博客

保护新边界

F5 缩略图
F5
2017 年 1 月 25 日发布

应用增多意味着风险增多

当今的应用无处不在,跨越了个人与专业、移动与桌面、数据中心与云端的界限。 随着组织基础设施的分散化,这导致传统网络边界迅速消失。 因此,商业数据如今无处不在: 拥有多种设备的不同移动用户群正在访问位于数据中心、私有云和公共云的应用中的数据。 据估计,目前超过 75% 的互联网流量都是加密的,这意味着 IT 部门正试图在戴着虚拟眼罩的情况下保护所有这些地方的所有数据。

组织面临的挑战是艰巨的: 他们面临着可见性、环境和控制力的下降,这意味着网络犯罪分子发动攻击的表面积增加了。 CISO 和他们的团队正在努力跟上这种不断变化的形势。 保卫网络已经不够了。 现在是时候重新思考传统的安全架构,开始认真解决最容易受到攻击的领域:应用和用户。

以应用程序为中心的安全性

真正的以应用程序为中心的安全性需要深入了解应用流量和用户,采用尖端的威胁情报和复杂的响应策略,并控制对应用和数据的访问。 F5 认为这些解决方案需要成为应用、访问和身份管理的集成、内在、专用的一部分,而不是独立的或附加的。

为此,F5 致力于在三个方面提高应用程序的安全性:

  • SSL 可见性: 让客户能够清楚地了解许多传统防御措施所暴露的网络流量,从而提高整个安全堆栈的效率并简化管理。
  • 应用访问:  通过验证并授权合适的人员访问合适的应用和数据来降低风险,同时确保他们安全地连接到这些应用。
  • application保护:  保持应用程序的安全性,以防止数据盗窃并确保应用程序的持续可用性 - 无论是在数据中心还是在云端。


新的创新和服务
今天,我们宣布推出几款新产品和服务,旨在为客户提供关键的可视性、背景和控制力。

  • 我们正在推出新 Herculon 系列的首批两款解决方案 - 这是基于高性能 F5 硬件平台构建的一系列专用企业安全产品。 Herculon 产品针对传统防御措施所暴露的漏洞提供可见性、情报和保护。 Herculon 产品专为安全专业人士打造,旨在满足他们的独特需求以及他们在数字化转型中发挥的关键作用。
    • Herculon SSL Orchestrator (SSLO)将业界领先的加密功能与上下文感知的动态服务链以及与大量流行的独立网络安全和高级威胁管理解决方案的本机集成相结合,以增强执行能力、提高检测能力并改善网络运营和编排。
    • Herculon DDoS Hybrid Defender结合亚秒级检测和跨网络、会话和应用层针对多向量和容量 DDoS 攻击的多层防御,同时以便捷的一体化形式智能地集成异地云清理,提供卓越的基础设施保护。
       
  • F5 Silverline WAF Express 服务。 Silverline WAF Express 服务基于 BIG-IP应用安全管理器 (ASM) 构建,旨在提供简单、敏捷友好的部署体验,同时不会影响保护应用所需的保护,无论它们位于何处。 这项新服务使任何人都可以快速启动和配置 WAF 服务,而无需培训或深入的安全知识,同时通过基于云的报告、监控和管理门户提供有价值的见解。
     
  • 为了增强这些产品和我们全系列的 F5 安全产品,我们现在成立了一个全球安全事件响应团队 (SIRT),为所有面临应用和数据威胁的 F5 客户提供即时响应。


最后,F5 在网络中的地位 - 成功路由大量应用流量 - 使我们处于安全的前线,并让我们深入了解安全威胁。 这为我们的F5 实验室团队的扩张奠定了坚实的基础,该团队将我们安全研究人员的专业知识与我们收集的威胁情报数据相结合,提供有关网络威胁的“谁、什么、何时、何地、为什么和如何”的可操作的全球情报,并确定未来趋势。 通过 F5 实验室的工作,我们旨在以更广泛的视角和数据源加强对当今以应用程序为中心的世界中威胁情报的讨论。 

需要一个村庄

我们认识到每个组织都有不同的需求和不同的方法,并且没有一家供应商能够提供“一刀切”的解决方案。 这就是 F5 参与并继续构建丰富的安全生态系统的原因——我们的合作伙伴关系是粘合剂,使我们能够向客户提供创新、集成、全面的应用安全解决方案。

我们致力于帮助客户保护其关键应用和数据,并通过对所有应用(从数据中心到云端)的端到端保护增强其总体安全产品组合;对访问和用户进行灵活的控制;以及通过实时情报告知实时缓解策略。

我们渴望创造一个让客户感到更安全的世界,让他们的投资受到保护,让他们能够自信地发展业务并在当今快速转型的数字世界中取得成功。