F5 verbessert den Schutz für Apps und APIs, die heutige digitale Erlebnisse ermöglichen

Neue Funktionen erweitern die Reichweite von F5 Distributed Cloud Services und ermöglichen eine einfach bereitzustellende SaaS-basierte Sicherheit

SEATTLE – F5 (NASDAQ: FFIV) hat heute Erweiterungen für F5 Distributed Cloud Services angekündigt, die Kunden dabei unterstützen, die digitalen Erlebnisse zu schützen und bereitzustellen, die für unseren Alltag unverzichtbar geworden sind – sei es bei der Kommunikation, der Unterhaltung oder beim Kauf von Waren und Dienstleistungen. Die Anfang dieses Jahres eingeführten F5 Distributed Cloud Services bieten einen SaaS-basierten, plattformgestützten Ansatz, um die wesentlichen Elemente vernetzter Erlebnisse durch umfassende Schutzmaßnahmen für Webanwendungen, mobile Apps und APIs abzusichern. Mit der heutigen Ankündigung werden diese Funktionen um neue Lösungen erweitert, die zusätzliche Plattformen unterstützen, vor gängigen Angriffen schützen und Kunden mehr Kontrolle über moderne Anwendungsarchitekturen ermöglichen.

„Viele Unternehmen haben festgestellt, dass sie durch die Einführung oder Erweiterung digitaler Dienste für Benutzer möglicherweise unbeabsichtigt die Angriffsfläche für eine Vielzahl neu auftretender Bedrohungen vergrößert haben“, so Haiyan Song, EVP und GM der Security & Distributed Cloud Product Group bei F5. „Daher räumen Unternehmen Sicherheitslösungen Priorität ein, mit denen sie überzeugende Funktionen bereitstellen und sich vom Wettbewerb abheben können, um ihre Kunden zu begeistern – ohne dabei Abstriche bei Sicherheit und Datenschutz zu machen. F5 konzentriert sich weiterhin darauf, ein wachsendes Portfolio an Sicherheitslösungen bereitzustellen, um selbst die vielfältigsten Anwendungsökosysteme zu schützen.“

Da Unternehmen ihre digitalen Dienste für Nutzer ausbauen und auf eine größere Bandbreite an Infrastrukturmodellen setzen, um die Leistung zu verbessern und Kosten zu senken, sind die Umgebungen für Anwendungsdienste komplexer geworden. Zwei damit verbundene Trends sind die zunehmende Abhängigkeit der Unternehmen von APIs und Multi-Cloud-Umgebungen zur Unterstützung von Anwendungen. Der diesjährige State of Application Strategy Report zeigt, dass sich derzeit 78 % der Unternehmen auf Maßnahmen zur API-Sicherheit konzentrieren und mehr als drei Viertel der Befragten ihre Anwendungen inzwischen in mehreren Clouds betreiben.

Um in der heutigen dynamischen Sicherheitslandschaft effektiv agieren und adaptive Anwendungen unterstützen zu können, müssen Anbieter Lösungen bereitstellen, die die betriebliche Komplexität reduzieren und eine Reihe von Kontrollmechanismen bieten, die kontinuierlich weiterentwickelt werden – sowohl durch den Einsatz hochentwickelter KI-/ML-Technologien als auch durch die schnelle Einführung neuer Dienste (wie etwa die Anbindung des Bot-Schutzes an gängige CDNs, Application Delivery Controller sowie E-Commerce- und Anwendungsplattformen). Der umfassende Sicherheitsansatz von F5 wird zusätzlich durch Technologiepartnerschaften und Integrationen in das Ökosystem gestärkt.

Zu den Sicherheitsverbesserungen für F5 Distributed Cloud Services gehören:

• Distributed Cloud Bot Defense-Connector für BIG-IP – Im Zuge der fortlaufenden Integrationsbemühungen infolge der Übernahme von Shape Security wurden die Funktionen von Distributed Cloud Bot Defense in die Flaggschiffplattform von F5 integriert – sowohl als natives Modul in der aktuellen BIG-IP-Softwareversion 17 als auch über eine iApp für frühere Versionen.Distributed Cloud Bot Defense erfasst umfangreiche clientseitige Signale, überträgt diese Telemetriedaten an sein Datensystem, erkennt mithilfe von KI die Umrüstung von Bots und stellt umgehend Regelaktualisierungen für die Echtzeiterkennung bereit, damit Unternehmen Angreifern stets einen Schritt voraus bleiben können.
  
• Distributed Cloud Bot Defense-Connector für Salesforce Commerce Cloud – Um die Reichweite seiner Sicherheitslösungen zu vergrößern und beliebte E-Commerce-Plattformen noch besser zu unterstützen, hat F5 Distributed Cloud Bot Defense nativ in Salesforce Commerce Cloud (SFCC) integriert. Diese Lösung kann hier heruntergeladen werden und nutzt KI und maschinelles Lernen, um betrügerischen Datenverkehr in Echtzeit zu erkennen, zu blockieren und umzuleiten. So schützt sie vor Kontoübernahmen, Credential Stuffing, Web Scraping, Missbrauch des Bezahlvorgangs, künstlicher Verknappung von Lagerbeständen und anderen Angriffen.
  
• Distributed Cloud Client-Side Defense – F5 bietet ein kostenloses Produkt an, um den wachsenden Risiken durch Angriffe auf die digitale Lieferkette über Drittanbieter zu begegnen. Diese Self-Service-Lösung zur Abwehr bietet signaturbasierte Magecart-Erkennung und Warnmeldungen, indem sie Details zu früheren Angriffen speichert. So können Unternehmen potenziell schädliche Bedrohungen mit nur einem Klick sofort blockieren. Die Lösung bietet jetzt außerdem ein vereinfachtes Onboarding und erfüllt die neue Anforderung gemäß PCI DSS 4.0 (6.4.3 und 11).
  
• Distributed Cloud DNS – F5 nutzt die enorme Skalierbarkeit und Leistungsfähigkeit seiner Distributed Cloud Platform und seines Global Network, um eine schnelle, sichere DNS-Lösung anzubieten, die entweder als primärer oder als sekundärer DNS-Dienst für Failover-Zwecke eingesetzt werden kann. Dieses Angebot, das in kostenlosen und kostenpflichtigen Tarifen verfügbar ist, stellt DNS-Dienste näher am Interaktionspunkt im globalen Netzwerk von F5 bereit, sodass Websites und Anwendungen schneller und zuverlässiger ausgeliefert werden können. Distributed Cloud DNS ist standardmäßig sicher, da der Dienst im Netzwerk der globalen F5-Präsenzpunkte (PoPs) gehostet wird.
  
• Ratenbegrenzung für API-Endpunkte – Wie jede andere moderne Anwendungskomponente können auch APIs groß angelegten Angriffen ausgesetzt sein, die ihre Fähigkeit zur Kommunikation und Datenübertragung überlasten. Die rasche Verbreitung von APIs in heutigen Anwendungsarchitekturen hat sie zudem zu einem attraktiven Angriffsvektor gemacht. Mit Distributed Cloud API Security werden neue Funktionen zur Ratenbegrenzung auf API-Endpunkte angewendet, um ein hohes Datenverkehrsaufkommen zu drosseln. So können legitime Verbindungen erfolgreich hergestellt und gleichzeitig die Sicherheit und Resilienz von Anwendungen insgesamt erhöht werden.

Unterstützende Zitate

„Kein Sicherheitsanbieter kann alles leisten, aber einige sind eindeutig führend“, sagte Chris Steffen, Managing Research Director bei Enterprise Management Associates. „F5 vereint seine Innovationskraft und Expertise mit seinem neuen SaaS-basierten Portfolio über F5 Distributed Cloud Services, einer umfangreichen Installationsbasis bei den Fortune-500-Unternehmen und wertvollen Bedrohungsinformationen von F5 Labs, um einen ökosystembasierten Ansatz zu bieten, der darauf abzielt, sämtliche Anwendungen und APIs überall vor Hackern und Bots zu schützen.“

„F5 Distributed Cloud Bot Defense ist die vertrauenswürdigste Lösung in der Bankenbranche für Sicherheit und Betrugsschutz“, so Simon-Pierre LeBel, VP, IT Ops & Security bei Flinks. „Die Entscheidung für eine Partnerschaft mit F5 lag auf der Hand, um für unsere Open-Banking-Lösungen dieselben hohen Standards zu setzen.“

„F5 Distributed Cloud Bot Defense ermöglichte es uns, uns auf die Bereitstellung anderer Funktionen und Dienste für unsere Nutzer zu konzentrieren, anstatt uns Gedanken über die Verfügbarkeit und Skalierung machen zu müssen, um mit den unsinnigen Belastungen fertigzuwerden, die durch Credential-Stuffing-Angriffe verursacht wurden“, so Lou Senko, Chief Availability Officer bei Q2.

Als weiteres Beispiel für Kunden, die F5 Distributed Cloud Services einsetzen, wurde heute eine separate Ankündigung veröffentlicht, in der die auf Edge Computing ausgerichtete Zusammenarbeit zwischen F5 und SoftBank näher erläutert wird.

Verfügbarkeit

Sofern nicht anders angegeben, sind alle in dieser Ankündigung genannten Lösungen derzeit verfügbar. F5 Distributed Cloud DNS wird im Laufe dieses Monats verfügbar sein. Bitte wenden Sie sich an F5 Sales für weitere Informationen zur Verfügbarkeit von Produkten und Services. Das Sicherheitsportfolio von F5 wird außerdem auf der RSA Conference in San Francisco in der kommenden Woche vorgestellt.

Über F5

F5 (NASDAQ: FFIV) ist ein Unternehmen für die Sicherheit und Bereitstellung von Anwendungen in Multi-Cloud-Umgebungen. Wir ermöglichen unseren Kunden – darunter die weltweit größten Unternehmen, Finanzinstitute, Dienstanbieter und Behörden –, außergewöhnliche digitale Erlebnisse zu schaffen. Weitere Informationen finden Sie unter f5.com. Sie können uns auch unter @F5 auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 und BIG-IP sind Marken, Dienstleistungsmarken oder Handelsnamen von F5, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.
###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.