F5为数字经济提供应用安全保障

发布日期:2017年1月25日
联系人

新解决方案为客户提供保障应用和用户数据安全所需的防护与情报

西雅图,F5(纳斯达克股票代码:FFIV)推出了安全解决方案,通过提供可见性、上下文信息和控制能力,帮助应对当前不断演变的威胁。在数字化驱动的经济中,应用通过各种接入点和位置提供业务服务,也带来了新的风险和攻击途径。尤其是在IT团队将安全和加密能力扩展到云、数据中心及混合环境时,这些风险更为突出。

F5首席技术官Ryan Kearny表示:“应用和数据是任何组织都极为宝贵的资产。如果应用不可靠,客户发现、交易和收入活动基本都会停滞。为保障客户体验,F5倡导以应用为中心的方法,将安全、访问和身份管理视为应用开发与部署的内在组成部分。我们的新解决方案旨在全面应对新兴威胁及整个IT行业变化所带来的影响。”

目前,大多数Web流量都已加密,这意味着仅依靠传统方法来保障应用安全会受到严重限制。随着加密技术的广泛应用,包括被恶意用于复杂的定向攻击,如今要保护客户和数据,就需要深入洞察应用流量和用户行为,采用先进的威胁情报和响应策略,并对应用和数据实施切实有效的访问控制。基于这些要素,F5正在进一步扩展其全面的安全解决方案。

  • F5全新Herculon™安全产品线提供专属防护

F5将独立安全产品的优势与专用硬件和简化的用户体验相结合,推出全新Herculon产品系列,帮助安全管理员快速部署解决方案,应对特定的应用安全障碍和威胁。Herculon产品旨在增强对应用行为的可见性和控制力,以简单易部署的方式解决棘手的行业难题。Herculon产品组合中的首批两款产品于今日发布。

Herculon SSL Orchestrator™可帮助深入了解因应用数据加密日益普及而产生的可见性盲区。该产品采用专为SSL/TLS构建的硬件,可提供先进的加密功能、上下文感知型动态服务链和原生集成。Herculon SSL Orchestrator无需部署冗余的加密和解密功能,因而可显著提升整个安全堆栈的性能并降低基础设施成本。借助丰富的安全厂商生态系统,该产品采用“纵深防御”策略,增强检测、策略执行和编排能力。

– Herculon DDoS Hybrid Defender™将高性能硬件与通过F5 Silverline提供的异地云清洗智能相结合,帮助客户构建多层防御,抵御大流量和广泛蔓延的DDoS攻击。在网站和应用可用性对客户互动和盈利能力至关重要的场景中,这种混合方法可缩短缓解时间。该产品支持串联或带外部署,并通过行为分析、亚秒级攻击缓解以及对复杂应用层攻击的可视性,提供全面的DDoS防护。

  • 通过Silverline® WAF Express™提供基于云的应用安全即服务

Web应用防火墙(WAF)功能是企业构建数字化业务的基础,但行业内缺少具备相关技能的专家,难以有效启动、配置和扩展应用保护服务。此外,随着开发人员在不同云环境中部署应用,他们对采用“应用安全即服务”方式缓解攻击的兴趣日益浓厚。F5现推出一项预配置的自助服务,充分利用其基于云的Silverline平台。客户可以轻松选择要应用WAF服务的应用,而F5则在后台管理安全策略,保护应用免受多种威胁,包括OWASP攻击、参数篡改和机器人攻击。在此模式下,F5的安全运营中心专家负责实施和维护策略,包括对托管在公有云、私有云及数据中心内的应用进行监控、缓解应用攻击和分析。有关Silverline WAF Express的更多信息,请参阅配套博客文章。

  • 额外的威胁监控与修复,助力做出更明智的安全决策

除了易于部署的解决方案外,F5还新增了Security Incident Response Team™(SIRT™)服务,在出现问题时以及整个安全产品生命周期内提供额外支持和可见性。这些专业服务能力面向所有F5安全产品客户,可帮助组织快速应对针对应用和网站的攻击及异常情况。SIRT旨在识别威胁并立即响应,以缓解或消除可能造成危害的活动,保护业务运营。该服务团队通过额外的监控、分析、事件后报告和最佳实践建议,进一步完善F5解决方案组合,帮助组织有效应对网络犯罪企图,并确保网站、应用和用户保持安全与连接。

  • F5 Labs™提供的安全威胁态势深度分析

为完善其产品和服务,F5组建了一支由安全行业专家和研究人员组成的团队,负责收集全球威胁情报、分析应用威胁并发布相关研究结果。为提升认知、可见性并提供更充分的背景信息,F5将专家知识与独立收集的安全数据相结合,针对当前网络攻击和新兴趋势提供可付诸行动的指导和评论。F5的这一重点领域为公司提供了更具影响力的平台,使其能够就影响整个IT行业的安全议题发表见解,其中包括来自F5的Mike Convertino、其他行业CISO及合作伙伴的具体见解。F5 Labs还为将威胁相关情报和经验纳入公司的开发路线图创造了机会,并可通过F5的可编程技术和DevCentral社区实现定制化创新。

相关引述

Invest Bank(阿联酋)首席信息安全官Kausar Mukeri表示:“在当今数字化驱动的市场中,应用是我们的命脉。F5在应用交付和安全服务方面拥有深厚经验,因此在我们的网络中占据战略性位置,帮助我们保护关键应用,确保其安全、可靠且可用。”

Enterprise Strategy Group高级首席分析师Jon Oltsik表示:“供应商应在多种部署场景中提供可视性和应用保护服务,涵盖传统数据中心环境以及软件、服务和云端模式。除了产品和服务,客户在做出安全采购决策和构建数字化能力时,还应考虑供应商的行业影响力和合作伙伴生态系统。在可行范围内实现全面的IT安全,需要采用多供应商方案。F5今天发布的公告很好地体现了供应商如何从多个角度应对安全问题,从而更好地满足不同客户的需求并解决其具体痛点。”

本新闻稿末尾设有专门章节,其中收录了F5合作伙伴生态系统对今日发布消息的更多支持性引述。

可用性

F5的Herculon产品、Silverline WAF Express、安全运营中心产品及安全事件响应团队服务现已推出。有关特定国家/地区的更多产品和服务供应信息,请联系当地的F5销售办事处。如需了解F5 Labs威胁研究与分析的详细信息,请访问f5.com/labs。

F5、F5 Labs、Herculon、Silverline、Security Incident Response Team、SIRT、DDoS Hybrid Defender、SSL Orchestrator、WAF Express和DevCentral是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

F5合作伙伴生态系统的更多引述

“F5 Networks与FireEye现在可以为客户提供专用的SSL解密和检测功能,提升整个网络的可见性,从而打造更强大、开箱即用的安全解决方案。”
Ken Gonzalez,FireEye企业发展高级副总裁

“Forcepoint认为,F5 Herculon产品系列的推出是一项令人欣喜的创新,有助于组织深入了解并管控以Web为中心的应用。我们期待继续与F5合作,并期待F5利用Forcepoint Web安全技术,帮助组织防范高级威胁。”
Kris Lamb,Forcepoint云安全副总裁兼总经理

“Gemalto很高兴能与F5 Networks拓展集成解决方案,并为全新的F5 Herculon专用安全产品提供更强的数据安全能力。客户的应用和数据始终面临攻击威胁。在当今的数字世界中,保护敏感资产的有效方式是通过强加密和用户身份验证,直接保护数据本身以及访问数据的用户。Gemalto的SafeNet Luna硬件安全模块和SafeNet Authentication Service与F5的应用访问、SSL可见性和保护解决方案相结合,覆盖从云端、数据中心到网络的各类环境,为密钥、证书和身份保护提供高水平的FIPS和PCI合规保障。”
Lionel Merrien,Gemalto业务发展副总裁

“F5 Herculon安全设备充分展现了企业如何利用FPGA加速技术,针对DDoS、应用感知和流量管理等功能优化特定的性能配置。我们期待与F5进一步合作,通过支持线速数据路径加速的FPGA,结合可提升软件灵活性和敏捷性的Intel® Xeon® 处理器,为其安全设备解决方案提供支持,帮助应对不断演变的安全威胁。”
Erhaan Shaikh,Intel PSG业务部门副总裁

“企业客户通过内联部署,可以充分发挥安全投资的价值。Ixia的IxVision架构与F5的Herculon安全产品相结合,可保护网络免受不断变化的威胁,同时确保网络具备可扩展性和韧性。”
Scott Westlake,Ixia联盟副总裁

“在数字经济中,安全且可用的应用对每家公司都至关重要。凭借F5在应用交付和安全领域的经验与专注,F5 Web应用防火墙作为Microsoft Azure Security Center中预配置的虚拟服务,非常适合希望在保护Web应用和数据免受威胁的同时满足合规要求的公司。”
Ryan McGee,Microsoft Corp.安全产品营销总监

“Okta提供广受市场认可的身份管理即服务产品,客户可借此帮助保护其云和移动环境中的应用访问。通过与F5安全产品集成,我们的共同客户能够为防火墙内外的用户安全提供对更多传统本地应用的访问权限,让适当的人员在适当的时间访问适当的应用,同时兼顾安全性和效率。F5是公认的安全领域领导者,并将继续成为我们保护共同客户IT基础设施的关键合作伙伴。”
Eric Berg,Okta首席产品官

“通过集成F5产品与Ping Identity的PingAccess,我们可以帮助企业客户实现访问管理基础设施现代化,提高敏捷性,并将云端和本地应用安全统一到同一架构下。借助F5,我们可以进一步发挥现有网络投资的价值,并应对移动应用、API安全以及将旧版应用迁移至IaaS所带来的挑战。”
Loren Russon,Ping Identity产品管理副总裁

“随着各组织持续推进数字化转型,Thales继续深化与F5的长期合作,为全球客户提供高保障安全解决方案。Thales nShield硬件安全模块(HSM)与全新F5 Herculon专用安全设备的集成,为保护通过FIPS-3认证的SSL流量提供了经过验证且值得信赖的解决方案。通过保护信息在创建、共享或存储过程中的安全,Thales正在这一新生态系统中提供值得信赖且可扩展的解决方案。”
Thales e-Security首席战略与营销官Cindy Provin

“加密SSL正迅速成为网络犯罪分子青睐的攻击途径。未检查加密流量的企业面临严重安全漏洞或加密DDoS攻击的风险日益增加。遗憾的是,这些问题在得到改善之前还会严重恶化,因为云服务和IoT设备通常默认使用SSL加密。通过与F5 Herculon产品集成,双方的客户可以立即利用实时、可扩展的密钥和证书情报,自动检查所有SSL流量。这有助于轻松防范隐藏在加密流量中的网络攻击,并大幅简化加密DDoS攻击防护。”
Venafi安全战略与威胁情报副总裁Kevin Bocek

“随着IT安全团队的保护范围从数据中心基础设施扩展到数据中心内的应用,我们看到应用正成为新的安全关注单元。F5长期专注于应用服务,因此双方的合作顺理成章,也让我们能够携手满足客户的安全需求。”
VMware合作伙伴服务副总裁Teri Bruns

“Webroot与F5长期保持合作,我们很高兴能够支持F5最新的安全创新。两家公司都坚定致力于积极应对客户面临的复杂网络安全挑战,并帮助客户保障安全。”
Hal Lonas,Webroot首席技术官

“长期以来,WhiteHat Security与F5始终秉持共同理念,致力于保障应用层数字业务的安全。我们的WhiteHat Sentinel™应用安全平台与F5集成,将漏洞动态识别和验证功能与Web应用防火墙的控制及基于策略的修复能力相结合。展望未来,我们很高兴能继续在产品层面开展合作,同时也期待我们的威胁研究中心安全专家与新成立的F5 Labs探索更多合作机会。”
Craig Hinkley,WhiteHat Security首席执行官

Intel、Xeon和Intel徽标是Intel Corporation在美国和/或其他国家/地区的商标。

关于F5

F5(NASDAQ:FFIV)帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案,使组织能够采用所选的应用基础设施,同时兼顾速度和控制力。有关更多信息,请访问f5.com。您还可以在Twitter上关注@f5networks,或访问F5的LinkedIn和Facebook页面,进一步了解F5、其合作伙伴和相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述,此类陈述涉及风险和不确定性。此类陈述可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等措辞,或这些措辞的否定形式或类似措辞加以识别。这些陈述仅为预测,实际结果可能因多种因素而与陈述中的预期存在重大差异,包括公司向美国证券交易委员会(SEC)提交的文件中所列的因素。