F5 stellt neue Lösungen bereit, die die Sicherheit für jede App und API radikal vereinfachen

• F5 Distributed Cloud Services Web Application Scanning automatisiert die Sicherheitsaufklärung und Penetrationstests für Webanwendungen.
• BIG-IP Next WAF schützt vor Bedrohungen für Webanwendungen und APIs und steigert gleichzeitig die betriebliche Effizienz von NetOps- und SecOps-Teams.
• NGINX App Protect erweitert den Webanwendungs-Firewall-Schutz für Open-Source-Bereitstellungen von NGINX und bietet DevSecOps-Teams wirksame Kontrollmechanismen, ohne die Agilität der Entwickler zu beeinträchtigen.

SEATTLE – F5 (NASDAQ: FFIV) hat heute neue, branchenführende Sicherheitslösungen angekündigt, die den Schutz für Kunden verbessern und die Verwaltung vereinfachen. Mit der Einführung von F5 Distributed Cloud Services Web Application Scanning, BIG-IP Next Web Application Firewall (WAF) und NGINX App Protect für Open-Source-Bereitstellungen baut F5 seine führende Position mit der effektivsten und umfassendsten KI-fähigen Sicherheits-Suite für Apps und APIs der Branche weiter aus.

Viele Unternehmen befinden sich aufgrund der komplexen Verwaltung von Hybrid- und Multi-Cloud-Umgebungen in einer Krise. Laut dem kürzlich veröffentlichten F5-Bericht „2024 State of Application Strategy (SOAS)“ stellen 88 % der Unternehmen Anwendungen und APIs in einer Kombination aus lokalen, Cloud- oder Edge-Umgebungen bereit. Die kontinuierliche Wartung, das Einspielen von Patches und die Durchführung von Upgrades für physische und virtuelle Appliances beanspruchen viel Zeit und erhebliche Ressourcen. Gleichzeitig erfordern Bereitstellungen in verschiedenen Clouds spezielle Fachkenntnisse, um die Vielzahl an Tools und Services zu verwalten. Der zusätzliche Druck, KI-gestützte Services bereitzustellen, verschärft diese Krise noch weiter.

Die Lösungen von F5 bieten hochwirksamen Schutz und optimierte Betriebsabläufe in verteilten Umgebungen. Dadurch vereinfachen sie die Verwaltung und Absicherung der rasant wachsenden Zahl von Anwendungen und APIs, die das Herzstück moderner, KI-gestützter digitaler Unternehmen bilden. Die heute angekündigten neuen Lösungen entlasten überforderte Sicherheits- und Betriebsteams durch einheitliche Richtlinien, umfassende Automatisierung und aussagekräftige Analysen.

„Moderne Unternehmen benötigen hochwirksame Sicherheitslösungen für Anwendungen und APIs, die sich über ihre verteilten Umgebungen erstrecken“, sagte Kara Sprague, Executive Vice President und Chief Product Officer bei F5. „APIs sind inzwischen das Ziel der meisten Cyberangriffe, und Unternehmen jeder Größe müssen ihre Sicherheitslösungen für Webanwendungen durch umfassende API-Sicherheit ergänzen. Die heute vorgestellten Lösungen verbessern und erweitern den branchenführenden Schutz von F5 für jede Anwendung und jede API – unabhängig davon, wo sie bereitgestellt wird.“

Führende App- und API-Sicherheit überall dort, wo Sie sie benötigen

Das umfassende Portfolio von F5 stellt die führenden Sicherheitsfunktionen des Unternehmens sowohl für herkömmliche als auch für moderne Anwendungen und APIs bereit. So können Kunden einheitliche Sicherheitsrichtlinien für Bereitstellungen in Rechenzentren, in der Cloud und am Edge aufrechterhalten. Dank eines plattformbasierten Sicherheitsansatzes können Kunden von F5 Distributed Cloud Services, BIG-IP und NGINX Automatisierungsfunktionen leichter mit den Aktivitäten ihrer NetOps-, SecOps-, DevOps- und AppDev-Teams kombinieren, um Schutzmaßnahmen im Rahmen eines CI/CD-Modells über den gesamten Lebenszyklus von Anwendungen und APIs hinweg zu integrieren.

Durch die Integration der über Heyhack erworbenen Technologie in F5 Distributed Cloud Services Web Application Scanning stehen Kunden nun leistungsstarke Funktionen für die automatisierte Sicherheitsaufklärung und Penetrationstests zur Verfügung. Darüber hinaus verbessern die preisgekrönten Distributed Cloud Services von F5 kontinuierlich die API-Sicherheit. Dazu gehören der Ausbau der Funktionen zur Begrenzung der API-Anfragerate, ein verbessertes API-Bestandsmanagement, Erweiterungen bei der JWT-Validierung, die Erkennung benutzerdefinierter Muster sowie verbesserte Funktionen zur API-Erkennung, mit denen sich Zombie-APIs identifizieren lassen. Dieser Ansatz bietet mehr Flexibilität, Kontrolle und Sicherheit bei der Nutzung und Verwaltung von APIs. Künftig wird F5 diese Integration weiter vertiefen, um durch die automatisierte Erkennung von Schwachstellen, die Identifizierung von Bedrohungen und die Behebung von Sicherheitsproblemen einen anpassungsfähigeren Schutz für Anwendungen und APIs bereitzustellen.

„Fortschrittliche Anwendungs- und API-Sicherheit war noch nie so wichtig wie heute, insbesondere angesichts der bevorstehenden Welle KI-basierter Anwendungen und Dienste. Einfach ausgedrückt ist F5 der unangefochtene Marktführer im Bereich API-Sicherheit. Die Sicherheitsinnovationen von F5 haben Maßstäbe im Markt gesetzt, und der ganzheitliche Ansatz über das gesamte Produktportfolio hinweg hat das Unternehmen zu einem klaren Marktführer in den Bereichen Cloud-, Anwendungs- und Netzwerksicherheit gemacht“, so Chris Steffen, Vice President, Research, bei Enterprise Management Associates. „Die Lösungen von F5 sorgen für mehr Sicherheit und Einfachheit in zunehmend komplexen Umgebungen für Anwendungssicherheit und -bereitstellung. Wir gehen davon aus, dass die Sicherheit von Multicloud-Netzwerken auch künftig auf großes Interesse stoßen wird. Der portfoliobasierte Ansatz von F5 bietet Kunden wirksame Möglichkeiten, sich in verteilten Umgebungen vor modernen Angriffen zu schützen.“

Die führende Position von F5 wird im EMA Vision Report 2024 gewürdigt, in dem die umfassenden API-Sicherheitslösungen des Unternehmens besonders hervorgehoben werden. Laden Sie den vollständigen Bericht hier herunter.

Wir stellen vor: Next Generation WAF für automatisierte Multicloud-Sicherheit

Mit dem Fokus auf Einfachheit und der durchgängigen Einbindung von Sicherheit in die Anwendungsentwicklung und den Produktivbetrieb sorgt BIG-IP Next bei Kunden des Flaggschiffangebots von F5 für mehr Sicherheit und betriebliche Effizienz. Ein herausragendes Beispiel dafür ist F5 BIG-IP Next WAF: Die Lösung stärkt die Sicherheitslage von Unternehmen in einer sich ständig weiterentwickelnden Bedrohungslandschaft und schützt APIs und Webanwendungen vor Angriffen durch Menschen und Bots. BIG-IP Next WAF ermöglicht und verwaltet zudem „Security as Code“, sodass Schutzmaßnahmen für Anwendungen und APIs frühzeitig und durchgängig in die Entwicklungspipeline integriert werden können. Dieser einheitliche Ansatz ermöglicht nahtlose Übergänge von Test- und Staging-Umgebungen in die Produktionsumgebung.

BIG-IP Next WAF erweitert den umfangreichen Funktionsumfang von BIG-IP von F5 um zusätzliche Automatisierung und eine optimierte Cloud-Präsenz, wodurch Kosten gesenkt und der Betrieb vereinfacht werden. Die Lösung erhöht die Flexibilität und gewährleistet zugleich einheitliche Sicherheitsrichtlinien in hybriden Multicloud-Umgebungen und verteilten Anwendungen, die in hohem Maße auf Microservices und APIs angewiesen sind. BIG-IP Next WAF ist nur eines der Module der BIG-IP Next-Plattform. BIG-IP Next führt das Wertversprechen niedrigerer Gesamtbetriebskosten und optimierter Anwendungsleistung fort, indem mehrere Funktionen für Anwendungssicherheit und -bereitstellung in einer einzigen physischen oder virtuellen Inline-Appliance zusammengeführt werden. Ebenfalls bereits verfügbar ist BIG-IP Next Local Traffic Manager (LTM), die nächste Generation von BIG-IP LTM, mit einem API-zentrierten Design, das die Verwaltung und Automatisierung der Anwendungsbereitstellung vereinfacht. Weitere Sicherheitsfunktionen werden im Laufe dieses Jahres auf den Markt kommen, wobei BIG-IP Next Access und BIG-IP Next SSL Orchestrator von der eingeschränkten zur allgemeinen Verfügbarkeit übergehen.

„Als Experten für DevOps, Cybersicherheit, IT-Architektur und Compliance bauen wir starke Partnerschaften mit unseren Kunden auf“, so Grzegorz Wieczorek, CTO und Mitinhaber von Onito SP z.o.o. „Ein Kunde, ein Anbieter von Versicherungs- und Risikomanagementlösungen, benötigte Unterstützung bei der Entwicklung, Sicherheit und Compliance Kubernetes-basierter Anwendungen für seine Kunden. BIG-IP Next WAF überzeugte durch einfache Verwaltung, API-basierte Automatisierung, umfassenden Schutz vor Bedrohungen und die Möglichkeit, neue Richtlinien schnell bereitzustellen.“

Auch die gerade veröffentlichte Version von F5 NGINX App Protect WAF auf OSS bringt die Leistungsfähigkeit der führenden Anwendungssicherheits-Engine von F5 in Kubernetes-basierte Anwendungen in Public Clouds und lokalen Bereitstellungen. Mit ausgefeilten Sicherheitsfunktionen und einem geringeren Ressourcenbedarf trennt die Lösung die Steuerungs- und Datenebene und reduziert dadurch die jeweiligen Angriffsflächen erheblich. Version 5.0 von NGINX App Protect WAF eignet sich ideal für Open-Source- und Unternehmenskunden, unterstützt sowohl NGINX OSS als auch NGINX Plus und lässt sich vollständig in CI/CD-Frameworks integrieren, um agile Entwicklungsmethoden weiter zu optimieren.

Brancheneinblicke aus dem neuen „State of Application Strategy Report“ von F5

Auf Grundlage der Umfrageantworten von mehr als 700 IT-Entscheidungsträgern aus aller Welt stellt F5 außerdem seinen Bericht „State of Application Strategy 2024“ (SOAS) vor. In diesem zehnten Jahresbericht, der die digitale Transformation, KI-Ambitionen und Sicherheitsschwerpunkte beleuchtet, teilen IT-Führungskräfte aus den unterschiedlichsten Branchen ihre Prioritäten und Bedenken mit F5. Die Daten stammen von Personen aus einem breiten Spektrum an IT- und Führungspositionen – von der obersten Führungsebene bis hin zur praktischen Anwendungsentwicklung.

Weitere bemerkenswerte Erkenntnisse zum Thema Sicherheit sind:

• Sichere Multicloud-Vernetzung ist eine zentrale Lösung für die enorme Komplexität heutiger Betriebsabläufe.
• Die zunehmende Verbreitung von APIs führt zu Veränderungen bei den Sicherheitspraktiken. 41 % der Unternehmen verwalten mindestens ebenso viele APIs wie Anwendungen.
• Unternehmen haben die Sicherheit ihrer Anwendungen und APIs fast doppelt so häufig automatisiert (43 %) wie die Bereitstellung ihrer Anwendungen (25 %).

Ein begleitender Blogbeitrag von Kara Sprague bietet zusätzliche Einblicke in die heutigen Neuigkeiten und die Ergebnisse des SOAS-Berichts. Eine kontextbezogene Analyse der Sichtweisen von Unternehmen auf Apps, APIs, KI und Multicloud-Netzwerke finden Sie im vollständigen Bericht unter www.f5.com/state-of-application-strategy-report.

Über F5

F5 ist ein Unternehmen für die Sicherheit und Bereitstellung von Anwendungen in Multicloud-Umgebungen, das sich dafür einsetzt, eine bessere digitale Welt zu schaffen. F5 arbeitet mit den weltweit größten und fortschrittlichsten Unternehmen zusammen, um jede Anwendung abzusichern – ob lokal, in der Cloud oder am Netzwerkrand. F5 ermöglicht es Unternehmen, Bedrohungen stets einen Schritt voraus zu sein und ihren Kunden gleichzeitig außergewöhnliche, sichere digitale Erlebnisse zu bieten. Weitere Informationen finden Sie unter f5.com. (NASDAQ: FFIV)

Sie können uns auch auf @F5 auf X (Twitter) folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5, BIG-IP, NGINX und andere Produkt- und Dienstleistungsnamen von F5 sind Marken, Dienstleistungsmarken oder Handelsnamen von F5, Inc. in den USA und anderen Ländern. Alle anderen hierin genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „könnte“, „wird“, „sollte“, „erwartet“, „plant“, „rechnet mit“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.