正如我们在最新的《F5应用策略现状（SOAS）报告》中所述，复杂性在当今的组织中普遍存在。IT专业人员难以管理多云环境和复杂的工具解决方案，导致运营挑战不断蔓延。在过去几个月中，我们举办了年度AppWorld大会以及随后在全球各地举行的活动，相关交流进一步印证了这一现状。面对这些挑战，组织必须确保其IT战略与具备强大安全控制措施的解决方案保持一致。
因此，我们将继续与网络安全和基础设施安全局（CISA）合作；这也是F5加入150多家企业行列并共同作出CISA“安全设计”承诺的原因。该承诺于今年早些时候在RSA Conference上发起，进一步推动了F5作为一家安全公司已在开展的工作，以更好地服务客户和合作伙伴。
什么是CISA“Secure by Design”承诺？
CISA Secure by Design承诺是一项面向企业软件产品和服务的自愿承诺，涵盖本地部署软件、云服务和软件即服务（SaaS）。参与该承诺即表示，软件制造商同意在签署承诺后一年内，本着诚信原则努力在其各类产品中实现以下7项目标：
- 多重身份验证（MFA）：显著提高多重身份验证的使用率。
- 默认密码：在减少默认密码使用方面取得可衡量的进展。
- 减少整类漏洞：显著降低一个或多个漏洞类别的普遍程度。
- 安全补丁：显著提高客户的安全补丁安装率。
- 漏洞披露政策：发布漏洞披露政策（VDP），授权公众对产品进行测试；承诺不建议或采取法律行动追究任何善意遵守VDP的人员；提供明确的漏洞报告渠道；并允许按照协调漏洞披露的最佳实践和国际标准公开披露漏洞。
- 常见漏洞与披露（CVE）：通过在产品的每条CVE记录中提供准确的通用缺陷枚举（CWE）和通用平台枚举（CPE）字段，提高漏洞报告的透明度；同时及时发布CVE，尤其是针对严重或影响较大的漏洞。
- 入侵证据：显著提升客户收集影响产品的网络安全入侵证据的能力，并确保提升效果可衡量。
该承诺如何与F5的产品和服务战略保持一致
我们的产品组合旨在解决客户面临的棘手混合云和多云难题。如果无法兑现安全承诺，这一目标便无从谈起。CISA“Secure by Design”承诺进一步强化了客户和合作伙伴理应期待的安全水平。毕竟，当前的威胁形势已经让我们疲于应对。
如需了解详情，请阅读完整的“CISA Secure by Design承诺”。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。