Zero Trust in einer anwendungszentrierten Welt
Zero Trust ist eine leistungsstarke, ganzheitliche Sicherheitsstrategie, mit der Unternehmen schneller und sicherer agieren können. Die Sicherheit von Unternehmensanwendungen zu gewährleisten, ist entscheidend, um Datenschutzverletzungen zu verhindern. Eine effektive Umsetzung kann zudem die Effizienz von Geschäftsprozessen und die Produktivität der Benutzer steigern. Ein Zero-Trust-Sicherheitsmodell kann diesen geschäftlichen Mehrwert bieten, doch Zero Trust ist kein Produkt. Vielmehr handelt es sich um einen Ansatz – und einen Grundsatz –, der sich in sicheren Netzwerk- und Anwendungsarchitekturen widerspiegelt. Im Wesentlichen ist es ein Ökosystem aus ineinandergreifenden Lösungen, das sicherstellt, dass weder Benutzern noch Geräten innerhalb oder außerhalb des Netzwerks standardmäßig vertraut wird und vor dem Zugriff auf Anwendungen eine Verifizierung erforderlich ist.
In den letzten Jahren hat Zero Trust viel Aufmerksamkeit erfahren, obwohl das Konzept nicht neu ist. Heute ist es jedoch relevanter und wichtiger denn je – insbesondere angesichts der Herausforderung für Unternehmen weltweit, ihren Betrieb während Pandemien und anderen natürlichen oder vom Menschen verursachten Notlagen aufrechtzuerhalten und angemessen darauf zu reagieren. Da Organisationen auf der ganzen Welt ihre Initiativen zur digitalen Transformation beschleunigen, ist es für jede Organisation von entscheidender Bedeutung, das Zero-Trust-Konzept besser zu verstehen.
Der etablierte „Burggraben-und-Burg“-Ansatz der traditionellen Netzwerkperimetersicherheit, bei dem nur bekannte, vertrauenswürdige Personen den „Burggraben“ überqueren und die „Burgmauern“ betreten dürfen, um auf alle Anwendungen oder Ressourcen zuzugreifen, für die sie autorisiert sind, reicht nicht mehr aus. Da Anwendungen zunehmend lokal sowie in mehreren Cloud-Umgebungen und als Software-as-a-Service (SaaS) bereitgestellt werden oder dorthin migrieren und zugleich die Zahl mobiler und dezentral arbeitender Beschäftigter wächst, ist der Netzwerkperimeter nahezu vollständig verschwunden.
Zero Trust schafft die Vorstellung eines vertrauenswürdigen Netzwerks innerhalb eines definierten Perimeters ab. Heutzutage müssen Sie davon ausgehen, dass sich Angreifer bereits in Ihrem Netzwerk befinden, sich dort verbergen und auf den richtigen Moment für einen Angriff warten. Sie müssen Benutzerzugriffe nach dem Prinzip der geringsten Rechte gewähren, Benutzer, ihre Geräte, ihre Zugriffe und weitere Faktoren so umfassend wie möglich überprüfen und über Ihre internen und externen Kontrollpunkte mehr Kontext und Transparenz gewinnen.
Um Zero Trust zu ermöglichen, müssen Sie den Ansatz „Vertrauen, aber überprüfen“ aufgeben und sich stattdessen an die folgenden Grundsätze halten:
- Niemals vertrauen
- Immer überprüfen
Kein Anbieter kann heute alles bereitstellen, was für die Umsetzung einer Zero-Trust-Umgebung erforderlich ist. F5 bietet jedoch einen Mehrwert und stellt wichtige Komponenten bereit, die Sie für die Implementierung eines umfassenden Zero-Trust-Ansatzes benötigen. Mit unserem leistungsstarken Portfolio für Anwendungssicherheit und der Fähigkeit, die neuen Kontrollpunkte in einer Zero-Trust-Umgebung abzusichern, bietet F5 Ihnen die notwendigen Bausteine, um heutige Anwendungen nach dem Grundsatz „Niemals vertrauen, immer überprüfen“ zu schützen. Darüber hinaus ergänzt F5 Zero Trust um ein drittes Prinzip: „Kontinuierlich überwachen“.
Aus Sicht von F5 sind dies die vier Kontrollpunkte, die Sie absichern müssen:
- Die Endgeräte, die auf Anwendungen zugreifen
- Die Anwendungen (unabhängig davon, ob es sich um cloudnative Anwendungen, SaaS-Anwendungen oder klassische und benutzerdefinierte Anwendungen handelt)
- Der Identitätsdienst
- Die Netzwerkinfrastruktur
Wie trägt F5 also dazu bei, jeden Kontrollpunkt abzusichern?
- Für Endgeräte, die auf Anwendungen zugreifen, bieten die Trusted Application Access-Lösungen von F5 moderne Authentifizierung sowie zentralisierten Zugriff auf und zentrale Kontrolle über alle Anwendungen.
- Für Ihre Netzwerkinfrastruktur tragen die Lösungen von F5 für die Sicherheit der Anwendungsinfrastruktur dazu bei, Ihr Netzwerk vor Angriffen und unbefugtem Eindringen zu schützen.
- Für Ihre Anwendungen bietet F5 Lösungen für die Sicherheit auf Anwendungsebene, die Schutz direkt an oder in unmittelbarer Nähe der Anwendung bereitstellen und Ihren Anwendungs-Stack von Schicht 4 bis 7 schützen.
- Für den Identitätsdienst unterhalten wir unter anderem enge Partnerschaften mit Microsoft, Okta und Ping. Durch die Integration unserer Trusted Application Access-Lösungen mit diesen Identity-as-a-Service-Anbietern (IDaaS) unterstützt F5 Sie dabei, die Identitäts- und Authentifizierungslücke zwischen nativen Cloud- und SaaS-Anwendungen sowie geschäftskritischen klassischen und benutzerdefinierten Anwendungen zu schließen. So entsteht für alle Benutzer ein einheitlicher, sicherer Zugriff auf jede Anwendung.
F5 kann Sie gezielt bei der Implementierung eines Zero-Trust-Modells unterstützen, indem Sie unsere Lösungen für vertrauenswürdigen Anwendungszugriff, die Sicherheit der Anwendungsinfrastruktur und die Sicherheit auf Anwendungsebene nutzen.
Vertrauenswürdiger Anwendungszugriff
Beim Zugriff auf Anwendungen müssen Unternehmen davon ausgehen, dass jeder, der auf ihre Website zugreift, böswillige Absichten verfolgt. Sicherheitsverletzungen im Zusammenhang mit Zugriffsrechten nehmen weiter zu, und ein Ende dieses Trends ist nicht in Sicht.
F5 BIG-IP Access Policy Manager (APM) sichert, vereinfacht und zentralisiert den Zugriff auf Anwendungen, APIs und Daten – unabhängig davon, wo sich die Benutzer und ihre Anwendungen befinden. Mit seinen Identity-Aware-Proxy-Funktionen (IAP) implementiert BIG-IP APM eine Validierung nach dem Zero-Trust-Modell, die auf detailliertem Kontext- und Identitätsbewusstsein basiert und jede Zugriffsanfrage auf Anwendungen absichert. Darüber hinaus überwacht es während der gesamten Anwendungszugriffssitzung kontinuierlich die Integrität des Geräts jedes Benutzers, dessen Standort und weitere Parameter für den Anwendungszugriff.
BIG-IP APM verbessert die Benutzererfahrung durch Single Sign-on (SSO) für jede Anwendung, auf die der Benutzer zugreifen darf – unabhängig davon, wo sie gehostet wird oder welche modernen oder klassischen Authentifizierungsmethoden sie erfordert. Dadurch wird eine einheitliche Benutzererfahrung über alle Anwendungen hinweg ermöglicht. Durch den Einsatz von IAP werden Anwendungen und der Zugriff darauf besser geschützt, was einen Zero-Trust-Anwendungszugriff ermöglicht. BIG-IP APM bietet außerdem eine einheitliche Architektur für hybride Umgebungen und ermöglicht die Erstellung und Durchsetzung einheitlicher Zugriffsrichtlinien für Anwendungen in mehreren Clouds.
Durch die Ergänzung von Shape Security und die Möglichkeit, böswillige Akteure zu erkennen, die Betrug begehen, kann F5 legitime Benutzer nun besser identifizieren und die Anzahl der erforderlichen Passworteingaben reduzieren. Dadurch erhalten Benutzer leichter Zugriff auf Dienste, für die sie autorisiert sind, ohne zusätzliche Kombinationen aus Benutzername und Passwort erstellen zu müssen. Dies verringert das Risiko von Anmeldedatendiebstahl und Credential-Stuffing-Angriffen, reduziert Probleme durch vergessene Passwörter, senkt Ihre Supportkosten und steigert Ihren Umsatz.
Sicherheit der Anwendungsinfrastruktur
Auch wenn der Netzwerkperimeter an Bedeutung verliert, wird er in absehbarer Zukunft nicht verschwinden. Ihre Netzwerkinfrastruktur spielt eine wichtige Rolle dabei, die Sicherheit und Verfügbarkeit Ihrer Anwendungen vor Ort, in einem Rechenzentrum oder in einer privaten Cloud zu gewährleisten und so Zero Trust umzusetzen. Eine Gefahr, die erhebliche Auswirkungen auf Ihr Netzwerk, Ihre Benutzer und Ihre Daten haben könnte, sind Bedrohungen, die sich im verschlüsselten Datenverkehr verbergen.
Verschlüsselung ist heute der neue Standard. Die meisten Webseiten werden inzwischen verschlüsselt geladen. Das ist zwar gut für den Datenschutz, ermöglicht es Angreifern jedoch, Malware und andere schädliche Inhalte im verschlüsselten Datenverkehr zu verbergen und so Sicherheitskontrollen zu umgehen. Heutzutage müssen Sie davon ausgehen, dass sich in Ihrem eingehenden verschlüsselten Datenverkehr Malware verbirgt. Ebenso müssen Sie davon ausgehen, dass Ihr ausgehender verschlüsselter Datenverkehr sensible Daten enthält, die unbefugt übertragen werden, oder mit bösartigen Command-and-Control-Servern kommuniziert, die für weitere oder schwerwiegendere Angriffe vorbereitet werden.
F5 SSL Orchestrator schützt Ihr Netzwerk vor den Gefahren des verschlüsselten Datenverkehrs. Die Lösung beseitigt blinde Flecken in der Sicherheitsarchitektur, indem sie in verschlüsseltem Datenverkehr verborgene Malware aufdeckt und die Exfiltration gestohlener Daten verhindert. Sie wurde speziell für die Orchestrierung des ein- und ausgehenden verschlüsselten Datenverkehrs entwickelt. Mithilfe ihrer kontextsensitiven Richtlinien-Engine und der richtlinienbasierten Datenverkehrssteuerung ermöglicht sie die Erstellung dynamischer Sicherheitsserviceketten. Dadurch entfällt die manuelle Verkettung der Lösungen in Ihrem Sicherheits-Stack. Zudem sorgt sie für eine intelligente Umgehung, damit Sie nicht gegen branchenspezifische und behördliche Datenschutzvorschriften verstoßen. SSL Orchestrator überwacht Ihre vorhandenen Sicherheitslösungen, verteilt deren Last und stellt ihre Funktionsfähigkeit sicher. Darüber hinaus zentralisiert die Lösung die Verschlüsselungssteuerung und spart Ihren Administratoren so Zeit und Aufwand.
Sicherheit auf Anwendungsebene
Tatsache ist, dass Anwendungen in jedem Unternehmen anfällig sind. Anwendungen sind nach wie vor mit Abstand die häufigsten ersten Angriffsziele bei Sicherheitsverletzungen. Angreifer wissen, wie wichtig Anwendungen für Ihr Unternehmen sind, und versuchen aktiv, Ihre Apps zu kompromittieren, da jede einzelne von ihnen als Hintertür (oder Vordertür) zu Ihrem wertvollen geistigen Eigentum und Ihren Daten dienen kann. Daher ist es unerlässlich, Ihre Apps im Rahmen jeder Zero-Trust-Strategie kontinuierlich zu schützen.
F5 schützt Ihren Anwendungs-Stack in einer Zero-Trust-Architektur. Unsere Lösungen für Web Application Firewalls (WAF), wie etwa Advanced WAF, Essential App Protect und Silverline WAF, verhindern gängige Schwachstellen und Exploits wie die OWASP Top 10 oder SQL-/PHP-Injections. Darüber hinaus ist NGINX App Protect, das auf der führenden WAF-Technologie von F5 basiert und auf unserer NGINX Plus Software ausgeführt wird, eine schlanke, leistungsstarke WAF für moderne Anwendungsumgebungen.
Unsere WAF-Lösungen können mithilfe unserer Verhaltensanalyse auch vor DoS-Angriffen auf Layer 7 schützen und dabei kontinuierlich den Zustand Ihrer Anwendungen überwachen. F5 bietet zudem einen Schutz für Anmeldedaten, um zu verhindern, dass Angreifer unbefugt auf die Konten Ihrer Benutzer zugreifen. Angesichts der zunehmenden Nutzung von APIs schützt F5 außerdem Ihre APIs und sichert Ihre Anwendungen gegen API-Angriffe ab.
Während F5 die Schwachstellen Ihrer Anwendungen mit WAF- und API-Sicherheitslösungen schützt, schützen wir mit Shape-Security-Lösungen auch Ihre Geschäftslogik vor Betrug und Missbrauch.
Darüber hinaus stellt F5 seine Sicherheitslösungen passend zur Zero-Trust-Bereitstellungsstrategie Ihres Unternehmens bereit – zur Selbstverwaltung, als Service oder als vollständig verwalteten Service über Silverline und Shape Security.
