面向应用和API的统一零信任
F5 Application Delivery and Security Platform (ADSP) 为混合、多云和AI驱动型环境中的零信任奠定基础。零信任应用访问控制是核心，但零信任还要求保护API、数据、工作负载、网络、用户和设备。F5 ADSP 在应用层提供统一的可见性、策略实施和威胁情报，帮助组织保护应用并控制其访问，无论应用在何处运行。
面向用户和设备的零信任访问
通过可感知身份和上下文的访问策略，对每个用户、设备和请求进行身份验证和授权。
通过最小权限原则降低风险
仅向用户授予经验证的必要访问权限，不授予额外权限，从而缩小攻击面并防止安全事件。
实时检测并阻止威胁
持续评估用户、设备和流量，实时检测异常，并在威胁扩散前将其阻止。
保护首要攻击目标：应用
无论应用、API和组件在本地、云端还是混合环境中运行，F5 ADSP都能为其提供保护。
探索零信任架构用例
零信任应用访问
零信任应用访问
F5零信任应用访问使用身份感知代理（IAP），在每次访问请求前验证用户身份和上下文。
传统零信任网络访问（ZTNA）在会话或资源级别（L4–L7）实施访问控制，而零信任应用访问则针对每个请求实施第7层应用层控制。
这种“从不信任，始终验证”的模型会持续对用户发起的每个应用、API和数据请求进行身份验证，从而增强安全性、降低风险，并实现精准的资源级访问控制。
F5 BIG-IP 零信任访问
通过基于策略的用户身份验证，提供零信任应用访问。
加密威胁防护
加密威胁防护
加密威胁防护通过高性能SSL/TLS解密、重新加密和智能流量编排，增强零信任安全性。
通过大规模解密加密流量，组织可让现有安全工具检查并检测勒索软件和恶意软件等隐藏威胁，同时避免产生安全盲区。
这种方法可防止绕过策略、保持合规，并确保对加密流量进行安全检查和重新加密，在不影响性能的情况下保护应用、API和用户。
F5 BIG-IP SSL Orchestrator
通过基于策略的解密和深度流量检测，发现影子AI。
Kubernetes零信任
面向Kubernetes的零信任
Kubernetes零信任通过强身份验证、授权和端到端加密，保护每个应用和API通信。
实施基于身份的策略和最小权限访问控制，同时应用Web应用防火墙（WAF）和DoS防护来抵御威胁。
通过持续监控和第7层可视性，组织可以保护Kubernetes工作负载、防止横向移动并保障云原生环境安全，同时不减缓创新步伐。
F5 NGINX One
使用NGINX工具管理并保护现代环境中的API流量
F5 WAF for NGINX
通过高级第7层控制保护动态Kubernetes环境中的工作负载。
F5 DoS for NGINX
利用多层自适应功能抵御DoS攻击。
数据泄露检测与防护
数据泄露检测与防护
数据泄露检测与防护技术通过实时流量检查、传输中数据分类和策略驱动的执行，保护传输中的敏感数据。
通过持续监控应用和API流量，组织可以检测并阻止未经授权的数据外泄，落实合规要求，并降低内部和外部威胁。
保护云、混合和本地环境中的数据，同时不影响业务运营。
F5 BIG-IP LTM
终止、检查并引导应用流量，以实施策略驱动的数据控制。
F5 BIG-IP SSL Orchestrator
通过基于策略的解密和深度流量检查，发现影子AI。
应用运行时保护
应用运行时保护
通过为Web应用和API提供分层保护，进一步增强零信任安全。
结合Web应用防火墙（WAF）、DDoS防护、机器人管理和API安全功能，检查每个请求，实施一致的安全策略，并实时阻止威胁。
保护混合云和多云环境中的应用，无论应用部署在本地、云端还是边缘，都能兼顾性能、可见性和控制力。
F5 WAF for Distributed Cloud
可扩展的SaaS WAF可跨环境提供Web应用安全防护和可观测性。
F5 Distributed Cloud DDoS Mitigation
在攻击到达网络基础设施和应用之前进行检测和缓解。
F5 Distributed Cloud API Security
发现并映射API，阻止不需要的流量和连接，并防止数据泄露。
F5 Distributed Cloud Bot Defense
抵御恶意机器人和其他自动化攻击，确保用户获得安全的体验。
F5 WAF for BIG-IP
保护应用、API和数据，抵御漏洞利用、应用层DoS攻击和机器人攻击。
成果与认可
技术联盟
资源
常见问题
零信任架构（ZTA）是一种安全模型，默认不信任任何用户、设备、应用或网络。该模型假定攻击已经发生，且攻击者已进入环境。只有在每次请求时明确验证身份、设备安全状况、上下文和策略后，才会授予访问权限。ZTA实施最小权限访问和持续监控，确保用户只能访问其获授权使用的特定应用和资源，无论这些应用或用户位于何处。
传统VPN在用户通过身份验证后，通常会提供基于会话的广泛网络级访问权限，往往会暴露大部分内部网络。零信任应用访问（ZTAA）将访问权限限制在应用或资源级别，并针对每个用户会话或请求验证身份和上下文。ZTAA可限制横向移动、缩小攻击面，并按照最小权限原则授予访问权限，从而提高现代分布式应用环境的安全性。
在混合云或多云环境中实施零信任，需要在本地、云、Kubernetes和边缘部署中一致地执行身份感知策略。这包括对每个请求进行身份验证，对应用和API实施最小权限访问，检查加密流量，并持续监控行为。基于平台的方法可实现策略、可见性和执行的集中管理，同时与各环境中现有的身份提供商和安全工具集成。
微分段通过实施精细的身份感知和上下文感知策略，限制应用、服务和工作负载之间的访问。微分段不依赖对网络位置的信任，而是将通信限制在明确必需的范围内，从而减少安全事件发生后的横向移动并缩小影响范围。在零信任模型中，微分段不仅应用于网络层，还应用于应用、API和数据层，使安全措施与业务工作负载直接对应。
可以。零信任可以与传统系统并行逐步实施，无需重写应用。通过在现有应用前实施身份感知访问、流量检查和策略控制，组织可以在保留现有投资的同时实现安全现代化。采用这种方法，传统应用、本地应用和现代云应用可以在一致的零信任架构下共存，从而逐步采用零信任，而不会中断运营。