F5 erweitert sein SaaS-basiertes Sicherheitsportfolio mit der Einführung von F5 Distributed Cloud App Infrastructure Protection

F5 Distributed Cloud Services ermöglicht es Kunden jetzt, sowohl Anwendungen als auch die Infrastruktur, auf der sie ausgeführt werden, zu schützen

SEATTLE – F5 (NASDAQ: FFIV) gab heute die Einführung von F5 Distributed Cloud App Infrastructure Protection (AIP) bekannt, einer Lösung zum Schutz von Cloud-Workloads, die die Beobachtbarkeit und den Schutz von Anwendungen auf Cloud-native Infrastrukturen ausweitet. Distributed Cloud AIP basiert auf der mit Threat Stack übernommenen Technologie und ist die neueste Ergänzung des Portfolios von F5 Distributed Cloud Services mit Cloud-nativen, SaaS-basierten Diensten für Anwendungssicherheit und -bereitstellung.

Unternehmen jeder Größe und aus allen Branchen arbeiten derzeit daran, anwendungsbasierte digitale Erlebnisse zu vereinfachen, abzusichern und innovativ weiterzuentwickeln. Viele stehen jedoch vor der Herausforderung, verteilte und hybride Anwendungsinfrastrukturen zu verwalten, deren Workloads sich über lokale Umgebungen, öffentliche Clouds und Edge-Standorte erstrecken. Dies führt zu enormer Komplexität und vergrößert die Angriffsfläche. Infolgedessen sind Kunden gezwungen, uneinheitliche Sicherheitskontrollen einzusetzen, und es fehlt ihnen an der erforderlichen Transparenz, insbesondere bei Cloud-nativen Bereitstellungen.

Angriffe, die beispielsweise Log4j und Spring4Shell ausnutzen, können signaturbasierte Abwehrmechanismen zur Angriffserkennung umgehen und auf Schwachstellen und Fehlkonfigurationen in der Anwendungsinfrastruktur abzielen. Distributed Cloud AIP bietet eine umfassende Erfassung von Telemetriedaten und eine hochwirksame Angriffserkennung für Cloud-native Workloads und stellt – in Kombination mit der Inline-Sicherheit für Anwendungen und APIs von F5 Distributed Cloud WAAP – einen mehrschichtigen Schutz vor Sicherheitsbedrohungen bereit, die sich über Anwendungen, APIs und die Cloud-native Infrastrukturen erstrecken, in denen sie ausgeführt werden.

„Unternehmen müssen eine äußerst komplexe Mischung aus hybriden und Multi-Cloud-Anwendungsarchitekturen verwalten, die das Tempo der digitalen Innovation verlangsamen und daraus resultierende Sicherheitsrisiken mit sich bringen kann“, so Kara Sprague, Executive Vice President und Chief Product Officer bei F5. „Die Ergänzung um Distributed Cloud AIP erfüllt ein entscheidendes Kundenbedürfnis: robuste Sicherheitskontrollen auf mehrere Cloud-Infrastrukturen auszuweiten, in denen moderne Anwendungen ausgeführt werden.“

Eine große Mehrheit der Unternehmen stellt inzwischen auf Microservices basierende Anwendungen in Cloud-nativen Infrastrukturen bereit und verbindet sie über APIs. Dieser Ansatz der Anwendungsentwicklung kann das Innovationstempo erheblich steigern und gleichzeitig die Gesamtbetriebskosten senken. Schwachstellen und Fehlkonfigurationen auf Infrastrukturebene machen diese Anwendungen jedoch anfällig für Angriffe durch interne wie externe böswillige Akteure. Diese Angreifer nutzen Schwachstellen in Cloud-Diensten oder gestohlene Schlüssel, um auf Cloud-native Ressourcen zuzugreifen. Dort können sie sich ungehindert in der gesamten Infrastruktur bewegen, Schadsoftware einschleusen, Kryptominer ausführen oder auf sensible Daten zugreifen.

F5 Distributed Cloud App Infrastructure Protection begegnet diesen Herausforderungen durch:

• Eine Kombination aus Regeln und maschinellem Lernen zur Echtzeiterkennung von Bedrohungen im gesamten Infrastruktur-Stack: APIs von Cloud-Anbietern, virtuelle Maschineninstanzen, Container und Kubernetes. Mit verhaltensbasierter Erkennung kann Distributed Cloud AIP interne und externe Bedrohungen sowie Datenverlustrisiken für moderne Anwendungen identifizieren.
• Erkennung von und Warnung vor anomalem Verhalten, das sich auf Workloads auswirkt, um Betriebsteams über potenziell schädliche Aktivitäten zu informieren, die möglicherweise weitere Maßnahmen zur Blockierung oder Behebung erfordern.
• Ergänzung bestehender signatur- und verhaltensbasierter Funktionen zur Bedrohungserkennung durch verwertbare Erkenntnisse aus erweiterter Telemetrie und der Erkennung von Aktivitäten nach einer erfolgreichen Ausnutzung auf Anwendungs- und Cloud-Infrastrukturebene.
• F5 Distributed Cloud AIP Managed Security Services, ein rund um die Uhr verfügbares Security-Operations-Center-Team, das im Auftrag der Kunden Bedrohungen erkennt, priorisiert und untersucht sowie Empfehlungen zur Behebung bereitstellt.
• F5 Distributed Cloud AIP Insights bietet individuelle Plattformanalysen und kontinuierliche Beratung durch die Cloud-Sicherheitsexperten von F5, um Kunden dabei zu unterstützen, eine robustere Cloud-SecOps-Strategie zu entwickeln und ihre Ziele besser zu erreichen.

Weitere Informationen finden Sie auf der Produktseite von f5.com.

Weitere Ressourcen

• Ein Gespräch mit Kara Sprague, EVP und Chief Product Officer – Fragen und Antworten von F5
• Verbesserte Sicherheit für moderne Apps: Einführung von F5 Distributed Cloud AIP – F5-Blogbeitrag
• F5 ernennt Kara Sprague zur Chief Product Officer – Pressemitteilung von F5

Über F5

F5 ist ein Unternehmen für Multi-Cloud-Anwendungsdienste und -Sicherheit, das sich dafür einsetzt, eine bessere digitale Welt zu schaffen. F5 arbeitet mit den weltweit größten und fortschrittlichsten Unternehmen zusammen, um jede App und API überall abzusichern und zu optimieren – lokal, in der Cloud oder am Edge. F5 ermöglicht es Unternehmen, ihren Kunden außergewöhnliche, sichere digitale Erlebnisse zu bieten und Bedrohungen stets einen Schritt voraus zu sein. Weitere Informationen finden Sie unter f5.com. (NASDAQ: FFIV)

Sie können uns auch auf @F5 auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um weitere Informationen über F5, seine Partner und Technologien zu erhalten. F5 ist eine Marke, Dienstleistungsmarke oder ein Handelsname von F5, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „könnte“, „wird“, „sollte“, „erwartet“, „plant“, „rechnet mit“, „geht davon aus“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinung oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.