用于保护应用和API的容器化WAF

F5生态系统 | 2024年4月30日

如今，应用在性能、隐私和安全方面有着不同的考量。许多应用可能各有其适合的路由需求，而且大多数托管在不同的环境中。如今，组织需要一种统一解决方案，能够应用于部署在几乎任何位置的应用，包括公有云、私有云和本地环境。NGINX App Protect WAF可提供这种统一解决方案。

除了强大的Web应用防火墙（WAF）功能外，NGINX App Protect WAF的架构也得到了显著改进。NGINX App Protect此前的版本（截至4.x）均以软件包形式交付，NGINX App Protect WAF 4.x版本将继续采用这种交付方式。

不过，新版本NGINX App Protect WAF 5.0采用容器化形态，专为公有云、私有云和本地部署而设计，有助于缩小攻击面。NGINX App Protect WAF 5.0引入多项创新，使企业能够以更小的占用空间，在容器化环境中保护现代应用和API。NGINX App Protect WAF 5.0不仅同时支持NGINX OSS和NGINX Plus，还将控制平面与数据平面分离，从而增强敏捷开发方法。NGINX App Protect 5.0支持独立的策略管理容器，可为客户带来以下价值：

避免复杂的策略修改影响数据流量或数据平面计算资源
缩短部署和重新加载时间，加快运维和扩展

NGINX App Protect WAF 5.0专为云和混合部署而设计，其容器化形态针对使用敏捷流水线和CI/CD框架构建及维护应用的DevOps团队进行了优化。

NGINX App Protect 5.0可用于公有云、私有云和本地环境，满足对统一、一致的应用和API安全解决方案的需求。NGINX App Protect 5.0还简化了更新和升级。采用新架构后，NGINX App Protect 5.0只需使用更新后的签名重新构建编译器。此外，NGINX App Protect 5.0支持任何形态的NGINX，包括虚拟机和容器。

不过需要明确的是，NGINX App Protect 5.0并不会取代NGINX App Protect 4.x。两个版本都将面向客户提供，以满足其特定的部署需求。NGINX App Protect 4.x将继续更新，并以软件包产品的形式提供；NGINX App Protect 5.0及更高版本则将以支持Docker或Kubernetes的容器形式提供。

那么，这对您意味着什么？

首先，不再需要迁移到NGINX Plus，也无需重新定制安全解决方案，从而有助于节省宝贵时间并降低总拥有成本（TCO）。容器是与现代应用集成的原生形态。NGINX App Protect 5.0采用容器后，可减少暴露的攻击面，从而增强安全性。您还可以根据需要保护在NGINX OSS代理上运行的应用。此方法还可提升可运维性，让SecOps和DevOps团队能够更有效地维护整体安全态势管理及其实施。

支持敏捷开发并减少对新操作系统和版本增量的支持需求一直备受期待，因为这有助于加快开发进度。此方法采用容器就绪的交付形式，无需自行创建容器镜像，也无需在每次发布和签名更新时为每个实例分别部署，从而简化使用。

NGINX App Protect是一款现代WAF，旨在靠近应用部署，在边界WAF之外提供额外保护。它可以完全集成到DevOps和CI/CD框架中，以便：