在当今的企业环境中，“端点”不再仅指笔记本电脑和服务器。路由器、交换机、防火墙、应用交付控制器（ADC），以及任何联网的网络组件，如今都可能被技术高超的攻击者用作立足点。传统安全设备诞生于另一个时代，当时威胁的自动化程度较低，AI尚处于起步阶段，网络分段或单层检测似乎已足够。如今，攻击者只需得手一次，而防御者必须每次都成功防御。
传统网络安全为何力不从心
不断演变的网络威胁形势暴露出传统网络安全方法的局限性。网络设备正日益成为攻击者的目标。现代威胁行为者将这些设备视为端点，借此寻找初步入侵和横向移动的机会。因此，即使采用多层安全控制的纵深防御策略，也可能存在防护缺口。在这种情况下，如果攻击绕过防火墙，网络基础设施中往往没有下一层防御能够检测或阻止攻击。
“F5与CrowdStrike率先将智能实时威胁检测和响应能力扩展至网络基础设施。”
大多数零信任计划仅覆盖端点，侧重于用户访问和设备验证，却使网络基础设施缺乏保护。攻击者一旦进入内部，即使采用分段和微分段，也无法完全阻止恶意软件或横向移动。当安全工具分散在不同供应商和环境中时，可见性会降低并出现防护缺口，使攻击者有机会在不被发现的情况下活动。
真正的网络EDR和托管式威胁搜寻
为实现稳健的端到端网络安全，当今的组织需要具备预警能力，以便在损害蔓延之前检测网络设备上的可疑活动或后门并发出警报。此外，还需要快速的自动化响应，通过缩短驻留时间、减少横向移动和人为错误，限制安全失陷造成的影响。
持续可见性也至关重要，因为它能够实现统一、全面的监控，覆盖范围不仅包括端点，还包括混合多云网络架构。组织还需要部署安全措施，为用户以及各处的每个端点提供持续验证和可操作的情报。
F5与CrowdStrike携手重新定义网络防御，推动防护能力进一步提升。通过新的战略联盟，两家公司将CrowdStrike Falcon®传感器直接嵌入F5 BIG-IP。作为F5 Application Delivery and Security Platform (ADSP)的一部分，该方案可在整个网络边界提供实时可见性、主动防御和托管式威胁搜寻。
F5 BIG-IP客户现在可以使用：
- 嵌入式Falcon传感器。 行业先进的EDR现可在BIG-IP上原生运行，为每个实例提供持续监控、可疑活动检测和实时警报。
- Falcon Insight XDR和Adversary OverWatch。将深度可视性和自动检测与专家主导的威胁搜寻相结合，更快发现复杂攻击，并缩短攻击在整个企业环境中的驻留时间。
- Falcon Console。 将相同的可见性和响应工作流扩展至传统端点、网络端点和云工作负载，以管理各类威胁，为所有端点提供一致的体验。
积极主动的组织选择F5和CrowdStrike
F5与CrowdStrike率先将智能实时威胁检测和响应扩展至整个网络基础设施。借助CrowdStrike Falcon传感器对BIG-IP的支持，组织可以检测复杂的人工攻击和AI驱动型攻击。该联合解决方案整合监控、调查和响应，提供统一且可付诸行动的可见性，减少猜测，从而帮助组织更快、更有把握地采取行动。
核心要点
如果忽视将网络设备和装置作为端点进行保护，就会留下安全缺口，而攻击者正越来越多地利用这些缺口。借助F5和CrowdStrike，可将真正的EDR和托管式检测引入网络基础设施，并采用与服务器和传统端点相同、值得信赖的AI驱动型先进方法。
随时随地保护每个应用、API和设备。阅读我们的新闻稿和解决方案概述，了解F5与CrowdStrike如何帮助提升网络韧性、显著缩短响应时间并缩小攻击面。
此外，立即获取演示，了解搭载CrowdStrike Falcon传感器的F5 ADSP与BIG-IP，探索适合您网络的企业级EDR和主动式托管威胁搜寻服务。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。