F5 為數碼型經濟提供應用安全保護

0

新解決方案為客戶提供確保應用和用戶數據安全所需的保護和情報

F5 Networks (NASDAQ: FFIV) 推出具透明度、情境化和控制性的安全方案,以應付現今層出不窮的威脅。在一個數據主導的經濟中,應用程式向各種接入點和位置提供業務服務,增加風險和攻擊缺口, 特別是當IT團隊把安全和加密擴展至雲諯、數據中心和混合環境。

F5 亞太區首席技術總監Mohan Veloo表示﹕「不同領域的管理層逐漸明白到應用和數據對數碼型經濟所需的靈活性的關鍵作用。然而,創新和連接設備採用的急速步伐,加上對新科技的不斷追求,為整體經濟增添了更多攻擊問題。機構需要重新思考傳統的安全架構,重點關注最大漏洞的領域 — 他們的應用和用戶。」


Mohan Veloo CTO, Asia Pacific F5 Networks

目前大部份網站和應用流量已加密,這意味著通過任何傳統方式嘗試解決應用安全性都非常有限。由於廣泛的加密技術應用 – 包括複雜的針對性攻擊的惡意使用 – 要保護客戶和數據,現在便需要深入了解應用流量和用戶行為,準備精密詳盡的威脅情報和回應策略,以及對應用和數據的實際接入控制。考慮到這些因素,F5正在為其全面安全解決方案添加新成員。

F5全新Herculon™安全方案系列提供專有保護

集合了F5獨立安全方案的優勢和其iSeries™ 平台,全新Herculon方案系列讓安全管理員能夠快速部署可對付特定應用安全障礙和威脅的解決方案。Herculon方案旨在加強透明度和對應用行為的控制,以簡單和易於部署的方式解決業界的艱巨挑戰。Herculon系列率先於今天推出兩個方案。

– Herculon SSL 協調器為已加密的應用數據改善透明度。通過專門設計的SSL / TLS硬件,這方案能提供領先的加密功能、情境感知的靈活服務鍊和本機集成。這方案採用“深度防禦”策略,加上強大安全廠商生態圈的支持,有效加強檢測、執行和協調表現。
– Herculon DDoS 混合防禦技術為客戶提供多層防禦,通過整合高效硬件和F5 Silverline的智能雲端流量清洗,應付大量和密集的DDoS攻擊。當網站與應用可用性能影響客戶溝通和盈利時,此混合方式能縮短緩解時間。該產品可以內聯或帶外模式部署,並通過行為分析、次秒級攻擊緩解和精密的應用層攻擊的可見性,提供全面的DDoS覆蓋。

 F5 Labs對攻擊形勢進行有價值的分析

F5組成了一個安全行業專家和研究人員團隊,收集全球威脅情報,分析應用威脅並發布相關發現,以配合其安全產品和服務。為了增強意識,可見性和情境性,F5通過獨立收集的安全數據增強其專家的知識,為當前的網絡攻擊和新興趨勢提供可行的指引和評論。 F5這重點領域提供了一個更具可見性的平台,討論廣泛的IT行業安全議題,並設專頁上載F5 Mike Convertino以及其他行業首席資訊安全總監和合作夥伴的觀點。此外,F5更有機會把F5 Labs所收集的安全威脅情報和經驗,連同客制創新,通過其可編程技術和DevCentral社區,融入公司技術開發路線圖。

 WAF ExpressSilverline® WAF Express雲端應用安全即服務

雖然網頁應用防火牆 (WAF) 的功能對企業機構的數碼存在非常重要,但行業缺乏能有效啟動、交付和擴展應用保護服務的技術專家。此外,在雲端環境中推出應用的開發人員對“應用安全即服務”攻擊緩解方法越來越感興趣。 F5利用其基於雲的Silverline平台,推出了預先配置的自助服務產品。客戶可以輕鬆選擇需使用WAF服務的應用,而F5管理後台安全政策,以保護應用免受廣泛的威脅,包括開放網絡軟件安全計劃 (OWASP)攻擊、參數篡改和傀儡程式。在這個模式中,F5的安全營運中心專家參與和維護政策,包括監控、應用攻擊緩解和分析在公共或私有雲以及數據中心託管的應用。隨附的博客文章提供有關Silverline WAF Express的更多資訊。

 更多攻擊監測和緩解服務 助機構作出更佳安全決定

除了易於部署的解決方案,F5還新增了安全事件回應團隊(SIRT)服務,於整個安全產品生命週期中,在問題出現時為客戶提供額外的支援和可見性。這專業服務適用於所有F5安全客戶,幫助機構快速回應應用和網站攻擊或異常狀況。 SIRT服務旨在有效監測威脅並提供即時回應,以減輕或消除潛在有害活動及保護業務營運。SIRT服務通過更有效監控、分析、事後報告和最佳實踐推薦來優化F5的解決方案組合,以有效應對網絡罪案攻擊,並有助維護網站、應用和用戶的安全和連繫。

支援引述

印尼金融銀行資訊科技主管Susilo Hardiyantono 表示﹕「能夠配合我們客戶的快速步伐與提供無縫銀行服務存取同樣重要。我們生活在一個以應用為中心的世界,為了滿足不斷增長的客戶數量和銀行活動,我們需要能夠消除任何表現瓶頸的解決方案。透過F5,我們可以簡易地整合現有平台,並讓用戶獲得最方便和安全的銀行服務。」

ING DIRECT資訊科技主管Roy Shiladitya表示﹕「ING DIRECT確保可以在全面虛擬化的基礎設施上,關鍵應用能持續可用和自動化。 F5是應用交付的領導者,以處理網絡協議和表現因素的能力而聞名。這對我們作為數碼第一銀行至關重要,因幾分鐘的停機時間便有可能對我們的客戶和我們的業務造成顯著影響。」

 

Juni Yan Managing Director, Hong Kong and Taiwan F5 Networks

推出日期

F5 的Herculon系列、Silverline WAF Express、 Security Operations Center 服務和Security Incident Response Team 服務已推出。請聯絡F5銷售團隊查詢更多有關產品及服務於個別市場推出的資訊。

請瀏覽www.F5Labs.com 獲取更多有關F5 Labs 對網絡威脅所作的調查和分析。

Leave A Reply

Your email address will not be published.