Neue Sicherheitsprodukte und Bedrohungsanalysen von F5 verbessern den Schutz von Anwendungen

Die Lösungen SSL Orchestrator und Access Manager von F5 bieten dedizierte Sicherheit; der Bericht „Application Protection“ von F5 Labs konzentriert sich darauf, Anwendungen vor Angriffen aller Art zu schützen

SEATTLE – F5 Networks (NASDAQ: FFIV) hat neue Angebote vorgestellt, die erweiterte Zugriffskontrollen und dedizierte SSL-Transparenz mit Orchestrierungsfunktionen bieten, um selbst die ausgefeiltesten Cyberangriffe von heute abzuwehren. Darüber hinaus hat F5 Labs seinen Bericht „Application Protection 2018“ veröffentlicht, der die vielen verschiedenen Arten anwendungsbasierter Bedrohungen untersucht, denen moderne Unternehmen ausgesetzt sind.

„Anwendungen sind allgegenwärtig und zunehmend miteinander verknüpft, wobei viele zusätzliche Funktionen unbeabsichtigt neue Angriffsmöglichkeiten eröffnen“, so Ram Krishnan, Senior Vice President und General Manager für den Bereich Security bei F5. „Unser Nutzenversprechen ist einfach: Wir ermöglichen es Ihnen, eigenständige oder integrierte Sicherheitslösungen für alle Arten von Anwendungen, Umgebungen und Anwendungsfällen bereitzustellen. Kunden profitieren von der Vielseitigkeit erstklassiger Produkte, cloudbasierter Lösungen und Supportservices sowie von den umfassenden Sicherheitsfunktionen von F5, die Anwendungen besser schützen können als alle anderen Angebote der Branche.“

F5 SSL Orchestrator: Einheitliche Verwaltung des verschlüsselten Anwendungsdatenverkehrs

Obwohl der Großteil des von Anwendungen verarbeiteten Datenverkehrs und der Daten inzwischen verschlüsselt ist, können viele Dienste des Sicherheits-Stacks (z. B. Firewalls und IPS) SSL-verschlüsselten Datenverkehr nicht effizient in dem von Unternehmen geforderten Umfang und Tempo verarbeiten. F5 SSL Orchestrator geht über die bloße SSL-Erkennung und -Auslagerung hinaus und bietet richtlinienbasierte Orchestrierungsfunktionen für die gesamte Sicherheitsdienstkette – unabhängig von Netzwerktopologie, Gerät oder Anwendung.

Eine Orchestrierung auf dieser Ebene fasst Geräte zu Diensten zusammen, um den Datenverkehr intelligent zu entschlüsseln und zu steuern. Dadurch lassen sich Überwachung, Lastverteilung und Skalierung unabhängig voneinander durchführen und an veränderte Netzwerkbedingungen sowie steigende Anforderungen an den Datenverkehr anpassen. Dies stellt eine erhebliche Verbesserung gegenüber dem herkömmlichen Sicherheitsmodell der Branche dar, bei dem einzelne Inspektionsgeräte die Entschlüsselung unabhängig voneinander durchführen und so häufig Sicherheitslücken entstehen, die Angreifer ausnutzen können.

Als dedizierte Sicherheits-Appliance, die Einblicke zur Abwehr von Bedrohungen im Netzwerkverkehr liefert, bietet SSL Orchestrator:

• Betriebliche Effizienz – Dynamische Serviceverkettung und richtlinienbasierte Datenverkehrssteuerung unterstützen Unternehmen dabei, verschlüsselte Datenströme in der gesamten Anwendungssicherheitsinfrastruktur intelligent zu verwalten.
• Vollständige Transparenz – Die leistungsstarke Entschlüsselung und Verschlüsselung des ein- und ausgehenden SSL/TLS-Datenverkehrs ermöglicht eine schnellere Erkennung und Abwehr von Bedrohungen und Angriffen.
• Verbessertes Risikomanagement – Durch die SSL-Orchestrierung können Unternehmen ihre Investitionen in den Schutz vor Malware und Ransomware sowie in DLP- und Firewall-Lösungen optimal nutzen und zugleich die Privatsphäre der Benutzer durch erhöhte Sicherheit und ein robustes Verschlüsselungsmanagement schützen.

„Anwendungssicherheit ist der Inbegriff eines beweglichen Ziels“, so Clint Huffaker, Technical Solutions Architect bei World Wide Technology. „Transparenz ist eine der größten Herausforderungen, vor denen Unternehmen heute stehen. Der SSL Orchestrator von F5 ermöglicht es Kunden, den Fluss verschlüsselten Datenverkehrs durch Sicherheitsserviceketten dynamisch zu steuern und individuell anzupassen. In unserem Advanced Technology Center bieten wir Demos an, bei denen Kunden selbst erleben können, welches Maß an Transparenz die Lösung für Sicherheitstools innerhalb einer Servicekette schafft. Unsere Kunden möchten mit Branchenführern wie F5 zusammenarbeiten, die die sich ständig weiterentwickelnde Bedrohungslandschaft verstehen, ein ausgewogenes Verhältnis zwischen Anwendungsleistung und Risikominderung gewährleisten und effektive Möglichkeiten bieten, die Transparenz zu erhöhen und Anwendungen vor böswilligen Aktivitäten zu schützen.“

F5 Access Manager: Neuer identitätsbasierter Zugriffsproxy

Anwendungen sind nach wie vor die wichtigsten Zugangspunkte zu den wertvollen Informationen von Unternehmen und Einzelpersonen. F5 Access Manager schützt sensible Daten mit einem Zero-Trust-Modell und ermöglicht gleichzeitig autorisierten Benutzern, Geräten und APIs den Zugriff. Dabei wehrt er allgegenwärtige Bedrohungen wie Man-in-the-Middle-Angriffe ab. Die Produktfunktionen ermöglichen es Unternehmen, über herkömmliche Sicherheitsgrenzen hinauszudenken und zusätzliche Geschäftsmodelle sowie betriebliche Effizienzpotenziale zu erschließen, ohne den Schutz von Anwendungen, Benutzern und Daten zu beeinträchtigen.

Als sichere, flexible und leistungsstarke Proxy-Lösung für ein einheitliches globales Zugriffsmanagement bietet F5 Access Manager:

• Optimierte Zugriffskontrollen – Kontextabhängige Richtlinien mit geführter Konfiguration ermöglichen vertrauenswürdigen Zugriff für Benutzer, Geräte und APIs und steigern so die Geschäftseffizienz. Gleichzeitig schützt die Echtzeitverschlüsselung von Webformularen die Anmeldedaten der Benutzer und verhindert Betrug.
• Beschleunigte Geschäftsinnovation – Im Zuge der Transformation der IT zur Unterstützung von Methoden der kontinuierlichen Bereitstellung bietet Access Manager eine zentrale Lösung für die Zugriffskontrolle, einschließlich der API-Autorisierung. Dadurch können DevOps-Teams Anwendungen schneller an NetOps-Mitarbeiter übergeben, während NetOps eine konsistente Benutzererfahrung gewährleisten kann, ohne Abstriche bei der Verwaltbarkeit machen zu müssen.
• Skalierbarkeit bis in die Cloud – SaaS- und Cloud-Anwendungen bieten zwar zahlreiche Vorteile, doch viele Unternehmen entscheiden sich dagegen, alle Anwendungen aus ihrer lokalen Infrastruktur in die Cloud zu verlagern. Dank der erweiterten Unterstützung für die F5 Virtual Edition und der Lizenzierung für hohe Kapazitäten bietet Access Manager die erforderliche Skalierbarkeit, um die Funktionalität lokaler Anwendungen mit der Cloud zu verbinden. Dabei lässt sich die Lösung nahtlos in IDaaS-Lösungen und -Funktionen integrieren und unterstützt so sich weiterentwickelnde heterogene Umgebungen.

Der Application Protection Report 2018: Neue Forschungsergebnisse von F5 Labs

Eine wirksame Verteidigung erfordert nicht nur ein tiefgreifendes Verständnis von Anwendungen, sondern auch eine ganzheitliche Betrachtung ihrer Schwachstellen und Bedrohungen sowie der unterschiedlichen vertretbaren Risikoniveaus für Benutzer, Daten und die umgebende Infrastruktur. Ein Jahr lang untersuchten die Experten von F5 die zunehmend unverzichtbare Rolle von Anwendungen und gingen dabei einer zentralen Frage nach: Wenn Unternehmen nicht alle Möglichkeiten kennen, mit denen Angreifer ihre Anwendungen kompromittieren und ihre Daten ausnutzen können, wie sollen sie dann ihre wichtigsten Ressourcen schützen?

F5 Labs führte umfangreiche Untersuchungen durch, darunter eine gemeinsam mit dem Ponemon Institute durchgeführte Befragung Tausender Sicherheitsexperten weltweit, die Auswertung globaler Daten zu Webangriffen von Zehntausenden Loryka-Sensoren und von Daten zu Sicherheitslücken von WhiteHat Security sowie eine eingehende Analyse Tausender veröffentlichter Exploits und Hunderter dokumentierter Datenschutzverletzungen in den USA in Zusammenarbeit mit Lehrkräften des Cybersecurity Center am Whatcom Community College. Anschließend wurden die externen Forschungsergebnisse mit internen F5-Datensätzen zu DDoS-Angriffen und schwerwiegenden Sicherheitsvorfällen zusammengeführt und von Dutzenden F5-Sicherheitsexperten analysiert.

Die Ergebnisse zeigten, dass Angriffe auf Webanwendungen die häufigste Ursache für Sicherheitsverletzungen waren (30 Prozent), wobei der durchschnittliche Schaden durch einen schwerwiegenden Sicherheitsvorfall bei Webanwendungen auf fast 8 Millionen US-Dollar geschätzt wurde. Außerdem stellte sich heraus, dass ein typisches Unternehmen 765 Webanwendungen betreibt, von denen 34 Prozent als geschäftskritisch gelten.

Der F5 Application Protection Report 2018 bietet die umfassendste Analyse seiner Art:

• Untersucht zentrale Bedrohungsbereiche und deren Auswirkungen auf Anwendungen, um Strategien zum Schutz von Anwendungen zu entwickeln, die auf einzelne Unternehmen und deren spezifische Prioritäten zugeschnitten sind.
• Hebt die Unterschiede zwischen opportunistischen und gezielten Angreifern hervor und gibt einen Überblick über ihre unterschiedlichen Beweggründe, Methoden und Einstiegspunkte.
• Stellt fünf einfache Schritte vor, die durch die Berücksichtigung aller primären Ebenen typischer Webanwendungen die Anwendungssicherheit erheblich verbessern.

Viele weitere Details, Darstellungen von Angriffen und konkrete Handlungsempfehlungen finden Sie im vollständigen Bericht.

Verfügbarkeit

Die oben beschriebenen Produkte SSL Orchestrator und Access Manager von F5 werden voraussichtlich im vierten Quartal des Kalenderjahres 2018 allgemein verfügbar sein. Der Application Protection Report 2018 von F5 Labs ist ab sofort verfügbar. Bitte wenden Sie sich an eine F5-Vertriebsniederlassung in Ihrer Nähe für weitere Einzelheiten und Informationen zur Produktverfügbarkeit in bestimmten Ländern.

Über F5

F5 (NASDAQ: FFIV) macht Anwendungen für die weltweit größten Unternehmen, Dienstanbieter, Behörden und Verbrauchermarken schneller, intelligenter und sicherer. F5 bietet Cloud- und Sicherheitslösungen, mit denen Unternehmen die Anwendungsinfrastruktur ihrer Wahl nutzen können, ohne Abstriche bei Geschwindigkeit und Kontrolle machen zu müssen. Weitere Informationen finden Sie unter f5.com. Sie können außerdem @f5networks auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinungen oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.