降低架构风险

随着组织将应用迁移并扩展到云原生基础设施，风险也随之增加。根据F5的《应用策略现状报告》，88%的组织仍在管理现代应用与传统应用并存的组合。实际情况是，许多企业的应用目录涵盖了多代架构。为了保护混合云和多云环境中的传统应用与现代应用，组织需要持续部署和调优多种安全控制措施。应用的安全性取决于其运行所在基础设施的安全性，因此，安全防护需要覆盖整个架构堆栈，从应用和API一直延伸到底层云原生基础设施。

传统安全控制措施并非为保护动态且高度分布式的架构而设计。组织缺乏足够的可见性和控制能力，难以识别单次协同攻击活动可能引发的各种安全威胁。企业希望云基础设施提供商弥补这一缺口，但不同云提供商的责任模型、安全态势和云原生工具各不相同。此外，将应用迁移到云端并不能消除风险，甚至未必能降低复杂性。事实上，跨越数据中心和多个云提供商的异构环境，其风险面很可能会扩大，因为云原生基础设施往往缺乏足够的可观测性和安全性。这会造成严重的盲区，为攻击者提供可乘之机；而安全态势不一致可能导致停机、服务中断和安全事件。

企业不断创新，攻击者也在不断翻新手段

随着恶意行为者不断更新攻击工具和策略，利用漏洞发起的攻击将不可避免地持续发生。即使使用Web应用防火墙（WAF），也无法仅凭单一工具全面缓解广泛攻击面带来的风险。复杂的软件供应链、开源软件的普及以及通过CI/CD流水线实现的自动化将带来难以预见的风险，因此，及早检测和修复对于有效保护Web应用和API至关重要。

以此为例，臭名昭著的log4j2漏洞可通过多种方式被利用，因此很难修复，尤其是当可能受影响的组件分布在多个云环境中时。为加快修复，需要获取漏洞指标，并将数字房屋的前门（应用）、窗户（API）和地基（基础设施）集成起来。将Web应用和API保护（WAAP）扩展到云原生基础设施和工作负载，有助于实时检测易受攻击的组件和潜在恶意行为，从而遏制威胁；同时，还可为WAF等安全控制措施提供关键洞察，以便更新策略，保护关键应用服务。对于安全负责人而言，log4j2漏洞警示了难以应对的复杂性所带来的风险，以及未来可能出现的破坏性漏洞利用；同时也为组织提供了契机，使其能够重新审视自身的安全态势，并采用包含强大基础设施保护的全面安全策略。

保护整个数字架构

要在应用现代化过程中成功运营并保护应用，需要对日益去中心化和分布式的整个架构进行全面可观测，以全面了解应用层和基础设施层的威胁。

随着组织采用不同云提供商的工具集，并构建多云架构以实现冗余，可观测性将成为一项重大挑战，影响组织通过治理工作维持一致的安全态势。不同云的安全模型各不相同，这种不一致会扩大威胁面并带来风险，而攻击者深知这一点并会加以利用。

F5为应用和API所依赖的所有架构组件提供全面防护，增强韧性和敏捷性，帮助组织实现应用现代化并充分发挥云原生基础设施的效率优势，同时主动保护在新数字经济中支撑其业务的关键服务。

保护整个数字化架构

我们最近推出了 F5 Distributed Cloud App Infrastructure Protection (AIP)。这项云工作负载保护服务在F5 Distributed Cloud (F5 XC)平台上运行，为云原生工作负载提供全面的遥测和高效入侵检测，从而改进对日益复杂的攻击活动的检测和修复。F5 XC AIP结合遥测、规则和机器学习，可在整个基础设施堆栈中实时检测威胁。

保护应用、API和底层基础设施的综合解决方案具有以下几项优势：

• 增强可见性 通过深入分析云工作负载的遥测数据，实现对部署在任意位置的云工作负载的多云可观测性。
• 有效检测 ，提供实时保护，并对每天收集的数十亿个数据点进行回溯分析，同时借助上下文信息和工作流加快修复。
• 自动化防护 简化从洞察到策略的防护闭环，无论威胁从何处发起、以何种方式传播，都能将其消除。
• 生态系统集成 与现有安全工具、SIEM和云提供商平台互操作，共享可付诸行动的洞察和丰富的上下文信息。

F5很高兴为客户提供应用基础设施保护，帮助客户在持续推进应用现代化的同时有效管理风险。与WAAP结合使用时，客户可采用纵深检测方法，帮助修复针对应用、API及其运行所依赖的云原生基础设施的安全威胁。

如需了解详情，请访问：www.f5.com/solutions/protect-app-infrastructure