如今,敏捷已成为IT领域的主流方式。我们都希望开发和运维团队加快步伐,释放创造力,不再受应用基础设施和资源配置负担的制约。关键在于既要满足应用交付速度的需求,又要兼顾安全性与合规性。
根据《2019 年应用服务现状报告》,近半数组织表示,保护应用免受现有和新兴威胁仍是其面临的主要挑战。随着微服务、分布式API驱动型架构、容器和多云部署日益普及,应对这一挑战变得更加复杂。面对如此多的动态因素,如果能为应用层安全提供一份“保险”,岂不是更好?
F5的Essential App Protect服务正可满足这一需求:以即服务模式主动保护面向Web的应用!
简而言之,Essential App Protect 无需再凭经验猜测如何保护 Web 应用,并显著提升市场响应敏捷性:
- 即刻就绪:预配置后即可防御多种攻击媒介,无需具备专家知识。借助F5在企业网络和应用安全领域20多年的专业经验。
- 设置:只需勾选复选框,再点击几下或调用几次API,即可保护应用或调整配置。
- 运行:只需几秒钟,系统便会开始监控应用流量,并利用智能概率评分系统等功能检测和缓解恶意攻击(见图1)。

更重要的是,它会持续保持更新,并利用F5 Threat Labs的实时数据识别针对性攻击或恶意流量(见图2)。

我们会捕获攻击,并提供丰富的数据,您可以自行分析,也可以转发给安全运营团队,或同时采用这两种方式(见图3)。我们会承担主动应对安全问题所需的繁重工作,为您减轻负担!

最后,Essential App Protect采用面向多云的架构,其全球数据平面可将应用保护服务部署在云端应用附近,从而为最终用户带来极低的额外延迟。当然,所有这些功能及更多功能均可通过API进行配置,并由DevOps人员和开发人员快速集成到应用交付工具链中。
那么,您对应用和面向Web的服务的安全性有信心吗?是否有足够的精力和资源来提前应对安全事件?能否以较少的投入和团队工作量,为面向Web的应用提供多层保护?如果有一种快速、简单且经济的方式,可以增加安全防护,同时避免许多传统Web应用防火墙的复杂性和高昂成本,会怎么样?这样的安心对您而言价值几何?
不妨思考以下问题。主动参与预览版并提供反馈,帮助我们根据您的安全要求确定功能优先级。这是对应用和业务应尽的责任!
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。