借助AWS和Azure上的F5 Advanced WAF应对云安全挑战

F5生态系统 | 2018年7月10日

尽管云平台不断增强平台功能以改善安全状况，但几乎没有人能完全不担心任何安全问题。这主要是因为，无论在云端还是本地环境中，Web应用攻击目前都是组织IT安全面临的最常见威胁。过去10年中，约有53%的安全事件最初以Web应用为攻击目标。传统上，本地安全策略通常以封锁网络来控制应用访问，因此高度依赖网络防火墙来缓解网络层攻击。

然而，公有云的采用打破了这种方法原有的运作方式，需要对策略进行重大调整，促使许多组织从以网络为中心的安全解决方案和策略转向以应用为主的安全模型。这一转变体现在共享安全责任模型的实施上。该模型规定，应用层安全由客户而非云提供商负责。事实上，Gartner预计，截至2022年，至少95%的云安全事件将由客户方面的问题引发，这凸显了提前建立稳健云安全态势的重要性。

应用安全同样不容忽视，因为网络犯罪分子不断改进攻击方法并利用漏洞，寻找访问应用或影响应用性能的新途径。除了多年来一直困扰安全专业人员的常见且已有详尽记录的攻击途径（如跨站脚本、注入等），如今还有更具创新性和复杂性的机制被用于威胁应用及其数据，包括恶意软件和机器人相关攻击，以及可能导致资源耗尽的DoS攻击。面对这些更高级的威胁，要保护公有云应用，部署先进的应用安全解决方案已成为必需，而非可有可无。因此，F5宣布，覆盖范围广泛的WAF解决方案F5’s Advanced WAF现已可用于保护AWS和Azure托管的应用免受攻击者侵害。

虚拟化Advanced WAF可直接从各云平台的相应市场部署，其功能超越传统WAF解决方案，可应对不断变化的安全环境中的更多威胁。主要新增功能包括：

第7层行为DoS检测与缓解：Advanced WAF无需人工干预即可发现新的异常流量模式并生成指纹，从而几乎可以即时阻止潜在恶意流量。实时状态会反馈至缓解引擎，由该引擎自动构建、部署和分析特征码，以减少误报，并实现无需人工干预、持续优化和完善的自动化防护闭环。
凭据保护：利用F5 DataSafe技术，在数据输入Web表单时对其进行加密，从而动态防御键盘记录器及其他类型恶意软件发起的客户端凭据攻击，且无需在端点上安装额外的代理或软件。除了防止凭据被盗外，Advanced WAF还通过暴力破解缓解功能防御使用先前窃取的凭据发起的自动化攻击，其中包括凭据填充防护。
主动式机器人防御：通过结合使用先进的指纹识别、质询/响应技术及其他行为分析方法，可在会话级别检测并阻止自动化威胁。
Anti-Bot Mobile SDK集成：主动式机器人防御采用的技术可识别合法浏览器，但不适用于移动应用和移动浏览器。通过Appdome将F5 Anti-Bot Mobile SDK无缝集成到应用中，组织现在可以抵御针对移动API端点的复杂机器人攻击。

这些虚拟版本与Advanced WAF硬件采用相同的基础代码，可在本地和多云部署中提供完全一致的功能，支持安全策略在不同环境之间无缝迁移。对于云战略尚未确定的组织而言，这一点至关重要，因为组织可以随时在不同云平台之间快速迁移应用，同时继续获得相同高级安全服务的支持。虽然此功能目前尚未推出，但F5正在努力让其完整的AWS CloudFormation及Azure Resource Manager模板组合支持Advanced WAF。借助这些模板，用户能够在多种不同架构中可靠、自主地启动Advanced WAF实例，从而显著加快AWS和Azure上的部署流程。

在AWS和Azure市场中，Advanced WAF提供多种适用于云环境的许可选项。为满足特定业务需求，Advanced WAF可采用自带许可证模式（支持永久许可证、订阅许可证和企业许可协议），也可采用按使用量付费模式。两种模式均支持吞吐量为25 Mbps、200 Mbps或1 Gbps的实例。

如需了解有关F5 Advanced WAF的更多信息，请查看数据表，或直接访问AWS和Azure Marketplace中的产品页面。