F5 NGINX App Protect DoS

Name: F5 NGINX App Protect DoS
Brand: F5

Schützen Sie Ihre Anwendungen und APIs vor Layer-7-Denial-of-Service-Angriffen, passen Sie Ihre Abwehrmaßnahmen an und mindern Sie deren Auswirkungen.

Kostenlos testen

Erhöhen Sie die Sicherheit, automatisieren Sie die Abwehr und beschleunigen Sie den Schutz mit NGINX

Schützen Sie Ihre Anwendungen und APIs umfassend vor DoS- und DDoS-Angriffen – mit einer mehrschichtigen, adaptiven und automatisierten Abwehrstrategie für DevOps-Umgebungen. NGINX App Protect DoS läuft nativ auf NGINX Plus und dem NGINX Ingress Controller, ist plattformunabhängig und unterstützt Bereitstellungsoptionen, die von Edge-Load-Balancern bis hin zu einzelnen Pods in Kubernetes-Clustern reichen.

Warum NGINX App Protect DoS verwenden?

Mehrschichtiger Schutz für Apps und APIs

Wehren Sie Layer-7-DoS-Angriffe mithilfe von maschinellem Lernen und adaptiver Sicherheit ab und profitieren Sie von umfassendem Schutz in großem Maßstab. Mit NGINX App Protect DoS können Sie:

Implementieren Sie eine mehrschichtige DDoS-Abwehrstrategie, die von Ihren App- und API-Teams verwaltet wird. Dazu gehören das Blockieren von IP-Adressen böswilliger Akteure und schädlicher Anfragen sowie bei Bedarf die Anwendung einer globalen Ratenbegrenzung.
Senken Sie mithilfe von maschinellem Lernen die Betriebskosten und die Zahl der Fehlalarme, indem Sie normale Basismuster ermitteln, Anomalien erkennen und schädlichen Datenverkehr blockieren, ohne legitimen Datenverkehr zu beeinträchtigen.
Messen Sie kontinuierlich die Wirksamkeit der Abwehrmaßnahmen mithilfe adaptiven Lernens und einer automatisierten Richtlinienkonfiguration, die einen kosteneffizienten DDoS-Schutz in großem Maßstab ermöglicht.
Verfolgen und analysieren Sie über 300 Metriken zum Nutzer- und Anwendungsverhalten und setzen Sie dynamische Signaturen ein, um Zero-Day-Angriffe automatisch abzuwehren und ihre Auswirkungen zu minimieren.
Erhöhen Sie die Sicherheit durch fortschrittliche Angriffserkennung, die Muster im Client-Datenverkehr verfolgt, den Status von Diensten überprüft und eBPF mit XDP-Technologie für beschleunigten Schutz nutzt.

Arten von DDoS-Angriffen abwehren

Schützen Sie sich vor verschiedenen Arten von Layer-7-DDoS-Angriffen, die herkömmliche Netzwerkabwehrmechanismen umgehen. Mit NGINX App Protect DoS können Sie:

Schützen Sie herkömmliche HTTP/S- und moderne HTTP/2-Anwendungen sowie gRPC- und WebSocket-Datenverkehr vor verschiedenen Low-and-Slow-DDoS-Angriffen wie Slow POST, Slow Read, Slowloris und weiteren
Blockieren Sie GET- und POST-Flood-Angriffe, die den Server oder die API mit einer großen Anzahl von Anfragen überlasten, sodass echte Benutzer keine Antwort mehr erhalten.
Challenger-Collapsar-Angriffe blockieren, bei denen häufige Anfragen normal erscheinen, die angeforderte URI jedoch komplexe Berechnungen erfordert, die darauf ausgelegt sind, die Serverressourcen zu erschöpfen
Böswillige Akteure, die Verschlüsselung oder NAT nutzen, um einer Erkennung zu entgehen, mithilfe von TLS-Fingerprinting für IPv4 in Kombination mit der IP-Adresse zuverlässig erkennen
Stellen Sie die Verfügbarkeit Ihrer Anwendungen sicher und schützen Sie sie vor gezielten SSL/TLS-Angriffen, die das Handshake-Protokoll missbrauchen. Hierzu dient ein signaturbasierter Mechanismus zur Erkennung und Abwehr von Anomalien anhand der CLIENT-HELLO-Nachricht.

Plattformunabhängigen Schutz bereitstellen

Sorgen Sie durch eine nahtlose Integration in Ihre gesamte Infrastruktur für eine konsistente Anwendungs- und API-Sicherheit. Mit NGINX App Protect DoS können Sie:

Implementieren Sie Schutzmaßnahmen mühelos in verteilten Architekturen und Umgebungen – einschließlich On-Premises-, Hybrid- und Multi-Cloud-Umgebungen.
Stellen Sie DoS-Schutz nativ in einem flexiblen Softwareformat auf NGINX Plus als Load Balancer oder API-Gateway, auf dem NGINX Ingress Controller oder als Proxy pro Pod bzw. pro Service bereit.
Einheitliche Sicherheitskontrollen für Webanwendungen, Microservices, Container und APIs einrichten
Reduzieren Sie Komplexität und die Vielzahl eingesetzter Tools mit dem NGINX-Portfolio zur DoS-Abwehr aus einer Hand.
Skalieren Sie Ihren DoS-Schutz für Kubernetes-Anwendungen in der Cloud mit dieser schlanken, leistungsstarken Sicherheitslösung, die sich durch geringe Latenz und niedrigen Rechenaufwand auszeichnet.

Diagramm zu den Bereitstellungsoptionen für NGINX

Diagramm: So gelingt der Shift-Left-Ansatz mit Security as Code und NGINX

Unterstützung für Sicherheitsautomatisierung, DevSecOps und Shift Left

Ermöglichen Sie eine Shift-Left-Strategie, bei der der DoS-Schutz in jede Phase des Softwareentwicklungslebenszyklus (SDLC) integriert wird. Mit NGINX App Protect DoS können Sie:

Implementieren Sie DevSecOps, indem Sie Änderungen an Ihrer konfigurierten Sicherheitsstrategie nahtlos in Ihre CI/CD-Pipelines integrieren und Security-as-Code zur Abwehr von DoS-Angriffen auf Layer 7 einsetzen.
Wenden Sie einen konsistenten DoS-Schutz für Anwendungen und APIs mit deklarativen Sicherheitsrichtlinien an, die von SecOps erstellt und von DevOps bereitgestellt werden.
Ermöglichen Sie kosteneffizienten DDoS-Schutz in großem Maßstab ohne manuellen Konfigurationsaufwand.
Nutzen Sie die einfache Richtlinienintegration über die Kubernetes-API
Sorgen Sie dafür, dass Entwickler agil bleiben und sich auf die Bereitstellung neuer Funktionen konzentrieren können. So verkürzen Sie die Markteinführungszeit und senken gleichzeitig die Kosten.

Ressourcen

Security as Code

In diesem von NGINX bereitgestellten E-Book von O'Reilly Media erfahren Sie, wie Sie eine DevSecOps-Strategie umsetzen, indem Sie Sicherheit mithilfe der Cloud-Infrastruktur von AWS frühzeitig in Ihren Entwicklungsprozess integrieren.

Kostenlos herunterladen