F5 发表领先业界 Advanced WAF 保护多重云端应用安全

F5 Networks 发表先进 Advanced WAF(Web Application Firewall)方案,协助企业建构完备的应用保护。F5 提供一系列特别针对应用安全需求而设计的整合式与独立方案,新方案具备领先业界安全功能,有效防範演变中的应用威胁。

F5 Advanced WAF 提供多种使用与授权模式,包括以个别应用为基础、永久、订阅、以及按使用量计费等,不论云端或资料中心都能享有最大授权弹性。这有助于促进 SecOps 资安、DevOps 开发及 NetOps 网路营运团队之间的合作,轻易的在任何环境部署应用保护服务,并且针对个别或大量应用组态必要的安全性。F5 以整体全方位的应用安全方法,协助企业减少複杂的管理、降低营运成本、以及藉由高效率的服务交付以瓦解攻击。

F5 在 WAF 市场拥有领先地位,API 安全──新一代 WAF 方案再次让 F5 拉大其与竞争产品的差距,同时也强化了该公司的 WAF Express 自助服务和 Silverline WAF 方案。Advanced WAF 的关键功能包括:

F5 安全事业处资深副总裁兼总经理 Ram Krishnan 表示:「F5 Labs 最近的研究发现应用程式是大多数攻击威胁的初始目标,这意谓着任何应用程式都可能成为一个攻击向量。网路犯罪者利用複杂的应用层入侵技术,而新兴的自动化、殭尸和 IoT 威胁也相继出现,攻击能够迴避简单的病毒迹证或声誉侦测。F5 提供最完整的应用保护,以 Advanced WAF 做为基础技术,让客户能够採用最适合需求的方式部署、管理和付费。」

领先业界应用威胁防护

以今天的经济环境而言,应用程式的健全可以说是营收的同义词。除了基本服务例如 OWASP Top 10 防护能力之外,F5 现在也在云端提供一如传统 on-premises 方案的强化 WAF 能力。Advanced WAF 藉由反殭尸威胁能力为应用程式提供动态保护,利用按键加密防止键盘侧录以阻止帐密窃盗,以及透过机器学习和行为分析技术为所有应用程式提供延伸的应用层 DDoS 侦测与修复。在专门的 DDoS 保护方面,F5 也提供更新版的 DDoS Hybrid Defender,以领先市场的价格/效能和新能力提供 DDoS 防护功能并显着优化威胁辨识时间(time to identify)和舒缓时间(time to mitigate)。

可延展防卫能力促进商务创新和敏捷性

Advanced WAF 让 F5 客户能够为多重云端平台部署必要的应用安全性,包括私有与公共云端,同时透过微服务(microservices)和容器(container)以促成服务可携性。新方案利用自动化安全政策能力,提供容易使用的 AWS、Google 和 Azure 环境云端样板以协助企业缩短新应用的部署时间。这个模式让公司可以配合商业优先性而自由扩充他们的 on-premises 和云端基础设施,有信心的保护他们的应用程式而不会被任何个别的部署模式或特定云端平台绑住。

安全专业能力提供完整侦测与修复

为进一步支持其高优质的产品能力,F5 方案拥有广泛的安全计画与方案作为后盾,包括 F5 Labs 的威胁研究与分析、F5 世界级安全事件回应小组(Security Incident Response Team,SIRT)的快速反应能力、以及安全营运中心(Security Operation Center,SOC)的全球攻击舒缓能力。这些资源提供主动、24×7 威胁监控与报告,保护组织以防範无所不在的威胁例如恶意软体、钓鱼和网路诈欺。再者,F5 专业服务(Professional Services)能够为任何部署案例提供最好的架构、建置、维护指南和优化的安全方案。

Premier Management Company IT 基础设施管理者 Sajid Fiaz 表示:「F5 的 WAF 方案扮演关键功能角色,协助我们瓦解广泛威胁。我们将继续信赖 F5,在所有关键环境部署必要的应用安全方案。」

Flowmon Networks 产品与策略联盟总监 Petr Springl 表示:「我们很高兴扩充与 F5 之间的合作,将我们的 out-of-band DDoS 侦测能力整合到更新版的 F5 DDoS Hybrid Defender。这加上原本已整合在 BIG-IP Advanced Firewall Manager 的功能,我们和 F5 双方为客户提供了辨识与舒缓大量 DDoS 攻击的最佳方案。」

WhiteHat Security 策略联盟副总裁 John Atkinson 表示:「我们对于这个新方案非常期待,因为它支援大规模现代化应用。WhiteHat 致力与 F5 及客户合作,确保能以最佳方案执行测试、保全和保护生产性应用程式。F5 Advanced WAF 为我们的整合方案增添一个强大的生力军。」

Dimension Data Asia Pacific 网路安全总监 Neville Burdan 表示:「很高兴与 F5 合作,协助该公司推出 Advanced WAF 方案。我们的 Secure Digital Infrastructure 让客户能够真正实现多重云端效益。」

供货时程

F5 Advanced WAF 和 DDoS Hybrid Defender 现在开始供应,并搭载新安全功能。特定国家的产品与服务供应资讯,请洽询当地 F5 业务办公室。