Krypto-Agilität für die Vorbereitung auf das Quantenzeitalter
F5 bietet Ihnen eine zentrale Plattform, mit der Sie PQC-Algorithmen einführen, austauschen und zentral verwalten können, während sich die NIST-Standards weiterentwickeln. So sind Sie schon heute auf das Quantenzeitalter vorbereitet – unabhängig davon, wo Ihre Anwendungen und APIs ausgeführt werden.
Warum Krypto-Agilität gerade jetzt wichtig ist
Kryptografische Standards entwickeln sich noch weiter
Die von NIST standardisierten Algorithmen sind da, und weitere werden folgen. Ohne eine einfache Möglichkeit, neue Verschlüsselungsverfahren nach ihrer endgültigen Standardisierung einzuführen, riskieren Unternehmen eine Abhängigkeit von bestehenden Lösungen, durch die jede Aktualisierung zu einem kostspieligen Projekt wird.
Kryptografie ist überall tief verankert
Verschlüsselung ist in Ihren Apps, APIs und Ihrer Infrastruktur allgegenwärtig. PQC lässt sich nicht mit einem einmaligen Austausch erledigen – jede Umstellung bringt neue Kosten, Risiken und die Gefahr von Ausfällen mit sich. Kryptografische Agilität bedeutet, verteilte Endpunkte schnell, konsistent und in großem Maßstab zu aktualisieren.
Interoperabilität ist eine Herausforderung
Klassische und quantensichere Systeme müssen noch jahrelang parallel betrieben werden. Hybride Kryptografie sorgt für ihre Kompatibilität, doch Transparenz und Kontrolle in gemischten Umgebungen aufrechtzuerhalten, ohne funktionierende Systeme zu beeinträchtigen, stellt eine große betriebliche Herausforderung dar.
Setzen Sie auf die Standards von heute – und passen Sie sich an die von morgen an
Führen Sie jetzt die NIST-standardisierte PQC ein
F5 unterstützt NIST-zugelassene Post-Quanten-Algorithmen für die client- und serverseitige Verschlüsselung, sodass Sie schon heute jede Anwendung und API quantensicher schützen können.
An sich weiterentwickelnde Standards anpassen
F5 vereinfacht den Umstieg auf PQC durch die Unterstützung hybrider Kryptografie, bei der klassische Algorithmen (z. B. RSA und ECC) mit quantenresistenten Algorithmen (z. B. ML-KEM) kombiniert werden. Als Full-Proxy-Lösung, die als Vermittler fungiert, ermöglicht F5 quantenresistente Handshakes und eine starke Verschlüsselung – selbst wenn andere Geräte in Ihrem Stack die PQC-Standards noch nicht übernommen haben. So können Sie Sicherheit und Kompatibilität flexibel auf die Unterstützung durch Ihre Clients und Server abstimmen. Mit zunehmender Reife der Standards können Sie neue, im Rahmen des NIST-Prozesses entstehende Verschlüsselungsverfahren nahtlos einführen, ohne Ihre Architektur grundlegend und mit hohem Aufwand überarbeiten zu müssen.
F5 vereinfacht den Umstieg auf PQC mit hybriden Verschlüsselungsverfahren
Seit Jahren vertrauen Unternehmen auf die branchenführenden Kryptografielösungen von F5, um ihre Anwendungen mit den neuesten Verschlüsselungsalgorithmen zu schützen. Die F5 Application Delivery and Security Platform vereinfacht den Umstieg auf PQC durch die Unterstützung hybrider Verschlüsselungsverfahren, die klassische kryptografische Algorithmen (z. B. RSA und ECC) mit quantenresistenten Algorithmen (z. B. ML-KEM) kombinieren. Als Full-Proxy-Lösung ermöglicht F5 ADSP:
- Flexible Kompatibilität – Kompatibilität zwischen Datenschutz, Sicherheit und Kryptografie auf Grundlage der von Clients und Servern unterstützten Verschlüsselungsverfahren
- Nahtlose Unterstützung hybrider Verschlüsselungsverfahren – Hybride Unterstützung zur Gewährleistung einer sicheren Kommunikation im gesamten Netzwerk
- Quantenresistente Handshakes – Eine starke Verschlüsselung bleibt auch dann gewährleistet, wenn andere Geräte in Ihrer Infrastruktur noch keine PQC-Standards unterstützen
Zentralisieren und steuern Sie Ihren Übergang zu PQC mit F5 ADSP
F5 vereinfacht den Sicherheitsbetrieb mit einer einheitlichen Plattform für die Überprüfung des Datenverkehrs, die Verwaltung kryptografischer Protokolle und die Unterstützung sowohl klassischer als auch quantenresistenter Verschlüsselung. Zentralisieren Sie das Verschlüsselungsmanagement in Ihrer gesamten Sicherheitsinfrastruktur, erhalten Sie vollständige Transparenz über den verschlüsselten Datenverkehr – selbst wenn während der Umstellung hybride Kryptografie eingesetzt wird – und nutzen Sie Kryptoagilität, um Leistungseinbußen auszugleichen. Das Ergebnis ist eine solide, proaktive PQC-Bereitschaft ohne kostspielige Neugestaltung der Architektur oder Ausfallzeiten.
Produkte
F5 BIG-IP
Unterstützt ML-KEM-PQC-Chiffren und ermöglicht damit hybride Kryptografie und Krypto-Agilität, sodass Sie neue Standards übernehmen können, sobald sie sich weiterentwickeln – ohne Leistungseinbußen.
NGINX Plus
Ermöglicht quantensichere Sicherheit für APIs und Microservices mithilfe der Open-Quantum-Safe-Providerbibliothek (oqs-provider) für OpenSSL 3.x und unterstützt alle Post-Quanten-Algorithmen des OQS-Projekts für eine schnelle und flexible Einführung.
F5 BIG-IP SSL Orchestrator
Zentralisiert die Verwaltung kryptografischer Verfahren und die Überprüfung des Datenverkehrs, indem übertragene Daten entschlüsselt und erneut verschlüsselt werden. Gleichzeitig werden PQC-Algorithmen unterstützt, sodass sich quantensichere Verschlüsselung in Ihrer gesamten Umgebung einfacher einführen und verwalten lässt.
Häufig gestellte Fragen
Kryptoagilität bezeichnet die Fähigkeit, kryptografische Algorithmen einzuführen, auszutauschen und zu verwalten, ohne die Architektur Ihrer Anwendungen neu gestalten zu müssen. Standards sind dabei ein wichtiger Treiber: Die vom NIST standardisierten Algorithmen befinden sich noch in der Weiterentwicklung, und weitere werden folgen. Kryptoagilität ermöglicht es Ihnen jedoch auch, auf veränderte regulatorische Vorgaben, neu auftretende Sicherheitsbedrohungen und sich wandelnde Geschäftsanforderungen zu reagieren. Statt jede Änderung als aufwendiges und kostspieliges Projekt zu behandeln, wird sie dank Agilität zu einem Routinevorgang.
Ja. F5 unterstützt hybride Kryptografie, die klassische Algorithmen mit quantenresistenten Algorithmen kombiniert und so die Interoperabilität zwischen klassischen und quantensicheren Systemen ermöglicht. Als Full Proxy ermöglicht F5 quantenresistente Handshakes und starke Verschlüsselung, selbst wenn andere Geräte in Ihrer Infrastruktur PQC noch nicht unterstützen. So können Sie die Umstellung ohne grundlegende Änderungen an der Architektur oder Ausfallzeiten vornehmen.
F5 BIG-IP SSL Orchestrator zentralisiert die Verwaltung kryptografischer Protokolle und die Überprüfung des Datenverkehrs, während BIG-IP und NGINX Plus die vom NIST standardisierte PQC auf Ihre Anwendungen und APIs ausweiten. Gemeinsam ermöglichen sie Ihnen eine zentrale Steuerung und umfassende Transparenz des verschlüsselten Datenverkehrs – selbst wenn während der Umstellung hybride Kryptografie eingesetzt wird.