关于2022的博客文章
关于2022的博客文章(85)
立即行动：PCI DSS v4.0新要求应对基于浏览器的攻击
在线零售商和电商供应商请注意：在保护客户端数据和在线支付免受数字窃取及Magecart攻击方面，如今有了新的得力防护手段。
作者：Angel Grant无须增加操作阻力，即可遏制在线欺诈
为什么网络欺诈变得如此严重？消费者行为的变化，例如网购增加和数字支付日益普及，为欺诈分子提供了更多目标。“先买后付”也越来越受欢迎，自2018年以来每年增长300%。Experian预测，这将成为欺诈活动的主要目标，因为犯罪分子会利用窃取或虚构的身份购买商品而不付款。
作者：Beth McElroy借助智能技术，轻松抵御现实攻击
F5 Threat Campaigns是一项威胁情报服务，可准确检测并阻止当前及持续进行的攻击活动，几乎不会产生误报。该服务依托一支专门负责发现、分析和深入剖析现实环境中持续攻击的安全专家团队，并利用包括全球蜜罐网络在内的一系列工具；该网络持续遭受威胁行为者的攻击并成为其目标。
作者：Joel CohenF5与Google Cloud保护自适应应用
欺诈手段日益复杂，背后往往是有组织的网络犯罪团伙。威胁行为者不断变换手法以绕过安全防御，导致IT安全团队始终疲于防守，本已紧张的资源也濒临极限。
作者：Beth McElroy为何公共部门数字化转型今年仍是重点议题（下篇）：战略方法与挑战
数字化转型举措可以带来诸多价值，但也伴随着相当大的挑战。多年来，这些挑战减缓了公共部门采用许多现代化投资项目的步伐，但高层发布的新指令正在扭转这一趋势。
作者：Chad DavisAna White：让F5成为理想的工作场所
F5首席人力资源官Ana White正牵头推进一项宏大的F5文化转型计划，致力于打造以人为本、追求卓越绩效的企业文化。
作者：Andrea Carlos网络钓鱼与网络攻击的“世界杯”
F5高级经理兼安全产品营销负责人Jay Kelley重点介绍了世界杯期间需要警惕的一些常见诈骗手段和IT挑战。
作者：Jay Kelley
NGINX Plus R28 正式发布
NGINX Plus R28新增TLS握手错误和证书验证失败指标，支持在云私有服务中使用PROXY protocol v2，并带来更多功能。
作者：Robert Haynes使用Azure Sentinel集中管理BIG-IP Advanced WAF威胁可视化、告警和报告
网络威胁日益普遍且愈发复杂，安全团队几乎别无选择，只能大力投资先进技术，以保护应用组合和数据。对许多团队而言，这意味着部署通常来自多家供应商的各种独立解决方案，以构建稳健的安全态势，应对广泛的威胁。
作者：Tom Atkins什么是数字服务？
企业正踏上数字化转型之旅，其数字服务的质量会影响消费者的数字体验，无论消费者是人、软件还是系统。应用交付和安全对于支持这些数字服务，以及帮助企业在数字世界中保持竞争力至关重要。
作者：Lori Mac Vittie新研究揭示推动及限制TLS 1.3实施的因素
为了解企业为何已经实施TLS 1.3，或为何尚未实施，F5赞助了Enterprise Management Associates（EMA）发布的研究报告《TLS 1.3发布四周年：我们从实施和网络监控中学到了什么？》。
作者：Rachael Shah为何公共部门数字化转型仍是今年的重点：第一部分，优先事项
公共部门机构的IT部门乃至整个机构往往需要兼顾众多相互竞争的优先事项，因此很难通过数字化转型取得实质性成效。尽管资源有限，数字化转型仍可为这些机构带来显著改善。
作者：Chad Davis推出适用于AWS CloudFront CDN的F5 Distributed Cloud Bot Defense Connector
F5 Distributed Cloud Bot Defense与AWS CloudFront CDN相结合，帮助组织以低摩擦方式提供安全且富有吸引力的客户体验。借助AWS，可以充分利用其分布式架构、可扩展性和丰富的工具。全新推出的F5 Distributed Cloud Bot Defense Connector for AWS CloudFront CDN只需几个简单步骤，即可轻松添加高效的机...
作者：Peter ZavlarisDevSecOps 在区块链、去中心化协议和应用中的重要性
区块链、去中心化应用及其相关协议正在快速发展。Kevin Jones 强调，应树立安全优先的理念并培养 DevSecOps 文化，为未来发展提供保护。
作者：Kevin Jones现代化硬件助力数字化业务规模化发展
如今的xPU技术通过专用硬件实现规模经济。这类硬件在芯片中集成了针对网络和应用的特定加速功能，可大幅提升性能并推动数字化转型。但要充分利用xPU的计算和处理能力，组织需要围绕应用对企业架构进行现代化改造。
作者：Tabitha R. R. Powell使用NGINX Ingress Controller实现多集群DNS自动化
通过集成ExternalDNS与NGINX Ingress Controller，可以使用Kubernetes API，让多个集群和云服务商区域中的资源可通过公共DNS服务器被发现。
作者：Amir Rawdat
借助njs 0.7.7，让NGINX配置更加模块化、更易复用
NGINX JavaScript模块（njs）0.7.7支持在本地声明JavaScript代码、根据上下文控制行为，并新增FileHandle对象，让自定义NGINX配置比以往更加轻松。
作者：Prabhat Dixit反转API：企业参与API经济并保持竞争力所需的数字化转型
组织内部的API蕴藏着尚未释放的价值。要在API经济中保持竞争力，组织需要充分挖掘这些价值。尽管安全和技术挑战可能令一些组织望而却步，但企业需要认识到，反向开放API将释放企业作为平台的价值。
作者：Rajesh Narayanan采用零信任有助于实现机器人防护及Web和API安全的三大原因
零信任安全并非通过部署某一种特定技术产品即可实现。它是一种基于一系列假设的安全理念，需要采用不同的工具和技术，例如机器人防护以及Web和API安全。
作者：Lori Mac Vittie恶意行为者如何通过攻击利用应用漏洞
如今，许多应用都构建在小型容器集群中，并部署于不同位置。这种分布式方式有助于提升性能和韧性，但也增加了应用保护的难度和复杂性。
作者：Frank Kyei-Manu什么是机密计算？它为何如此重要？
整个科技行业都对机密计算和相关标准的制定抱有浓厚兴趣，因为机密计算能够在加密技术难以覆盖的数据处理环节保护敏感数据。其设计将有助于安全利用云和边缘基础设施的优势。
作者：Lori Mac Vittie现代应用的构建与部署方式
应用无处不在，渗透到生活的方方面面。现代应用的构建和部署方式发生了哪些根本性变化？为什么确保应用安全、让您能够放心使用比以往更加重要？
作者：Frank Kyei-ManuF5与《The Forrester Wave™：Web应用防火墙，2022年第3季度》
Forrester Research评选出12家具有重要影响力的WAF提供商，并指出F5的WAF提供出色的API安全功能，同时建议任何“希望获得统一解决方案和优质客户支持的组织都应考虑F5的BIG-IP Advanced WAF”。
F5关于优化Dell PowerEdge服务器上BIG-IP Virtual Edition性能的研究
长期以来，BIG-IP Virtual Edition一直是F5解决方案套件的重要组成部分，部分原因在于，这款功能强大且不受特定环境限制的解决方案无需使用F5专用硬件即可运行。此次更新详细说明了BIG-IP VE如何提供高度灵活的平台，并介绍了配置VMware ESXi™主机和F5 BIG-IP VE以提升性能所需的步骤。
作者：Frank Strobel