F5助力客户实现端到端应用安全

F5为应用提供全面的多云安全解决方案，并引入相关技术，为客户提供更出色的保护

旧金山，F5（纳斯达克股票代码：FFIV）今日推出以客户为中心的应用保护方案。该方案由全新产品以及公司近期对Shape Security的收购提供有力支持。基于客户用例、行业中常见的攻击手法以及F5 Labs的威胁情报，F5广泛的产品组合可保护所有应用，同时不影响最终用户体验，也不会延长产品上市时间。作为WAF和API安全技术领域的重要厂商，F5通过一致的策略和控制措施，为混合云和多云环境提供应用安全保护。

F5安全业务副总裁兼总经理John Morgan表示：“我们的安全战略以客户希望实现的目标为根本，即优化应用性能、尽可能延长正常运行时间、降低总体成本，并减少欺诈或滥用造成的损失。安全仍是一个关键领域，我们看到，加快业务发展与实施充分保护之间存在冲突。F5应用安全解决方案让开发人员能够专注于应用业务逻辑和客户体验，同时提供高水平的威胁防护，并确保本地和云环境中的策略与控制保持一致。”

详细信息

数字化转型往往会使数百个应用托管在多个云环境和本地环境中。现代架构包括分布式微服务、容器和API。这些技术共同推动了应用攻击面的根本性变化和扩大。与此同时，随着应用从开发到生产的周期迅速缩短，CI/CD工作流要求在应用的整个生命周期内持续解决安全问题。因此，面临的挑战是如何在多个环境中管理安全策略，同时确保控制措施的一致性和运营效率。IT人员必须配备机器学习和AI等更先进的工具，以防范针对应用和API且日益复杂的攻击。

F5的应用安全产品组合涵盖四大解决方案领域，分别对应组织在交付应用和服务时必须保护的领域：应用层安全、可信应用访问、应用基础设施安全和智能威胁服务。

应用层安全防范应用攻击

应用层安全是指应用本身或应用附近的安全，通常涵盖OSI模型的第4层至第7层。该领域重点保护应用免遭漏洞利用，阻止恶意机器人和其他自动化攻击，并降低云端资源使用成本。F5解决方案可防御应用层拒绝服务、恶意脚本和注入攻击等应用威胁。此外，通过收购Shape，F5能够在整个应用层提供突破性的纵深防御。Shape Enterprise Defense目前每天已缓解超过10亿次与应用欺诈和滥用相关的应用层攻击。

可信应用访问可实施客户的精细化访问控制策略

安全访问解决方案通常部署在应用前端，能够有效实施访问安全策略。F5身份感知代理还可通过启用单点登录（SSO）和多重身份验证策略，帮助组织充分利用OAuth/OpenID Connect等现代身份验证和授权协议，以及Microsoft Active Directory等现代身份服务，将SSO与本地应用集成。这种方法可增强访问控制，防范账户接管、网络钓鱼及其他威胁，并支持将零信任模型融入组织的整体风险管理框架。

应用基础设施安全防御加密威胁和网络攻击

应用基础设施保护不局限于应用本身，还可保护应用所依赖的系统。这些安全解决方案能够发现隐藏在加密流量中的威胁，并防御网络攻击、DDoS和协议滥用。F5通过Silverline提供专注于DDoS防护的托管服务，帮助客户抵御大流量攻击或反射放大攻击。此外，Aspen Mesh通过Traffic Claim Enforcer提供基于角色的访问控制，使企业能够轻松实施最小权限原则；同时还提供Secure Ingress，支持应用安全连接到互联网，从而进一步应对微服务安全挑战。

智能威胁服务抵御复杂攻击

作为F5方法中详述的最后一个领域，这些服务可将安全情报提供给其他所有领域。它整合了来自F5、Shape、众包、开源和第三方输入的多种安全数据源。F5智能威胁服务不仅收集数据，还利用高级分析将数据集转化为与产品组合解决方案相关且可供其使用的战术情报。跨平台可见性和分析有助于提高准确性并预测恶意行为，从而明确区分攻击流量与合法使用。这些横向服务还可帮助组织全面了解风险，以便更有效地管理相关工作，这对于多云环境尤为重要。

基于上述领域，F5解决方案以易于采用且持续演进的方式减少阻碍，帮助组织实现敏捷安全，同时充分利用Shape Security在机器学习和AI方面的先进能力。为此，F5不仅凭借技术实力形成差异化优势，还提供灵活的部署和使用方式（例如按使用量计费模式、SaaS和托管服务），并通过API和安全合作伙伴生态系统增强功能，进一步扩展应用保护能力。随着Shape的加入，F5将能够在更深层次上把更多机器学习和AI技术融入其产品与服务，为客户提供更出色的应用保护，并使其更易于改进、编排和自动化。

本周，F5将在RSA大会上重点展示其应用安全产品组合中的多项新解决方案：

• Essential App Protect作为SaaS产品，该解决方案无需用户具备安全专业知识，即可为应用提供开箱即用的防护，抵御常见Web漏洞利用、恶意IP和协同攻击。只需在UI中点击几下或调用几次API，即可激活Essential App Protect服务；其部署可轻松集成到DevOps工具链中，为任何应用提供实用的安全控制。
  
• Behavioral App Protect：这款云交付解决方案突破特征码和规则的局限，提供新一代应用防御，无需持续调优、深厚的技术专业知识或管理。Behavioral App Protect利用机器学习和众包威胁情报数据，显著降低总体拥有成本（TCO），同时提升安全防护成效。F5自适应分析可实时检测恶意行为，从而准确识别并缓解恶意行为者带来的威胁，保护跨多个云环境的所有应用。
  
• NGINX App Protect，该解决方案将F5 WAF技术引入NGINX平台，以更低的延迟提供出色的性能和安全性，并可轻松集成到现代CI/CD工具链中。它有助于减少现代应用（以及旧版应用现代化）可能带来的工具冗余，并支持在当今的应用和API环境中更靠近代码的位置实施安全防护。
  
• Aspen Mesh Secure Ingress ，该解决方案简化了运维人员保护进入Kubernetes集群的流量的方式，也让应用开发人员能够更轻松地保障应用安全。Aspen Mesh Secure Ingress使平台运维人员能够保留一个关键控制点来实施策略，同时让应用开发人员可以快速行动，并以可靠且安全的方式交付面向客户的功能。

在RSA 2020上与F5交流

欢迎前往RSA Conference，了解F5的端到端应用安全方法，并观看上述解决方案的技术演示。会议将于2月24日至28日在旧金山举行。欢迎莅临N 5973展位，与F5专家探讨新兴应用威胁、如何弥补现有应用安全缺口，以及协同部署F5、NGINX和Shape Security解决方案可为客户带来的优势。

关于F5

F5（纳斯达克股票代码：FFIV）为应用从开发到整个生命周期提供支持，覆盖任何多云环境，帮助企业、服务提供商、政府机构和消费品牌等客户提供差异化、高性能且安全的数字体验。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴及相关技术。

F5、F5 Labs、Shape Security、Shape Enterprise Defense、NGINX、Silverline和Aspen Mesh是F5 Networks, Inc.或其关联公司在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等措辞、这些措辞的否定形式或类似措辞加以识别。这些陈述仅为预测，受多种因素影响，实际结果可能与此类陈述中的预期存在重大差异，其中包括公司向美国证券交易委员会（SEC）提交的文件中所列明的因素。