资讯公告
  • 你的位置:
  • 首页
  • >
  • 资讯公告
  • >
  • 安全
  • >
  • F5推出分布式云应用基础设施保护
F5推出分布式云应用基础设施保护
发布时间:2023-02-13 发布者:域风网



F5推出了F5分布式云应用基础设施保护(AIP),这是一个云工作负载保护解决方案,将应用可观察性和保护扩展到云原生基础设施。

AIP由与Threat Stack收购的技术提供支持,是F5分布式云服务组合中基于云原生SaaS的应用安全和交付服务的最新成员。

各行业各种规模的组织都在努力简化、保护和创新应用驱动的数字体验。然而,许多企业面临着管理分布式和混合式应用基础设施的挑战,这些基础设施由企业内部、公共云和边缘位置的工作负载组成。这造成了巨大的复杂性,增加了安全威胁面,因此客户被迫部署不一致的安全控制措施,并缺乏必要的可视性,特别是对于云原生部署。

诸如利用Log4j和Spring4Shell的攻击可以规避基于签名的检测防御机制,并针对应用程序基础设施内的漏洞和错误配置。分布式云AIP为云原生工作负载带来了深入的遥测收集和高效的入侵检测,当与F5分布式云WAAP的在线应用和API安全相结合时,提供了一种深入防御的方法,以应对跨越应用、API和它们运行的云原生基础设施的安全威胁。

"F5执行副总裁兼首席产品官Kara Sprague说:"企业正在管理令人生畏的复杂的混合和多云应用架构,这可能会减缓数字创新的步伐,并造成后续的安全风险。

"AIP的加入满足了客户的关键需求,因为他们正在寻找将强大的安全控制扩展到他们运行现代应用的多个云基础设施的方法。"

大多数组织现在都在云原生基础设施上部署基于微服务的应用,并通过API将它们连接起来。这种应用开发的方法可以从根本上提高创新的速度,同时降低总拥有成本。然而,基础设施层面的漏洞和错误配置使这些应用程序容易受到内部和外部不良分子的攻击。这些入侵者利用云服务中的漏洞或被盗的密钥获得对云原生资源的访问,他们可以在整个基础设施中自由移动,注入恶意软件,运行密码器,或访问敏感数据。

F5分布式云应用基础设施保护通过以下方式解决这些挑战

  • 结合规则和机器学习,实时检测整个基础设施堆栈中的威胁:云提供商API、虚拟机实例、容器和Kubernetes。 通过基于行为的检测,AIP可以识别内部威胁、外部威胁和现代应用的数据丢失风险。
  • 对影响工作负载的异常行为进行检测和报警,以告知运营团队可能需要采取进一步行动来阻止或补救的潜在恶意活动。
  • 通过先进的遥测和检测应用程序和云基础设施层面的扩展后活动,补充现有的基于签名和行为的威胁检测功能。
  • F5分布式云AIP管理安全服务是一个 "永远在线 "的安全运营中心团队,代表客户检测、分流和调查威胁并提供补救建议。
  • F5分布式云AIP洞察力,提供定制的平台分析和F5云安全专家的持续辅导,帮助客户建立更强大的云SecOps战略,更好地实现他们的目标。
购物车
业务咨询:
售后服务: