合作伙伴携手协作，才能更有效地保障网络安全。
在CrowdStrike，我们相信，强大的技术联盟对于帮助客户减少盲区、将防护扩展到各种环境并更快阻止安全入侵至关重要。这一理念是我们构建生态系统的核心，也是我们与F5合作关系的基石。
“将检测和响应扩展到网络基础设施，有助于组织减少盲区，并统一保护端点、云、身份和网络层。”
作为F5 Application Delivery and Security Platform (ADSP)合作伙伴计划的Select级成员，CrowdStrike正与F5合作，将检测和响应能力扩展到关键网络基础设施。通过在F5 BIG-IP系统上部署CrowdStrike Falcon®传感器，组织可以将实时监控和响应能力引入网络层。网络层正日益成为当今攻击面中的重要组成部分。
网络是现代攻击面的一部分
安全团队在保护端点、云工作负载和身份方面已取得显著进展。但攻击者不会局限于泾渭分明的边界，防御者也不能。
网络基础设施在现代企业环境中发挥着基础性作用。F5 BIG-IP等技术可管理应用流量、实施策略，并帮助确保性能和可用性。由于处于关键位置，这些系统也可能成为高级攻击者重点攻击的目标。
网络基础设施遭到入侵后，攻击者可能会尝试：
- 在不同环境间横向移动
- 操纵流量流向或配置
- 在基础设施组件中建立持久驻留
- 在仅限端点的安全工具可见范围之外运行
随着攻击日益自动化并更多借助AI，组织正努力消除整个攻击面（包括网络层）的防护缺口。
为F5 BIG-IP引入检测与响应能力
通过CrowdStrike与F5集成，组织可以在BIG-IP系统上部署Falcon传感器。这将CrowdStrike的检测和响应能力从传统端点扩展到网络基础设施。
来自BIG-IP的遥测数据会在Falcon平台中进行分析，使安全团队能够监控这些系统上的活动，并将其与来自端点、云工作负载和身份的信号关联起来。通过在统一控制台中呈现基础设施可见性，团队可以获得更全面的上下文，以便调查和响应威胁。
此集成使组织能够：
- 实时了解BIG-IP系统活动
- 检测可疑行为和异常进程
- 关联分析基础设施遥测数据与各端点及云环境中的活动
- 利用托管式威胁搜寻，主动识别高级威胁
这种方法不再将网络基础设施视为独立领域，而是将其纳入统一的检测与响应策略。
通过合作减少盲区
如今，安全负责人需要应对日益复杂的混合环境。彼此割裂的单点解决方案可能导致可见性碎片化，在分秒必争的情况下拖慢调查和响应。
CrowdStrike与F5携手合作，将基础设施遥测数据整合到更广泛的跨域安全视图中，帮助应对这一挑战。对于业务横跨数据中心、私有云和公有云环境的客户，统一可见性正变得至关重要。
作为CrowdStrike全球云与技术联盟负责人，我认为，真正具有影响力的合作伙伴关系能够切实改善客户成果。F5在全球企业的应用交付和安全方面发挥着关键作用。通过将Falcon平台与BIG-IP集成，我们正在帮助各组织将保护范围扩展到其基础设施的基础层。
网络安全需要团队协作。当领先平台围绕阻止安全入侵这一共同目标协同配合时，客户可以在整个环境中获得更深入的可见性、更快的响应速度和更强的韧性。
要进一步了解CrowdStrike和F5如何将检测与响应扩展到网络层，请查看我们的联合解决方案概述。
此外，别忘了阅读介绍F5 ADSP合作伙伴计划的公告博客文章。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。