wachsende Zahl mobiler Geräte und Webanwendungen entstehen. F5® Lösungen bieten zudem die erforderliche Rechenleistung, um selbst anspruchsvollste Rechenzentren vor Denial-of-Service-Angriffen (sowohl volumetrischen Bedrohungen als auch Ressourcenerschöpfung) zu schützen – selbst wenn diese Angriffe in SSL eingebettet sind.

• Anwendungsverfügbarkeit auch bei Angriffen aufrechterhalten

F5-Produkte bieten Kunden sicheren Zugriff auf geschäftskritische Anwendungen und schützen sie zugleich vor groß angelegten Angriffen wie Distributed-Denial-of-Service-Angriffen (DDoS). Bei einem DDoS-Angriff wird die Website eines Kunden mit Anfragen aus verschiedenen Quellen überflutet, um die Server zu überlasten. Zur Abwehr solcher Bedrohungen können F5-Geräte dabei helfen, bösartige Aktivitäten zu erkennen, die Verarbeitung von Anfragen aus bestimmten Regionen zu priorisieren und sich auf die Bearbeitung ordnungsgemäß qualifizierter Anfragen zu konzentrieren.

• Betriebsabläufe vereinfachen, um Verwaltungsaufwand und Kosten zu reduzieren

Durch die Abstimmung von Firewall-Sicherheits- und Zugriffsrichtlinien auf die spezifischen Anwendungen, auf die Unternehmen angewiesen sind, lässt sich die Verwaltung sicherheitsrelevanter Regeln, Aktionen und Berechtigungen mit der Application-Delivery-Firewall von F5 erheblich vereinfachen. Darüber hinaus bieten die integrierten Lösungen von F5 leistungsstarke Protokollierungs- und Berichtsfunktionen, die sich für jede Anwendung innerhalb der gesamten Application-Delivery-Infrastruktur individuell anpassen lassen. So können Netzwerk-, Anwendungs- und Sicherheitsteams problemlos auf die für ihre Aufgaben relevanten Sicherheitsprotokolle zugreifen, ohne für sämtliche Ereignisse auf ein einziges globales Protokollierungssystem angewiesen zu sein. Dieser hohe Detaillierungsgrad hilft Unternehmen und Teams, ihre Compliance- und Planungsmaßnahmen zu verbessern und zugleich die Überwachung von Anwendungs-, Netzwerk- und Sicherheitsereignissen zu optimieren. Darüber hinaus lassen sich die Kontrolle und Protokollierung des Zugriffs auf sensible webbasierte Anwendungen mithilfe von Identitätsföderation über Private und Public Clouds hinweg vereinheitlichen. Dadurch wird die Passwortverwaltung konsolidiert und der Zeitaufwand der IT für wiederkehrende Aufgaben reduziert.

Unterstützende Zitate

„F5 nutzt seine Stärke bei der Anwendungsbereitstellung, um in den Firewall-Markt vorzudringen, und setzt dabei auf die Fähigkeit seiner Produkte, Web-Datenverkehr zu analysieren und zu optimieren“, so Jeff Wilson, Principal Analyst bei Infonetics Research. „Es gibt eine Reihe von Anwendungsfällen, in denen dieses neue Produkt zusammen mit anderen F5-Lösungen eingesetzt werden kann, um Anwendungen besser zu schützen und gleichzeitig ihre Leistung zu optimieren.“

„Durch die Erweiterung seines Sicherheitsportfolios erhöht F5 die Zahl der überzeugenden, integrierten Lösungen, die wir unseren Kunden anbieten können“, so Dan Thormodsgaard, VP of Solutions Architecture bei FishNet Security. „Insbesondere mit dem neuen Firewall-Produkt können Kunden ihre bestehenden Investitionen in Application Delivery Controller nutzen, um Rechenzentren, Netzwerke und Anwendungsressourcen besser vor neuen Bedrohungen zu schützen.“

„Immer mehr Unternehmen und Serviceanbieter setzen auf Identitätsföderation, um SSO zu unterstützen“, so Avi Saha, VP of Web and Database Services bei ADP, einem der weltweit größten Anbieter von Business-Outsourcing-Lösungen. „Die erweiterten BIG-IP Produkte von F5 erleichtern es Unternehmen, Föderation und zugehörige Dienste zu integrieren, um alle Zugriffsmethoden – HTTP, HTTPS, SAML usw. – auf einem einzigen Gerät zu unterstützen. Wenn wir uns den Markt ansehen, gibt es unserer Ansicht nach keinen anderen Anbieter, der die gebündelte Funktionalität von F5 bieten kann.“

Verfügbarkeit

Alle in dieser Ankündigung genannten F5-Lösungen können ab Februar 2013 bestellt werden. Bitte wenden Sie sich an eine F5-Vertriebsniederlassung in Ihrer Nähe für Informationen zur Verfügbarkeit in bestimmten Ländern.

Über F5

F5 (NASDAQ: FFIV) macht Anwendungen für die weltweit größten Unternehmen, Dienstleister, Behörden und Verbrauchermarken schneller, intelligenter und sicherer. F5 bietet Cloud- und Sicherheitslösungen, mit denen Unternehmen die Anwendungsinfrastruktur ihrer Wahl nutzen können, ohne Abstriche bei Geschwindigkeit und Kontrolle machen zu müssen. Weitere Informationen finden Sie unter f5.com. Sie können außerdem @f5networks auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „könnte“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinungen oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.