全球应用数量正呈指数级增长，这已不是什么秘密。纵观各类企业，其使用的工作负载十分广泛，既包括面向外部的营销和电子商务工作负载，也包括面向内部的生产力和人力资源管理应用。这些数量庞大的应用往往紧密交织、相互依赖，API请求在应用之间频繁往来，形成错综复杂的“通信”网络。这些API让员工、客户和合作伙伴能够受益于功能丰富的应用，但也扩大了威胁边界，为网络攻击提供了另一个可利用的攻击面。事实上，近期发生在Amazon、Facebook乃至Black Hat安全大会的数据泄露事件，攻击目标都是存在漏洞的API，并造成了大规模数据丢失。
F5的目标是确保每个应用无论部署在何处都安全无虞。
并非所有应用都同等重要，任务关键型应用通常优先于敏感度较低的工作负载。我们深知，要保护整个应用组合中的每个应用接口，不仅极其困难，而且成本高昂。因此，许多企业使用云原生安全解决方案保护敏感度较低的应用，同时依靠F5 Advanced WAF保护更关键的工作负载。然而，许多组织在付出沉重代价后才发现，任何应用接口都可能成为入侵网络和数据的入口。这意味着，所谓“足够好”的安全防护其实远远不够。
您可能还记得，去年F5与AWS合作推出了三组托管规则，这些规则可叠加在AWS原生WAF之上，将其安全能力扩展至机器人程序防护、OWASP防护以及CVE（常见漏洞与暴露）防护。在此集成基础上，我们很高兴推出另一组规则，专门保护API免受现有和新兴威胁，包括XML外部实体（XXE）攻击和服务器端请求伪造（SSRF）。
随着AWS API Gateway近期新增对AWS WAF的支持，添加F5 Managed Rules for API Protection即可快速、轻松地增强API安全态势，无需具备安全专业知识，也无需采用高级WAF解决方案。除了支持API Gateway中的API外，这些规则还可保护其他多种常见的Web API框架。
所有规则均由F5安全专家编写、管理并定期更新，因此无需担心手动更新版本，即可防范新出现的漏洞。只需点击几下，即可将这些规则应用于特定应用，并采用按使用量付费的许可模式，无需签订合同或作出其他承诺。
如需详细了解F5 Managed Rules for AWS WAF，请前往AWS Marketplace查看：
或者，了解一下F5 Advanced WAF。它不仅提供这些规则涵盖的全部功能，还提供更多功能：
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。