如今，组织将客户和员工的数字体验放在优先位置，因此需要推动应用转型和现代化。这有助于提供更好的数字体验，但也给维持有效的应用安全带来了挑战。
应用现代化通常需要利用新的微服务，并扩展到云端和边缘。此类变化往往会引入API，并增加基于API的通信，从而推动快速创新。然而，这些转型要素也可能造成资源紧张，尤其会加重安全团队的负担，并给现有应用安全组件带来压力。在现代化进程中，日益复杂的应用部署与组织采用的方法（通常是一套相互孤立、拼凑而成的控制措施）可能以多种形式显现，进而影响整体安全成效：
- 不断扩大的应用攻击面：现代化可能会暴露新的安全缺口和攻击途径，供伺机而动的网络犯罪分子利用，因此需要扩充应用安全工具集（例如API发现与安全、机器人和自动化控制、第7层DoS防护等）。
- 可见性有限：随着应用组合和攻击面不断扩大，安全盲区也随之增多，而用于保护这些应用的安全措施可能只是零散拼凑，难以充分发挥作用
- 复杂性：除了管理和集成方面的挑战，将新的云和/或边缘技术、服务及工作流与旧有技术、服务及工作流相结合，也会增加在实现增长和创新目标的同时保持一致安全控制的难度
- 总拥有成本上升：大量分散的单点解决方案可能导致运营和维护成本增加，使低效管理问题持续存在，并可能阻碍事件解决
- 跟上发展步伐：快速开发周期的需求可能造成信息孤岛，阻碍安全开发实践，并限制应用和API安全措施的有效实施
组织需要可扩展的应用和API安全能力，既能跟上现代应用开发的步伐，又能提供一套可在任何环境中实施的全面安全控制。为了应对不断演变的攻击，仅仅扩大现有WAF硬件和软件的部署规模，或采用多家供应商的单点解决方案进行拼凑，以全面满足应用和API安全需求，并不一定是合适的答案。对大多数组织而言，网络安全技能缺口持续扩大，限制了其可实施的控制措施及实施方式，可能使其面临多方面的安全风险。管理WAF及其他应用和API安全技术，需要专业技能、对攻击技术的熟悉程度，以及对特定平台和技术的了解，其中包括各原生云提供商的平台和技术。由于成本过高或人才难以寻觅，大多数组织无法聘请专职安全专家，或无法配备足够的专家。由于缺乏必要技能，许多组织难以大规模实施有效的应用和API安全措施，以跟上开发步伐。
WAF以及其他单项应用和API安全技术本身就可能难以管理、调优和维护，更不用说协同管理了，这让上述挑战更加严峻。如果还要扩展这些技术，以支持不断演变的应用组合（包括传统应用和现代应用）、日益复杂且持续扩展的应用架构，并通过实施相关技术来满足不断变化的应用需求，任务将更加艰巨。
随着组织持续应对这些现代应用安全挑战，攻击者的手段也在不断演变，许多组织开始采用Web应用和API保护（WAAP）解决方案。WAAP可简化高级应用安全控制的部署和管理，通常还会将基于AI和机器学习的新工具整合到一个解决方案中，为组织提供超越传统WAF的保护。WAAP解决方案通常采用软件即服务（SaaS）模式部署，可高效扩展，减轻维护负担，并随着应用覆盖范围扩大，在不同位置提供一致的性能和功能。采用WAAP解决方案后，无论应用位于何处，组织都能获得一致的性能和功能，而签名、软件和硬件（平台）的维护则由解决方案提供商负责。
实施WAAP解决方案后，组织有望提高对分布式应用端点、安全策略和不断扩大的威胁面的集中可见性和控制力，从而缩短事件解决时间。这通常通过统一的SaaS控制台实现，使相关团队能够轻松协作，在分布式应用和API环境中部署、监控和管理服务与策略。这种集中控制可以减少发现和修复潜在问题所需的时间，从而简化运营，并最终提升现代应用安全体系的整体有效性。通过采用全面的WAAP解决方案，例如F5 Distributed Cloud WAAP，组织可以轻松部署由AI和机器学习提供支持的一体化应用和API安全架构，以增强现有的应用安全实施方案。借助这一架构，组织可以构建一致的应用安全框架，并将其从数据中心无缝扩展到云端、跨云环境和边缘位置。
如需与F5解决方案专家进一步交流，详细了解F5 Distributed Cloud WAAP以及演示和试用机会，请联系我们。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。