虽然工作负载和应用不断迁移到云端,但保证它们的安全却是许多组织担心的问题。 最近的一项调查发现,72% 的 IT 和安全领导者非常或极其担心他们保护云安全的能力。 云提供商和其客户之间的共同责任也可能导致客户对需要保护的内容以及可用的安全方法感到困惑。
这就是为什么 F5 和 AWS 拥有共同的使命,即提供最好的企业服务,满足客户在云旅程中的各种需求,并消除安全障碍,以便他们实现云愿景。 随着云安全问题的缓解,组织可以放心地迁移到云。
F5 一流的安全和流量管理解决方案是对 AWS 云服务的补充,并扩展了其原生的安全功能。 这些云友好型解决方案解决了容器和 DevOps 实践等现代应用用例,防范快速发展的威胁,并在复杂的混合云环境中实现一致的安全性。 云交付的 SaaS 解决方案为您提供所需的灵活性,以满足组织独特的性能、安全性和合规性要求。
为了支持您的 AWS 云之旅,F5 进行了多项投资,包括:
作为 AWS 合作伙伴,F5 的资质已通过 AWS 验证,具备安全、MSSP 1 级、容器和网络方面的能力。 F5 解决方案可在 AWS Marketplace 中获取,以实现更轻松的管理、合并计费和更快的价值实现。
亚马逊 CloudFront
像 Amazon CloudFront 这样的内容分发网络 (CDN) 需要防范恶意机器人,以避免客户体验不佳和数据泄露的风险。 攻击者迅速重新装备以逃避侦查。 F5 分布式云机器人防护提供深度分析、行为分析和人工智能,以准确阻止恶意机器人并允许所需的流量。 适用于 Amazon CloudFront 的 F5 分布式云机器人防御连接器可让您的客户或云工程团队轻松添加额外的防御措施。
AWS 全球加速器
如果您使用 Global Accelerator 来获得更好的流量管理和应用性能,则在将其与 Amazon EC2 实例终端节点一起使用时,您可以在网络和传输层 (L3 和 L4) 获得内置的 DDoS 保护。 为了在大多数现代攻击发生的应用层增加额外的保护,F5 提供了 Web 应用程序安全、机器人安全、协议验证、用户身份验证等功能。
AWS 网关负载均衡器
亚马逊的网关负载均衡器可帮助您轻松部署、扩展和管理第三方虚拟设备,使其成为向您的 AWS 环境添加安全功能的理想选择。 借助BIG-IP SSL Orchestrator等产品,F5 可以轻松透明地为网络流量添加安全控制,包括基于策略的安全性和针对南北和东西流量的Advanced WAF(API 安全 - 新一代 WAF)功能,而不会影响性能。
AWS WAF
您可以将此 Web应用防火墙与多个 AWS 资源和应用一起使用来防御机器人和漏洞。 F5 为 AWS WAF 提供了一组书面的、精心策划的和集成的规则,可以扩展您的功能并防御机器人、漏洞和 OWASP Top 10。
Amazon Elastic Kubernetes 服务 (EKS)
借助 Amazon EKS,您可以轻松地在 AWS 云或本地基础设施中运行和扩展 Kubernetes,但这些新的容器环境需要保护,尤其是在 AWS 之外运行时。 F5 提供入口控制,以可靠、安全地交付应用程序而不影响性能,并提供服务网格来监控和保护集群内的东西向流量,以确保应用程序的安全。
AWS Fargate
该无服务器计算引擎使用 EKS 和 Amazon Elastic Container Service (ECS) 运行容器,而无需基础设施管理的负担。 为了保护这些容器和应用,团队需要了解环境内部和外部发生的情况。 通过监控流程活动、网络流数据、应用代码和 AWS 日志,F5 可以降低风险并帮助强化您的基础设施。
要了解有关 F5 和 AWS 技术联盟的更多信息、机器人防御和平台工程等相关主题以及如何满怀信心地将业务关键型应用迁移到云端,请访问: www.f5.com/partners/technology-alliances/amazon-web-services