F5 API Security Local Edition

Name: F5 API Security Local Edition
Brand: F5

Bereitstellbare Software, die sich in F5 BIG-IP integrieren lässt und API-Sicherheit für isolierte Umgebungen ohne Internetzugang sowie für Cloud-Umgebungen mit eingeschränkter Konnektivität bietet. Implementieren Sie sie in Ihrer eigenen Infrastruktur, um den Lebenszyklus lokal zu verwalten und zu überwachen.

In Aktion erleben

APIs in lokalen und isolierten Umgebungen erkennen, überwachen und verwalten

Leichtgewichtige, einfach bereitzustellende Software

Diese Software wird mit Docker Compose und Kubernetes bereitgestellt und ist für den vollständigen Betrieb in Ihrer eigenen Infrastruktur konzipiert. Eine dedizierte Konsole ermöglicht die Visualisierung und Verwaltung von APIs – ganz ohne externe Verbindung.

Out-of-Band-API-Erkennung, Bedrohungserkennung und Überwachung

Rekonstruieren Sie APIs aus HTTP-Datenverkehr mit nahtloser BIG-IP-Integration, um über vorhandene Datenpfade undokumentierte oder nicht verwaltete APIs, sensible Daten und Authentifizierungslücken zu erkennen – ohne dass Anwendungen und Infrastruktur neu konzipiert werden müssen.

Bereitstellbare Software für API-Erkennung, Bedrohungserkennung und Überwachung

Optimierte API-Governance und integrierte Sicherheit durch BIG-IP Advanced WAF

API-Governance optimieren

Kombinieren Sie kontinuierliches Lernen und automatisch generierte API-Dokumentation mit Tools, mit denen Sie Ihren API-Bestand nahtlos gruppieren, mit Tags versehen und einfach verwalten können. Entfernen Sie mühelos Schatten- oder veraltete Endpunkte und erfassen Sie neue Endpunkte, während sich Ihr API-Ökosystem weiterentwickelt.

Integrierte Sicherheit durch BIG-IP Advanced WAF

Kombinieren Sie passive API-Erkennung, Schwachstellenerkennung und Überwachung mit den Inline-Durchsetzungsfunktionen von BIG-IP Advanced WAF. Dank der Durchsetzungsfunktionen zur Überwachung, Kontrolle und Absicherung Ihrer internen, vom Netzwerk isolierten Anwendungen und API-Endpunkte können Sie unbekannte oder unerwünschte Endpunkte automatisch blockieren, Verbindungen oder Kommunikation einschränken und sensible Daten schützen.

Produktübersicht

Diagramm der F5 API Security Local Edition

Gewinnen Sie Transparenz und minimieren Sie API-Risiken, ohne bestehende Datenpfade zu beeinträchtigen oder Anwendungen neu zu konzipieren.

API Security Local Edition ermöglicht Ihnen die nahtlose Implementierung von API-Sicherheit in isolierten, regulierten oder durch Cloud-Vorgaben eingeschränkten Umgebungen mit Big-IP Hardware und Software. Verschaffen Sie sich über bestehende Datenverkehrspfade Einblick in Ihre APIs und potenzielle Schwachstellen. API Security Local Edition ist für den vollständigen Betrieb auf der unternehmenseigenen Infrastruktur konzipiert und ermöglicht die ressourcenschonende, passive Erkennung und Überwachung von APIs auf Basis des BIG-IP HTTP-Datenverkehrs – ganz ohne externe Verbindungen.

Kernkompetenzen

Ermöglicht wichtige API-Sicherheitsfunktionen in streng kontrollierten oder physisch vom Netz getrennten Umgebungen und wahrt dabei die betriebliche Integrität sowie die Einhaltung regulatorischer Vorgaben, die in vielen Branchen gefordert werden. Bietet umfassende API-Transparenz, eine einheitliche Überwachung und proaktiven Schutz durch BIG-IP Advanced WAF.

Bereitstellbare Software

Kann in der lokalen Infrastruktur eines Unternehmens bereitgestellt werden und umfasst eine dedizierte Konsole zur Überwachung und Verwaltung, ohne dass eine externe Verbindung erforderlich ist.

Lässt sich in BIG-IP integrieren

Integration mit BIG-IP für wichtige Einblicke und die Governance der API-Sicherheitslage.

Passive API-Erkennung

Rekonstruieren Sie APIs aus dem HTTP-Datenverkehr von BIG-IP – ohne zusätzlichen Inline-Proxy und ohne erforderliche Umleitung des Datenverkehrs.

API-Schema importieren

Laden Sie vorhandene OpenAPI-Spezifikationsdateien (OAS) hoch, um den API-Bestand in der Produktionsumgebung zu überprüfen und nicht dokumentierte Endpunkte zu identifizieren.

Governance und Bestandsverwaltung

Identifizieren Sie nicht dokumentierte oder nicht verwaltete Endpunkte. Erkannte APIs können in den Bestand aufgenommen werden, während Schatten-APIs oder nicht autorisierte APIs entfernt werden können.

Überwachung und Analyse

Endpunktbezogene Analysen identifizieren die am häufigsten genutzten und anfälligsten APIs, einschließlich sensibler Daten und des Authentifizierungsstatus.

Erkennung sensibler Daten

Erkennen und kennzeichnen Sie die Offenlegung sensibler Daten über APIs und erstellen Sie entsprechende Berichte.

API-Risikobewertung

Berechnen Sie für jede API einen Risikowert pro Endpunkt, der Verhaltens- und Strukturrisiken kombiniert.

Plattformunterstützung und Integrationen

Public-Cloud-Anbieter

F5-Anwendungsdienste lassen sich in die Angebote führender Cloud-Anbieter integrieren und sind direkt über deren Marktplätze mit flexiblen nutzungsabhängigen PAYG- oder unbefristeten BYOL-Lizenzmodellen erhältlich.