Digitale operationale Resilienz

Die F5 Application Delivery and Security Platform (ADSP) trägt dazu bei, Konzentrationsrisiken bei Cloud-Service-Providern (CSPs) zu mindern, indem sie bei jedem Anbieter dieselben Bereitstellungs- und Sicherheitskontrollen einsetzt. Dadurch lässt sich eine Anwendung praktikabel in mehreren Clouds betreiben. Dies unterstützt Aktiv-Aktiv-Architekturen und Failover zwischen Cloud-Anbietern und hilft Unternehmen, zwei zentrale DORA-Anforderungen an die operationale Resilienz von IKT-Diensten zu erfüllen, die kritische oder wichtige Funktionen unterstützen: getestete Ausstiegspläne und Bewertungen von Konzentrationsrisiken. Da die Kontrollen mit der Anwendung mitwandern, muss die Bereitstellungs- und Sicherheitsebene beim Hinzufügen oder Verlassen eines Anbieters nicht neu aufgebaut werden.

Operative Souveränität bezeichnet die Fähigkeit einer Organisation, ihre digitalen Systeme und Dienste unabhängig zu verwalten, zu betreiben und zu steuern. Dieser Ansatz stellt sicher, dass ein Unternehmen Workloads migrieren, Cloud-Anbieter wechseln und die Geschäftskontinuität vollständig zu seinen eigenen Bedingungen gewährleisten kann, ohne an externe Anbieter gebunden zu sein. Datensouveränität bestimmt, an welchem physischen Standort Daten gespeichert werden, wer darauf zugreifen darf und welchen Rechtsordnungen und regionalen Compliance-Vorschriften sie unterliegen. Entscheidend ist, dass eine lokale Datenhaltung einer Organisation nicht automatisch die vollständige operative Kontrolle über ihre digitale Infrastruktur verleiht. F5 betrachtet digitale Portabilität als einen Schlüssel zur operativen Souveränität, die wiederum die operative Resilienz stärkt.

Vier Säulen definieren resiliente KI-Dienste wie agentenbasierte Banking-Workflows: Verfügbarkeit, Sicherheit, Tests und Observability. Um die Verfügbarkeit sicherzustellen, leitet das globale Server-Load-Balancing von F5 den Datenverkehr um, wenn ein Cluster oder eine Region ausfällt. Für die Sicherheit prüft F5 AI Guardrails Prompts und Antworten auf Injection-Angriffe und sensible Daten. Resilienztests setzen auf F5 AI Red Team für adversariale Tests und auf F5 AI Remediate, um Schutzmechanismen zur Laufzeit bereitzustellen. Observability wird schließlich durch F5 Insight for ADSP gewährleistet, das BIG-IP-Telemetriedaten zusammenführt, um Systemanomalien frühzeitig zu erkennen.

Die F5-Architektur begrenzt laterale Bewegungen und dämmt die Auswirkungen einer Sicherheitsverletzung ein, indem sie Netzwerksegmentierung auf der Infrastrukturebene mit Zero-Trust-Richtlinienkontrollen auf der Anwendungsebene kombiniert. Diese zweistufige Abwehr isoliert kompromittierte Ressourcen und schränkt unbefugte Datenflüsse ein. Auf den Schichten 3 und 4 setzen F5-Netzwerk-Firewalls zustandsbehaftete Sicherheitsrichtlinien auf Netzwerkebene über Inline-Netzwerksegmente hinweg durch. Gleichzeitig isolieren Routing-Domänen die Routing-Tabellen, um eine strikte Trennung zwischen Mandantenumgebungen sicherzustellen. Auf Schicht 7 wenden F5-WAAP-Lösungen kontextbezogene Sicherheitsrichtlinien für Anwendungen und APIs an, um die Kommunikation zwischen Anwendungen sowie mit Clients auf Basis kontinuierlicher Überprüfung ausdrücklich zuzulassen oder zu unterbinden.

Die Portabilität von Anwendungs- und Sicherheitsrichtlinien policy portabilityermöglicht operative Souveränität, da Unternehmen Workloads frei zwischen Umgebungen verschieben können, ohne Richtlinien neu schreiben oder sichere Architekturen neu aufbauen zu müssen. Diese Entkopplung verhindert die Bindung an einen Cloud-Anbieter und gewährleistet die konsistente Einhaltung von Compliance-Anforderungen über hybride Infrastrukturen hinweg. Statt Kontrollmechanismen an das native Ökosystem eines einzelnen Cloud-Anbieters zu binden, standardisiert F5 ADSP Richtlinien für Datenverkehr, WAF, API-Schutz und Zugriff auf der Anwendungsebene. So gelten dieselben Konfigurationen und Richtlinien sowohl lokal als auch in Public-Cloud- und Air-Gap-Umgebungen. Hinweis: Auch wenn Sicherheits- und Bereitstellungskonfigurationen vollständig portierbar sind, müssen der Anwendungszustand und die zugrunde liegenden Datenstrukturen weiterhin in einem übergreifenden Migrationsplan berücksichtigt werden.

F5 ADSP überwacht kontinuierlich den Zustand und die Erreichbarkeit von Anwendungen. Fällt eine Cloud-Region, eine Verfügbarkeitszone oder ein Anbieter aus, leitet DNS die Benutzer automatisch nicht mehr zum ausgefallenen Standort, sondern lenkt den Datenverkehr auf funktionsfähige Backup-Instanzen oder alternative Clouds um. Dieses automatisierte Failover auf DNS-Ebene wird mit einer globalen Datenverkehrssteuerung kombiniert, sodass die Wiederherstellung bei schwerwiegenden Infrastrukturstörungen für Endbenutzer ohne manuelle Eingriffe erfolgt. Gleichzeitig ermöglichen Hochverfügbarkeitskonfigurationen die kontinuierliche Replikation aktiver Sitzungsdaten und Konfigurationseinstellungen über die gesamte Plattform hinweg. So kann der Standby-Standort den Datenverkehr sofort übernehmen, ohne dass bestehende Verbindungen verloren gehen. Um dieses Resilienzniveau langfristig aufrechtzuerhalten, empfiehlt F5, antifragile Resilienzstrategien zu entwickeln, die über die reine Wiederherstellung hinausgehen und darauf abzielen, schnell zu lernen und gestärkt aus Störungen hervorzugehen. So werden unvermeidliche Störungen in Multi-Cloud-Umgebungen zu einem Motor für die Weiterentwicklung der Architektur statt zu einer zusätzlichen betrieblichen Belastung.

F5 ADSP mindert IKT-Drittparteienrisiken und unterstützt die Einhaltung von Artikel 8 der DORA-Verordnung, indem es als schützende Abstraktionsschicht zwischen den Kernsystemen eines Finanzinstituts und externen Netzwerken fungiert. Anstatt sich auf statische Anbieterlisten zu verlassen, erfüllt F5 die DORA-Anforderungen in drei klar umrissenen operativen Handlungsfeldern:

• Kontinuierliche Erkennung von Abhängigkeiten (Artikel 8): F5 nutzt fortschrittliches maschinelles Lernen und Echtzeit-Traffic-Analysen, um alle aktiven API-Endpunkte automatisch zu erkennen und zu erfassen. Dadurch werden Schatten- und Zombie-APIs dynamisch in ein automatisiertes Inventar aufgenommen. Dies unterstützt die Erfüllung der Vorgabe, sämtliche IKT-Assets und externen Verbindungen zu dokumentieren.

• Schwachstellenkontrolle und Schemavalidierung: Die Plattform macht Sicherheit von einer reaktiven zu einer proaktiven Maßnahme, indem sie mit integrierten automatisierten Tests (über Heyhack/Wib) Schwachstellen in APIs erkennt, bevor diese in die Produktionsumgebung gelangen. Sie leitet OpenAPI-Spezifikationen aus dem laufenden Datenverkehr ab, um ein positives Sicherheitsmodell durchzusetzen und Schemaverstöße sowie Versuche, Daten an Dritte abfließen zu lassen, sofort zu blockieren.

• Sofortige Inline-Isolierung: Um die Auswirkungen eines kompromittierten Drittanbieters einzudämmen, ohne die Netzwerktopologie zu verändern, kombiniert F5 die passive Erkennung mit der sofortigen Inline-Durchsetzung von Sicherheitsrichtlinien auf Layer 7. Verdächtige Aktivitäten externer Akteure werden am Netzwerkperimeter blockiert oder in ihrer Rate begrenzt, bevor sie Schwachstellen in der zentralen Backend-Infrastruktur ausnutzen können.

Durch flexible Bereitstellungsmodelle (SaaS, selbstverwaltetes NGINX und vollständig isolierte Local Editions) ermöglicht F5 grenzübergreifende Transparenz, Erkennung und Schutz in Hybrid- und Multi-Cloud-Umgebungen.