借助F5和事件驱动型Ansible实现安全运营自动化，提升效率与防护能力

F5生态系统 | 2023年5月23日

随着企业IT环境日益复杂、规模不断扩大，团队越来越依赖先进的工具和技术，以高效、有效地管理网络和安全运营。内外部压力都在持续加剧，一方面，远程和混合办公模式的持续普及扩大了攻击面；另一方面，网络攻击日益猖獗，过去5年勒索软件的持续增长便是例证。¹

遗憾的是，许多组织面临严峻的IT资源和人才限制。目前，全球网络安全人才缺口估计达340万。² 为应对这些可能长期存在的多重挑战，组织正寻求通过任务自动化来减轻安全团队的工作负担。自动化可以帮助企业实现关键的网络安全目标，同时改善整体安全态势，从而创造巨大价值。

借助F5和Red Hat实现安全运营自动化

由于人员不足的团队经常被日益增多的安全工具所产生的警报淹没，自动化对于安全运营尤为重要。事件驱动型自动化可立即响应可疑活动，在攻击造成损害之前加以阻止，从而将数据泄露的平均成本降低95%。³

F5与Red Hat携手合作，通过快速的事件驱动型自动化，帮助企业更高效地获得保护。当Elasticsearch和Kibana等事件监控工具检测到异常或恶意活动时，Event-Driven Ansible Rulebooks会立即通过F5 Advanced WAF和BIG-IP Application Security Manager等F5解决方案采取行动，阻止潜在攻击。

这种无代理自动化利用API和Webhook等现有传输机制，更轻松地实现互操作。适用于Event-Driven Ansible的F5内容集合由F5开发并经Red Hat认证，可确保自动化和支持的可靠性。F5与Red Hat携手帮助组织降低风险、缩短平均解决时间，并最终释放有限资源，使其专注于高价值任务。

下面介绍三个可受益于F5和Event-Driven Ansible自动化的安全运营用例：

丰富安全调查信息

网络攻击持续冲击着各类组织，而安全工具生成的警报数量远超人员不足的安全团队所能调查的范围。2022年，安全团队识别并遏制数据泄露平均需要277天。⁴2022年，美国数据泄露事件的平均成本为944万美元，⁵通过自动化帮助安全团队更高效地识别和修复问题，组织有望大幅节省成本。安全自动化通常从遵循预定义的调查行动手册入手，以加快潜在安全事件的调查阶段。当新的安全事件触发Ansible Rulebook时，自动化工作流可以收集并关联来自多个F5解决方案的数据，从而显著减少安全分析师必须投入调查的时间，缩短识别事件并最终将其遏制的平均时间。

改进威胁搜寻

企业平均管理约135,000台端点设备。⁶如此庞大的攻击面使企业面临多种攻击途径，但许多安全团队缺乏资源，无法投入主动威胁搜寻。通过自动化持续监控并关联威胁数据，生成可付诸行动的洞察，安全团队可以更有效地防范安全问题，并快速检测到任何突破防御的威胁。

更快响应安全事件

在网络攻击日益自动化的时代，立即响应威胁至关重要。安全团队可以利用自动化执行预构建且经过验证的工作流，立即采取响应措施来遏制或阻止攻击，从而缩短攻击者的驻留时间并减少损害。规则会根据特定事件确定要触发的工作流。检测到事件后，自动化机制会开始修复问题、阻止访问、隔离端点或更新安全策略，以防止类似事件再次发生。例如，如果检测到恶意用户试图访问应用，事件监控可以触发Ansible Rulebook，指示F5 Advanced WAF阻止该特定用户，同时继续允许合法用户访问应用。自动化支持即时实施变更，可以彻底阻止安全威胁，或缩短平均解决时间。