2018-08-07 06:35:41

Neue F5-Lösungen verbessern Sicherheit von Apps

F5 Networks bietet neue Lösungen für erweiterte Zugriffskontrolle und dedizierte SSL-Transparenz mit Orchestrierung, um aktuelle intelligente Cyber-Angriffe abzuwehren.

Inzwischen ist der größte Teil des Datenverkehrs und der Informationen, die von Anwendungen verarbeitet werden, verschlüsselt. Doch viele Security-Lösungen wie Firewalls und IPS können den SSL-verschlüsselten Datenverkehr nicht effizient in der für Geschäftsprozesse nötigen Skalierung und Geschwindigkeit verarbeiten. Der F5 SSL Orchestrator bietet neben SSL-Inspektion und Offloading auch richtlinienbasierte Orchestrierungsfunktionen über sämtliche Sicherheitsprozesse hinweg – für jede Netzwerktopologie, jedes Gerät und jede App.

Die Orchestrierung auf dieser Ebene gruppiert Geräte zu Diensten, um den Datenverkehr intelligent zu entschlüsseln und zu steuern. Dies ermöglicht eine unabhängige Überwachung, Lastverteilung und Skalierung, um die Infrastruktur an veränderte Netzwerkbedingungen und steigende Verkehrsanforderungen anzupassen. Dies stellt eine enorme Verbesserung gegenüber dem branchenüblichen Sicherheitsmodell dar, bei dem einzelne Lösungen die Entschlüsselung unabhängig voneinander durchführen und dadurch häufig Lücken für Angreifer hinterlassen.

Als dedizierte Security-Appliance bietet SSL Orchestrator Einblicke in netzwerkbasierte Gefahren und ermöglicht:

  • Hohe Betriebseffizienz – Dynamische Service-Prozessketten und richtlinienbasierte Verkehrssteuerung unterstützen Unternehmen bei der intelligenten Verwaltung verschlüsselter Datenverkehrsströme über die gesamte App-Sicherheitsinfrastruktur hinweg.
  • Volle Transparenz – Hochperformante Ent- und Verschlüsselung des ein- und ausgehenden SSL/TLS-Verkehrs ermöglicht eine schnellere Erkennung und Abwehr von Angriffen.
  • Verbessertes Risikomanagement – Die SSL-Orchestrierung ermöglicht es Unternehmen, ihre Investitionen in Malware-, DLP-, Ransomware- und Firewall-Schutz zu optimieren und die Privatsphäre der Nutzer durch hohe Datensicherheit mit robustem Verschlüsselungsmanagement zu schützen.

„Transparenz ist heute eine der größten Herausforderungen für Unternehmen“, sagt Clint Huffaker, Technical Solutions Architect bei World Wide Technology. „Der F5 SSL Orchestrator bietet Kunden die Möglichkeit, den Fluss des verschlüsselten Datenverkehrs durch Sicherheitsdienst-Prozessketten dynamisch zu steuern und anzupassen. In unserem Advanced Technology Center haben wir Demos eingerichtet, mit denen unsere Kunden die hohe Transparenz der Sicherheitstools in der Praxis erleben können. Sie wollen mit Branchenführern wie F5 zusammenarbeiten, welche die sich entwickelnde Bedrohungslandschaft verstehen, eine Balance zwischen Anwendungsleistung und Risikominimierung finden sowie effektive Möglichkeiten bieten, die Transparenz zu erhöhen und Anwendungen vor bösartigen Aktivitäten zu schützen.“

Access Manager: Neuer identitätsbasierter Zugangs-Proxy

Anwendungen erlauben den Zugriff auf wertvolle Informationen von Organisationen und Einzelpersonen. F5 Access Manager sichert sensible Daten mit einem Zero-Trust-Modell und bietet gleichzeitig Zugriff für autorisierte Nutzer, Geräte und APIs. So schützt die Lösung vor allgegenwärtigen Bedrohungen wie Man-in-the-Middle-Angriffen. Unternehmen können damit über die traditionellen Sicherheitsgrenzen hinaus zusätzliche Geschäftsmodelle erschließen und die betriebliche Effizienz erhöhen, ohne den Schutz von Apps, Nutzern und Daten zu beeinträchtigen.

Als sichere, flexible und hochperformante Proxy-Lösung für ein einheitliches globales Zugriffsmanagement bietet F5 Access Manager:

  • Optimierte Zugriffskontrollen – Kontextsensitive Richtlinien mit Konfigurationshilfen ermöglichen einen effizienteren sicheren Zugriff auf Anwender, Geräte und APIs, während die Echtzeit-Verschlüsselung von Web-Formularen die Zugangsdaten der Nutzer schützt und Betrug verhindert.
  • Schnellere Innovationen – Da die IT zunehmend Methoden für Continuous Deployment unterstützt, bietet Access Manager eine zentralisierte Lösung für die Zugriffskontrolle, inklusive API-Autorisierung. Damit können DevOps-Teams Apps schneller an NetOps-Mitarbeiter übergeben, und NetOps kann eine konsistente Benutzererfahrung liefern, ohne das Management zu beeinträchtigen.
  • Skalierbarkeit in die Cloud – Trotz der zahlreichen Vorteile von SaaS- und Cloud-Anwendungen wollen viele Unternehmen nicht alle Anwendungen aus ihrer Hand geben. Dank der erweiterten Unterstützung der F5 Virtual Edition und der skalierbaren Lizenzierung erleichtert Access Manager die Verbindung von On-Premises-Applikationen mit der Cloud. Dies ermöglicht auch eine effektive Integration mit IDaaS-Lösungen und -Funktionen zur Unterstützung heterogener Umgebungen.

„Anwendungen befinden sich überall und sind zunehmend miteinander verbunden, wobei viele neue Funktionen ungewollt auch neue Angriffsmöglichkeiten eröffnen“, sagt Ram Krishnan, SVP und General Manager, Security bei F5. „Unser Motto ist einfach: Wir bieten eigenständige oder integrierte Sicherheitslösungen für alle Arten von Anwendungen, Umgebungen und Anwendungsfällen. Unsere Kunden profitieren von der Vielseitigkeit erstklassiger Produkte, Cloud-basierter Lösungen, Support-Services und der umfassenden Sicherheitsfunktionen von F5, die Anwendungen besser als andere Lösungen schützen können.“

Verfügbarkeit

F5 SSL Orchestrator und Access Manager werden voraussichtlich im vierten Quartal des Kalenderjahres 2018 allgemein verfügbar sein.

mat

Druckversion

Zum Thema