窥视并防范看不见的事物

如今，似乎整个世界都被加密了。 这可能是一件非常好的事情，因为当我们进行网上银行、从医生的门户网站下载医疗测试或在社交媒体上发帖时，加密可以保证我们的个人信息安全。 据报道，目前全球超过 80% 的互联网流量都已加密。 加密可以防止窥探者查看我们的个人数据和信息。 

但凡事都有好的一面和坏的一面。 虽然加密有助于保护我们的信息和数据的私密性，但它也增加了攻击和数据泄露的风险。 安全套接字层 (SSL) 协议及其后继协议传输层安全性 (TLS)已被全球组织广泛采用来保护 IP 通信；并且它们的使用持续增长。 虽然 SSL/TLS 提供了数据隐私和安全通信，但它也给组织的安全解决方案带来了挑战，尤其是当他们试图检查加密流量中的内容时。 现在，攻击者比以往更容易在加密流量中隐藏恶意负载并发动攻击。 不幸的是，IT 团队同时也更难以检测并保护组织免受这些攻击。  看不见的东西可能会伤害你。

解密和重新加密流量是密集型任务，需要大量的计算能力才能完成。 当与大量加密流量相结合时，尝试通过本机解密在安全检查设备上执行 SSL/TLS 加密流量的解密会极大地降低这些设备的性能。  幸运的是，F5 和思科已经为这个难题找到了解决方案，它们可以解决加密流量挑战，同时提供具有企业级性能的最佳安全保护。

F5 SSL Orchestrator 与 Cisco Web 安全设备 (WSA) 相结合，提供网络流量的集中可视性、编排和控制。 简而言之，优化针对任何设备或应用的基于网络的威胁的安全性——无论它们是在本地还是在云端。

思科Web 安全设备(WSA) 可防御高级Web 安全威胁，并为所有端点以及其间任何位置提供保护和一致的控制 - 包括移动设备、支持 Web 和移动的应用程序以及 Web 浏览器。 使用 Cisco WSA 可以轻松快速地解决保护和控制网络流量的挑战。 Web 安全设备将高级恶意软件防护 (AMP) 、认知威胁分析 (CTA) 、application可视性和控制 (AVC)相结合，并在一个易于管理的平台上增强了文件信誉、持续文件分析可接受使用策略、深刻的报告和高度安全的移动性。

F5 SSL Orchestrator可防止加密造成的安全盲点，增强对加密流量的可视性，并提供对入站和出站 SSL/TLS 流量的集中、高性能解密。 SSL Orchestrator 支持跨多种安全工具的流量检查，以揭露隐藏的威胁并阻止攻击。 它动态地链接安全设备，独立监控和扩展它们，同时通过上下文分类引擎智能地管理解密并引导整个安全堆栈的流量，从而降低管理成本并优化安全资源的功效。

将 F5 和思科的解决方案结合起来，可以增强组织的安全性，抵御攻击者经常利用的关键威胁载体来利用漏洞、建立命令和控制 (CnC) 通道以及窃取个人或机密数据。 F5 SSL Orchestrator 与 Cisco WSA 无缝集成，智能管理 SSL/TLS，同时优化甚至增强安全功能。

F5 / Cisco 解决方案提供最佳性能和针对 Web 漏洞的高级保护，协同工作以最大化效率和性能实现高级Web 安全。 此外，它在最大限度提高效率的同时优化了安全性；迅速防范导致数据丢失、收入损失、品牌声誉受损和其他业务影响的攻击；降低安全总拥有成本 (TCO)，同时提高安全投资回报率 (ROI)。

F5 和 Cisco 携手帮助您最好地洞察和防御隐藏在加密流量中的威胁，让您发现并阻止可能危害您和您的组织的威胁。

如果您将于6 月 10 日至 13 日参加在圣地亚哥举行的 Cisco Live US，请访问 F5 展位 (#1323)了解有关 F5 SSL Orchestrator/Cisco Web 安全 Appliance (WSA) 联合解决方案的更多信息。

您还可以访问F5/Cisco 合作伙伴网页或下载F5 SSL Orchestrator 和 Cisco WSA 推荐实践指南：  通过服务链实现 SSL 可视性，实现高级威胁防护。

要了解 F5/Cisco 联合解决方案如何帮助您的业务，请联系Sales@f5.com或Partnering-csta@cisco.com 。