今天，我们宣布推出F5 Distributed Cloud Services的一项新解决方案，帮助客户保护现代应用基础设施：F5 Distributed Cloud App Infrastructure Protection（AIP）。Distributed Cloud AIP采用Threat Stack技术，为云原生工作负载提供全面的遥测和高效入侵检测，现已在F5 Distributed Cloud Platform上以服务形式提供。借助这项新服务，我们能够帮助客户进一步提升安全可见性，并保护应用基础设施免受现代威胁。
在Distributed Cloud Platform上提供Distributed Cloud AIP，是帮助客户保护当今应用环境的重要一步。根据《F5 2022年应用策略现状报告》，88%的组织除了管理对业务运营和成功仍至关重要的传统应用外，还在继续管理现代容器原生应用和移动应用。越来越多的客户正利用这种现代化的混合应用组合，实现加快创新、提高业务敏捷性和改善总体拥有成本等业务收益。这些收益无疑对客户有利，但相应的权衡也很快显现：容器、Kubernetes和云管理控制台等新攻击面带来了新的安全挑战。
不断扩大的威胁面
推出Distributed Cloud Services之初，我们在应用安全方面主要通过Web应用和API保护（WAAP）解决方案为客户提供支持。该解决方案可缓解应用漏洞利用、机器人和自动化威胁，以及拒绝服务攻击和数字窃取恶意软件/Magecart等客户端攻击。这是一个良好的开端，但应用及其API的安全性取决于用于构建、部署和运行它们的基础设施。随着客户不断推进应用现代化，仅关注WAAP功能已不足以应对安全需求。在这些新环境中，基础设施层面的漏洞和错误配置会使应用面临来自内外部恶意行为者的攻击。
针对云原生基础设施的重大攻击，例如Log4j、Spring4Shell或Dirty Pipe，为入侵者提供了侵入组织的新途径。随后，恶意行为者可能利用云服务中的漏洞或窃取的密钥访问云原生资源，并在整个基础设施中横向移动、植入恶意软件、运行加密货币挖矿程序或访问敏感数据。
零日攻击可规避大多数基于特征码的WAF检测机制。Dirty Pipe等其他攻击则以Linux内核中的漏洞为目标。由于此类攻击的性质，这些威胁可规避许多WAAP解决方案。Distributed Cloud AIP可在基础设施层实时检测易受攻击的组件和潜在恶意行为，从而增强传统WAAP解决方案，并提供采取行动所需的关键信息，以阻止或挫败针对应用资源和云工作负载的进一步攻击或漏洞利用。
借助Distributed Cloud AIP，客户可以更有效地应对更广泛的威胁面。通过保护现代应用及其运行基础设施，Distributed Cloud AIP可帮助组织提升安全可见性并增强安全防护。在环境中同时部署WAAP和Distributed Cloud AIP后，Distributed Cloud AIP可在威胁影响基础设施和应用本身之前，提供采取缓解措施所需的可行洞察。
深入了解 F5 Distributed Cloud AIP
Distributed Cloud AIP是一项SaaS服务，结合规则与机器学习，可在整个基础设施堆栈中实时检测威胁，涵盖云提供商API、虚拟机实例、容器和Kubernetes集群。借助基于行为的检测，Distributed Cloud AIP可以识别现代应用面临的内部威胁、外部威胁和数据暴露风险。Distributed Cloud AIP可在数分钟内完成部署，并开始收集云工作负载中发生的所有事件的遥测数据。部署后，客户将能够获取富有洞察力的分析，实现可靠的合规性，并增强威胁检测能力，从而改善安全态势。
结合Distributed Cloud WAAP提供的应用和API安全功能，客户可以采用纵深检测方法，应对横跨应用、API及其底层云原生基础设施的安全威胁。
将Distributed Cloud AIP功能集成到F5 Distributed Cloud Services中所带来的成果和优势可归纳为以下4点：
- 高效威胁检测：Distributed Cloud AIP结合上下文信息，对每天收集的数十亿个事件进行实时威胁检测，从而提升客户环境中的安全可观测性。
- 加快新应用部署：Distributed Cloud AIP专为临时环境而设计，可自动部署遥测数据收集功能，且不会中断应用交付。
- 提升可见性：Distributed Cloud AIP可以从部署在本地、混合云、公有云和多个云提供商环境中的云资源收集遥测数据，帮助客户获得统一视图，以便实时检测威胁。
- 修复集成：Distributed Cloud AIP可与安全信息和事件管理（SIEM）、安全编排自动化与响应（SOAR）等现有安全工作流工具实现强大集成，从而支持修复工作，缩短平均响应时间。
我们很高兴能为客户提供云工作负载保护，帮助客户在应用和环境现代化的过程中持续获益。如需进一步了解F5 Distributed Cloud AIP，请访问产品页面，或预约时间与我们的云安全专家交流。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。