如何应对复杂性并提升现代应用安全

F5生态系统 | 2022年2月15日

现代应用环境持续演变，多云、微服务和API与基于传统数据中心的应用并存。流程日益复杂，应用开发的时间压力不断增加，使安全实践面临更大挑战。组织需要简化应用安全方法，而F5可以提供帮助。

希望在当今环境中蓬勃发展的组织，正更加重视客户和员工的数字体验，改善他们工作、购物、观看电影和沟通等活动的方式。这意味着需要对应用进行现代化改造，以提供更好的数字体验，但也会增加应用安全的难度。

应用现代化包括一系列转型举措，例如采用微服务，使用多个云和边缘位置而非单一云提供商，以及通过基于API的通信连接工作负载和数据。对大多数组织而言，这是一个循序渐进的过程，也是一段持续演进的旅程。资源日益紧张（尤其是安全团队），现代化工作也给大多数组织的安全态势带来越来越大的压力。应用正在快速演进，安全团队和技术需要跟上步伐，但这并非易事！

事实上，F5在即将发布的《2022年应用策略现状报告》中对全球近1,500名IT专业人士进行了调查，结果发现，88%的受访者目前同时运行传统应用架构和现代应用架构。与此同时，应用容器化已成为新应用开发的常见做法，推动边缘计算得到更广泛的应用，使组织能够在应用部署灵活性、可移植性、性能和数据可用性方面获益。

2021年另一项针对北美372名IT专业人士的调查显示，86%的受访者已在使用多个云提供商（Enterprise Strategy Group，2021年12月，《分布式云系列：分布式云环境中的应用基础设施现代化趋势》）。同一项调查中，93%的受访者表示，云原生应用正在集成到现有环境中，由此带来了安全性和兼容性方面的挑战。

应用部署和现代化日益复杂，这或许确实有助于企业保持竞争力，并满足客户不断增长的需求和期望。但与此同时，应用安全也因此承受着更大压力。

这带来了诸多挑战，包括：

不断扩大的应用攻击面会暴露新的潜在安全缺口和攻击途径，可能被伺机而动的网络犯罪分子利用。
为保护Web应用和API而部署的单点解决方案日益增多，导致总体拥有成本不断上升，同时限制了跨所有环境管理、可视化和保护应用及API的能力。
开发人员面临更快创建应用的压力，导致形成信息孤岛，使安全团队更难落实安全开发实践。
将新的云技术和开发工作流与现有技术及工作流集成，导致在满足关键创新目标日期的同时，更难实施一致的安全策略（并保持整体安全态势）。

在安全行业深耕数十年后，我深知复杂性是安全的大敌，而如今的应用和API服务生态系统也愈加复杂。业务和IT领导者面临许多与安全相关的艰难抉择，需要不断在敏捷性、创新、提升客户满意度与安全之间寻求平衡。一直以来，安全措施往往会减缓采用进程，并给客户带来更多阻碍。

那么，F5如何帮助组织应对这一日益严峻的问题？

今天，我们正式推出一套基于F5 Distributed Cloud Platform构建的全面、多层次Web应用和API保护（WAAP）解决方案，通过一套统一的SaaS服务简化应用安全：

F5 Distributed Cloud WAF利用F5强大的Advanced WAF技术，结合基于特征码和行为的检测，保护Web应用免受多种威胁。
F5 Distributed Cloud API Security可识别映射到应用的API端点，并监测和强制执行正确的API行为，从而防范影子API试图入侵或中断服务。
F5 Distributed Cloud Bot Defense可管理并阻止针对面向Web的资产的恶意自动化活动，帮助防范网络欺诈、知识产权盗窃及其他业务逻辑风险。
F5 Distributed Cloud DDoS Mitigation提供多层防护，抵御旨在破坏第3层至第7层关键网络资源、应用性能和应用体验的攻击。

阅读这篇配套博客文章，进一步了解F5的这款新解决方案。

借助F5 Distributed Cloud WAAP，客户可以更快速、更有信心地推进数字化转型，因为应用安全不会拖慢应用开发和部署流程。即使业务规模不断扩大，该解决方案也能轻松扩展，持续高效地保护客户的业务和最终用户。

同时，该解决方案可帮助组织将安全从风险控制手段和成本中心转化为竞争优势，释放应用创新潜力，打造富有吸引力的数字体验，同时避免给应用团队增加阻力或给客户带来困扰。此外，组织可以更有信心地推进更安全、更具韧性的应用现代化战略，因为安全成本和资源需求将更易于预测，并有望随时间推移而降低。

立即通过交互式模拟器免费体验全新的F5 Distributed Cloud WAAP解决方案，或联系F5销售代表，进一步了解这款新解决方案。