F5 Distributed Cloud Services vergleichen
Verfügbar als Jahresabonnement, über private Angebote im Cloud Marketplace und als nutzungsabhängiges Pay-as-you-Go-Modell im AWS Marketplace.
Füllen Sie dieses Formular aus, damit F5 Sie zum Thema Distributed Cloud kontaktieren kann.
F5 Distributed Cloud Services ist in zwei Jahresabonnement-Paketen erhältlich: Essentials und Enterprise. Das Essentials-Paket eignet sich am besten für Kunden, die eine cloudbasierte Lösung zur sicheren Bereitstellung öffentlich zugänglicher Webanwendungen wünschen. Das Enterprise-Paket richtet sich an Kunden, die erweiterte Sicherheitsfunktionen benötigen, die mithilfe einer verhaltensbasierten Datenverkehrsanalyse verdächtiges oder schädliches Verhalten erkennen. Diese Schutzebene umfasst auch die Erkennung von Malware und clientseitigen Angriffen.
Essentials und Enterprise vergleichen ›
Schutz von Webanwendungen und APIs
Reduzieren Sie Risiken und vermeiden Sie eine unübersichtliche Vielzahl an Tools – mit einer einheitlichen WAF, API-Schutz, Bot-Abwehr und DDoS-Mitigation, die für jede Anwendung und API in Hybrid- und Multi-Cloud-Umgebungen einen konsistenten, automatisierten Schutz bieten.
Anwendungsbereitstellung & Traffic-Management
Sorgen Sie für schnelle, ausfallsichere und skalierbare digitale Erlebnisse, indem Sie Lastverteilung, Traffic-Routing und Anwendungssteuerung in Hybrid- und Multi-Cloud-Umgebungen vereinheitlichen. So reduzieren Sie die betriebliche Komplexität und verbessern gleichzeitig Leistung, Zuverlässigkeit und Transparenz.
Edge-Bereitstellung
Konsolidieren Sie CDN-, WAAP- und Edge-Services auf einer zentralen Plattform, um Komplexität und Kosten zu reduzieren, einheitliche Richtlinien und Transparenz über Cloud-, Rechenzentrums- und Edge-Umgebungen hinweg sicherzustellen und durch flexible Multi-Edge-Bereitstellungen schnellere, zuverlässigere digitale Erlebnisse zu ermöglichen.
Essentials und Enterprise vergleichen
Grundlagen | Enterprise | ||
WAF | |||
Signaturbasierter Schutz | Schützen Sie Anwendungen und APIs vor Schwachstellen mit der zentralen WAF-Technologie von F5. Sie basiert auf unserer fortschrittlichen Signatur-Engine mit über 8.500 Signaturen für CVEs sowie weitere bekannte Schwachstellen und Angriffstechniken, darunter von F5 Labs und Sicherheitsforschern identifizierte Bot-Signaturen. | Ja | Ja |
Durchsetzung der Compliance | Kombination aus Prüfungen auf Verstöße, Umgehungsversuche und die Einhaltung des HTTP-Protokolls. | Ja | Ja |
Automatische Optimierung von Angriffssignaturen | Selbstlernendes, probabilistisches Modell, das falsch-positive Auslösungen unterdrückt | Ja | Ja |
Maskierung sensibler Parameter/Daten in Protokollen | Benutzer können sensible Daten in Anfrageprotokollen maskieren, indem sie den Namen des HTTP-Headers, Cookies oder Abfrageparameters angeben. Dabei werden nur die Werte maskiert. Standardmäßig werden die Werte der Abfrageparameter card, pass, pwd und password maskiert. | Ja | Ja |
Benutzerdefinierte Sperrseiten/Antwortcodes | Wenn eine Anfrage oder Antwort von der WAF blockiert wird, können Benutzer die Seite anpassen, die dem Client als Blockierungsantwort angezeigt wird. | Ja | Ja |
Zulässige Antwortcodes vom Ursprung | Der Benutzer kann festlegen, welche HTTP-Antwortstatuscodes zulässig sind. | Ja | Ja |
IP-Reputation | Analysiert IP-Bedrohungen und veröffentlicht einen dynamischen, von F5 gepflegten Datensatz mit Millionen hochriskanter IP-Adressen, um App-Endpunkte vor eingehendem Datenverkehr von schädlichen IP-Adressen zu schützen. Zu den IP-Bedrohungskategorien gehören Spam-Quellen, Windows-Exploits, Webangriffe, Botnetze, Scanner, Denial-of-Service-Angriffe, Phishing und mehr. | Ja | Ja |
Schutz sensibler Daten für Apps | Data Guard verhindert, dass vertrauliche Informationen wie Kreditkarten- und Sozialversicherungsnummern in HTTP-/HTTPS-Antworten offengelegt werden, indem die Daten maskiert werden. | Ja | Ja |
Ausschlussregeln | Regeln, die festlegen, welche Signatur-IDs und Verstöße/Angriffsarten anhand bestimmter Übereinstimmungskriterien von der WAF-Verarbeitung ausgeschlossen werden sollen. Zu diesen Kriterien gehören Domain, Pfad und Methode. Wenn die Client-Anfrage alle diese Kriterien erfüllt, schließt die WAF die in der Erkennungskontrolle konfigurierten Elemente von der Verarbeitung aus. | Ja | Ja |
CSRF-Schutz | Ermöglicht es Benutzern, die entsprechenden zulässigen Quelldomänen einfach zu konfigurieren bzw. anzugeben | Ja | Ja |
Cookie-Schutz | Cookie Protection ermöglicht es, Antwort-Cookies durch Hinzufügen der Attribute SameSite, Secure und HttpOnly zu ändern. | Ja | Ja |
Erkennung und Abwehr von Schadsoftware | Erkennt und blockiert schädliche Payloads und Dateien, die über HTTP-/HTTPS-Datenverkehr übertragen werden, mithilfe signaturbasierter und verhaltensbasierter Analysen, um die Übertragung und Verbreitung von Malware zu verhindern. | Nein | Ja |
GraphQL-Schutz | Die WAF-Engine prüft GraphQL-Anfragen auf Schwachstellen und blockiert Datenverkehr auf Grundlage der F5-Signaturdatenbank. | Ja | Ja |
Web-App-Scanning | Grundlagen | Unternehmen | |
Management der externen Angriffsfläche | Scannt und kartiert automatisch jede Webanwendung, um alle öffentlich zugänglichen Dienste und Infrastrukturkomponenten zu ermitteln, einschließlich Serverversionen, Betriebssystemen und Hosting-Anbietern, und identifiziert dabei bekannte Schwachstellen (CVEs). | Ja | Ja |
Dynamische Anwendungssicherheitstests (DAST) | Führt automatisierte Penetrationstests für beliebige Webanwendungen durch, um unbekannte Schwachstellen aufzudecken und Empfehlungen zu deren Behebung bereitzustellen. Dies umfasst eine breite Palette von Tests, die Risiken aus den OWASP-Top-10-Listen für Webanwendungen und LLMs aufdecken, sowie eine Dokumentation jedes einzelnen Schritts des Penetrationstests mit Videos, Screenshots und Testfällen. | Ja | Ja |
DDoS-Abwehr | Grundlagen | Unternehmen | |
Schnelle ACLs | Netzwerk-Firewall-Kontrollen, mit denen Benutzer eingehenden Datenverkehr aus bestimmten Quellen blockieren oder den Netzwerkverkehr aus einer bestimmten Quelle begrenzen können. Erweiterte Schutzfunktionen ermöglichen die Filterung des Datenverkehrs nach Quelladresse, Quellport, Zieladresse, Zielport und Protokoll. | Ja | Ja |
DDoS-Abwehr auf Layer 3–4 | Die Plattform schützt vom Kunden bereitgestellte Dienste im F5-Netzwerk vor DDoS-Angriffen. Dies umfasst eine mehrschichtige Abwehr volumetrischer Angriffe durch eine Kombination aus vordefinierten Abwehrregeln mit automatischer Abwehr sowie erweiterter DDoS-Bereinigung für Kunden, die ausschließlich Distributed Cloud Services nutzen. | Ja | Ja |
Layer-3/4-DDoS-Abwehr – geroutete Abwehr | Dies ist ein verwalteter Zusatzdienst, der eigenständig verkauft oder von Kunden mit einem Essentials- oder Enterprise-Tarif hinzugebucht werden kann. Dieser verwaltete Dienst bietet eine mehrschichtige Abwehr volumetrischer Angriffe. Dazu gehören eine Kombination aus vordefinierten Abwehrregeln mit automatischer Abwehr sowie eine erweiterte, geroutete DDoS-Abwehr mit Traffic-Bereinigung und vollständiger Paketanalyse über BGP-Routenankündigung oder autoritative DNS-Auflösung. Für Kunden, die DDoS-Schutz für lokale oder in der Public Cloud betriebene Anwendungen sowie die zugehörigen Netzwerke und kritischen Anwendungsinfrastrukturen benötigen, stehen Bereitstellungsoptionen mit dauerhaft aktivem oder jederzeit verfügbarem Schutz zur Verfügung. | Als Add-on verfügbar | Als Add-on verfügbar |
Layer-7-DoS – Erkennung und Abwehr | Anomalieerkennung und Warnmeldungen bei ungewöhnlichen Datenverkehrsmustern und Trends über Apps und API-Endpunkte hinweg. Dabei kommt fortschrittliches maschinelles Lernen (ML) zum Einsatz, um Spitzen, Einbrüche und andere Veränderungen im Verhalten von Apps und APIs im Zeitverlauf zu erkennen. Hierzu werden Anfrageraten, Fehlerraten, Latenz und Durchsatz analysiert. Endpunkte können blockiert oder ihre Anfragerate begrenzt werden, einschließlich automatischer Abwehrmaßnahmen. | Ja | Ja |
Layer-7-DoS – richtlinienbasierte Challenges | Benutzerdefinierte richtlinienbasierte Challenges können so konfiguriert werden, dass eine JavaScript- oder Captcha-Challenge ausgeführt wird. Definieren Sie Übereinstimmungskriterien und Regeln dafür, wann Challenges basierend auf Quell-IP und Reputation, ASNs oder Labels (Städte, Länder) ausgelöst werden sollen. So lassen sich Angreifer von legitimen Clients unterscheiden, die einen Angriff auszuführen versuchen. | Ja | Ja |
Anwendungs-Ratenbegrenzung | Die Ratenbegrenzung steuert die Anzahl der Anfragen, die bei einem Anwendungsursprung eingehen oder von diesem ausgehen. Für Apps kann die Ratenbegrenzung anhand der Schlüsselmerkmale IP-Adresse, Cookie-Name und/oder HTTP-Header-Name gesteuert werden. | Ja | Ja |
API-Sicherheit | Grundlagen | Enterprise | |
API-Schutzregeln | Unternehmen können die Konnektivität von API-Endpunkten und die zulässigen Anfragetypen detailliert steuern. Sie können bestimmte Clients und Verbindungen identifizieren, überwachen und vollständig blockieren oder spezifische Schwellenwerte festlegen. Dazu gehören Sperrlisten auf Grundlage von IP-Adresse, Region/Land, ASN oder TLS-Fingerabdruck sowie erweiterte Regeln mit konkreten Übereinstimmungskriterien, die die Interaktionen von Apps und APIs mit Clients steuern. Diese Kriterien können unter anderem HTTP-Methode, Pfad, Abfrageparameter, Header und Cookies umfassen. Diese detaillierte Kontrolle von API-Verbindungen und -Anfragen kann für einzelne APIs oder eine gesamte Domain eingerichtet werden. | Ja | Ja |
API-Ratenbegrenzung | Steuert die Anfragerate an API-Endpunkte und verwendet die Benutzeridentifikation, um die Clients zu identifizieren, die Anfragen an Anwendungs-APIs senden. | Ja | Ja |
JWT-Validierung | Ermöglicht Organisationen das Hochladen von Authentifizierungsschlüsseln und die Validierung von Anmeldeanfragen mit JSON Web Tokens (JWT) am Edge. Dies trägt außerdem zu einer höheren Sicherheit bei, da Edge-Server nicht autorisierte Anfragen herausfiltern können, bevor sie die Ursprungsinfrastruktur einer Organisation erreichen. RSA-Schlüsselpaare aus privatem und öffentlichem Schlüssel werden für die Überprüfung von JWT-Signaturen unterstützt. Dadurch wird sichergestellt, dass die Daten in JWT-Nutzlasten nicht von Dritten verändert wurden. | Ja | Ja |
API-Schema-Upload | Importieren Sie OpenAPI-Spezifikationen, um Einblick in die aktiv bereitgestellten APIs einer Anwendung zu erhalten. Diese Spezifikationen definieren die APIs der Anwendung, ihre Struktur und ihre Beziehungen. | Ja | Ja |
API-Bestandsverwaltung | Ermöglicht Unternehmen die Pflege eines übersichtlichen und präzisen Inventars. APIs lassen sich nahtlos gruppieren und mit Tags versehen, während einzelne Endpunkte dem Inventar hinzugefügt oder daraus entfernt werden können. Shadow-API-Endpunkte können mühelos in ein zentrales Inventar übernommen werden. Fälschlicherweise erkannte Funde lassen sich schnell als „Nicht-API“ kennzeichnen und aus dem Inventar entfernen. | Ja | Ja |
Traffic-basierte API-Erkennung und Schema-Lernen | Erkennt APIs durch die Untersuchung des Datenverkehrs und die Analyse von API-Anfragen und -Antworten zur Laufzeit. Unterstützt sowohl Inline- als auch Out-of-Band-Bereitstellungsoptionen. Erstellt API-Inventare und erfasst Schatten-APIs einschließlich der Generierung von OpenAPI-Spezifikationen (OAS). | Als Add-on verfügbar | Ja |
Codebasierte API-Erkennung und Schema-Lernen | Lässt sich in Code-Repositorys integrieren und erkennt APIs direkt im Quellcode von Anwendungen, um Endpunkte zu identifizieren, Schemas zu erstellen und potenzielle Risiken bereits vor der Bereitstellung aufzudecken. Dies umfasst auch die automatisierte Generierung von OpenAPI-Spezifikationen (OAS). | Als Add-on verfügbar | Ja |
Erkennung der API-Angriffsfläche (Crawler) | Durchsucht jede webbasierte Anwendung clientseitig intelligent und automatisch, um APIs zu finden und abzubilden – und schließt dabei Lücken, die durch Code- oder Datenverkehrsanalysen möglicherweise nicht erfasst werden. Dazu gehören vergessene oder veraltete Endpunkte ebenso wie selten genutzte Endpunkte, über die möglicherweise kein Datenverkehr läuft. | Als Add-on verfügbar | Ja |
OpenAPI-Spezifikation (OAS): Schemavalidierung | Stellt automatisch ein positives Sicherheitsmodell bereit, das anhand erlernter, automatisch generierter oder vorhandener OpenAPI-Spezifikationsdateien (OAS) das gewünschte API-Verhalten durch gültige Angaben zu Endpunkten, Parametern, Methoden, Authentifizierung und Nutzdaten durchsetzt. | Nein | Ja |
Erkennung und Maskierung sensibler Daten | Erkennen, kennzeichnen und melden Sie bestimmte sensible Daten, die über APIs offengelegt werden. Dabei werden mehr als 400 Datentypen berücksichtigt, die über 20 verschiedenen Compliance-Frameworks (PCI-DSS, HIPPA, DSGVO usw.) zugeordnet sind und im API-Code und/oder im Datenverkehr erkannt werden. Identifizieren Sie allgemeine (Kreditkartennummern, Sozialversicherungsnummern) sowie weniger verbreitete und benutzerdefinierte Muster personenbezogener Daten (Adressen, Namen, Telefonnummern) in API-Antworten. Maskieren Sie anschließend die sensiblen Daten oder blockieren Sie API-Endpunkte, die sensible Informationen übertragen. | Nein | Ja |
Erkennungen für die OWASP API Top 10 | Erweiterte Überwachung mit kontinuierlicher Analyse des API-Datenverkehrs und -Verhaltens, die das Erkennen von und Warnen vor Problemen wie unbefugtem Zugriff auf Funktionen, Anomalien beim Ressourcenverbrauch, Unregelmäßigkeiten bei der Authentifizierung, unbefugtem Datenzugriff und Versuchen zur Ausnutzung von API-Fehlkonfigurationen ermöglicht. | Nein | Ja |
Compliance-Berichterstattung | Identifizieren Sie API-Endpunkte, die bestimmten regulatorischen Vorgaben und Compliance-Regelwerken unterliegen, und erkennen, kennzeichnen und melden Sie spezifische sensible Daten, die über diese APIs offengelegt werden. Ermöglicht Berichte und Audit-Transparenz hinsichtlich der API-Sicherheitslage und des Compliance-Status aller erkannten und geschützten APIs. | Nein | Ja |
API-Tests | Proaktive API-Tests, die gezielte Prüfungen durchführen, um Schwachstellen in APIs zu erkennen, bevor diese in die Produktion gelangen. Die Lösung lässt sich nahtlos in Code-Repositorys integrieren und arbeitet mit der codebasierten API-Erkennung zusammen. So können alle im Code identifizierten APIs kritischen, gezielten Tests unterzogen werden, um Schwachstellen bei einer Vielzahl von Bedrohungen aus den OWASP API Top 10 aufzudecken. | Nein | Ja |
Bot-Abwehr | Grundlagen | Unternehmen | |
Signaturbasierter Schutz | Die WAF-Signatur-Engine umfasst spezielle Signaturen für bekannte automatisierte Bedrohungen und Bot-Techniken wie Crawler, DDoS-/DoS-Angriffe und mehr. | Ja | Ja |
Erweiterter Bot-Schutz | Nutzt eine umfassende Signalerfassung und Verhaltensanalyse, um automatisierte Bedrohungen zu erkennen und abzuwehren, darunter auch ausgeklügelte, langsam und unauffällig agierende Bot-Angriffe, die signaturbasierte Schutzmechanismen umgehen. | Als Add-on verfügbar | Als Add-on verfügbar |
Schützt vor automatisierten Bedrohungen gemäß OWASP. | Verhindern Sie, dass Angreifer die Angriffsvektoren für automatisierte Bedrohungen gemäß OWASP nutzen. | Als Add-on verfügbar | Als Add-on verfügbar |
Schutz vor Credential Stuffing und Kontoübernahmen | Verhindern Sie, dass automatisierte Bots gestohlene Zugangsdaten auf Anmeldeseiten eingeben, was zur Übernahme von Konten und zu Betrug führen kann. | Als Add-on verfügbar | Als Add-on verfügbar |
Web-Scraping verhindern | Verhindern Sie, dass automatisierte Bots und Webcrawler Inhalte oder Daten von Ihrer Website extrahieren und Ihre Daten ohne Ihre Zustimmung für die Preisgestaltung im Wettbewerb oder das Training von KI verwenden. | Als Add-on verfügbar | Als Add-on verfügbar |