F5 Distributed Cloud Web Application and API Protection(WAAP)的推出,已于今日宣布在F5广泛的技术合作伙伴生态系统以及信赖我们的共同客户中引发了热烈反响。这项全新的SaaS服务体现了应用安全领域的最新发展,也进一步践行了我们保护企业应用的承诺,包括与合作伙伴携手提升安全性和价值的场景。
Distributed Cloud WAAP是一款多层解决方案,提供先进的Web应用防火墙(WAF)功能,并集成DDoS缓解、机器人防御和API保护。F5将这些原本相互独立的功能整合为易于部署的即服务解决方案,提供强大的安全功能以及一套简化的控制机制来管理这些功能,帮助保护应用和API免受各种威胁和欺诈侵害。F5 Distributed Cloud Platform支持客户根据需要在数据中心、多云、混合云或企业边缘等云原生环境中部署、保护和运行应用。
我们即将发布的《2022 年应用策略现状报告》发现,88%的受访者目前同时运行传统和现代应用架构。此外,超过四分之三的受访者(77%)表示,他们在多个云中运行应用,另有84%的受访者计划利用边缘。所有这些活动带来了诸多挑战,其中一个重要问题是,架构、云服务和开源软件的激增扩大了整体风险范围。
尽管自动化已极大改变了应用部署方式,但应用安全往往仍需投入大量人工。因此,数字化转型虽然侧重于应用现代化和多云交付,安全工具却常常以难以集成的单点解决方案形式部署。如果安全工作受到忽视或实施不当,薄弱的安全防护会让攻击者有机可乘,使其能够利用Web应用和API漏洞、滥用业务逻辑,窃取个人身份信息(PII),造成性能下降或停机损失,实施账户接管(ATO)和欺诈,并以其他方式导致经济损失和声誉受损。
为应对上述及其他风险,F5与众多生态系统合作伙伴携手合作(括号内为示例)。我们的技术合作伙伴提供客户所依赖的各类相关服务,包括证书和密钥管理(Venafi、Thales、Entrust);应用和API访问管理(Okta);安全自动化、响应和分析(Splunk);威胁检测和响应(Stellar Cyber);反机器人保护(Promon、Salesforce Commerce Cloud)等。F5与合作伙伴共同致力于支持共享API及其他方法,让这些服务及相关服务更易于集成和操作。
因此,我们在开发全新的Distributed Cloud WAAP时,充分考虑了客户和合作伙伴的需求。此次发布体现了我们为落实各方高度关注的战略要务所付出的重要努力:为企业及其所有客户提供尽可能完善的安全保障。
Distributed Cloud WAAP将F5的先进技术整合到一体化即服务产品中,专为现代分布式应用和多云环境打造。所有F5 Distributed Cloud服务均基于云,并通过统一的数据路径、策略引擎和管理控制台全面集成。借助这一新平台,可以缩短服务上线时间、降低总拥有成本,并提升安全防护成效。
这一变化为各地企业用户带来了新的机遇,我们对此深感振奋。我们正与技术合作伙伴密切合作,确保顺利过渡到新平台,并继续通过全系列F5产品为共同客户创造价值,其中包括BIG-IP、BIG-IQ Centralized Management、Silverline Managed Security Services等。无论是新客户、现有客户,还是我们众多重要合作伙伴之一,都欢迎联系您的F5联系人,共同探讨F5 Distributed Cloud WAAP为安全数字体验带来的新机遇。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。