F5推出全面的SaaS化Web应用和API安全解决方案

F5生态系统 | 2022年2月15日

F5 Distributed Cloud Web Application and API Protection（WAAP）是一款易于部署且功能强大的SaaS解决方案，通过四重防护增强应用和API的安全性。

应用是当今企业的命脉，推动全球企业软件支出激增。据Statista.com估计，2021年该支出将超过6,000亿美元。但随着应用在全球范围内的部署和使用不断增加，企业也需要更强大的应用安全防护。

随着越来越多的组织采用分布式模式，跨云提供商、边缘位置以及公有和私有环境部署应用，对加强保护的需求也日益迫切。对于使用由微服务和多个分布式集群构建的现代应用的组织而言，尤其如此。

与此同时，网络犯罪分子用来暴露、篡改、禁用或窃取应用和IT基础设施，或对其进行未经授权访问的手段比以往更多，部分原因在于应用环境整体日益复杂。攻击可能通过应用表面的各个交互点发起，因此需要采用成熟且覆盖广泛的防御措施。恶意行为者仍在伺机寻找利用漏洞的方法（近期的一个例子是Log4j）。

F5 Labs在《应用保护报告》2022年版中指出：“在当今的安全形势下，每个组织都应预料到会频繁遭受某种形式的攻击，但组织和攻击者都不是同质群体。不同组织在不同网络上运行不同的应用，存储不同类型的数据，拥有不同的客户、控制措施、监管制度和风险偏好。为提升性能和韧性，应用架构日益分布化和去中心化，这也使数据保护涉及多项相互交织的责任。”

随着应用环境不断演变和扩展，制定全局应用安全策略的重要性愈发凸显。该策略应采用多层方法，并推动参与应用生命周期的所有团队更协调地开展安全工作。

F5推出全新多层解决方案，保护应用和API

为帮助组织的Web应用和API构建纵深防御和协调一致的安全架构，我们将推出 F5 Distributed Cloud Web Application and API Protection（WAAP）。

基于SaaS的F5 Distributed Cloud WAAP可保护部署在多云和分布式环境中的Web应用和API，简化应用安全防护并提升整体效能。它整合了对保障当今现代企业数字体验至关重要的4个关键组件：

Web 应用防火墙（WAF）：F5 Distributed Cloud WAF利用强大的Advanced WAF技术，结合基于特征码和行为的防护来保护Web应用。它充当中间代理，检查应用请求和响应，以阻止并缓解源自OWASP 十大风险、威胁活动、恶意用户等的各种风险。
API安全： F5 Distributed Cloud API Security可保护应用程序编程接口（API），防范威胁行为者利用API实施入侵或造成服务中断。借助自动API发现功能，组织可以识别API端点并将其映射到任何应用，还可通过导入API Swagger来支持正向安全模型，从而轻松观察、优化并强制实施适当的API行为。
Bot 防御： F5 Distributed Cloud Bot Defense 可管理并抵御恶意自动化活动，防范模仿人类行为的复杂攻击。它将统一遥测、网络情报和 AI/ML 与人工分析相结合，以识别并防御撞库和账户接管、数据抓取、银行卡破解等自动化威胁。
DDoS缓解：借助F5 Distributed Cloud DDoS Mitigation，组织可获得针对第3层至第7层攻击的多层防护，包括抵御大流量分布式拒绝服务（DDoS）攻击的网络层防护、DoS特征码、速率限制和IP信誉等服务策略，以及采用深度数据包检测的高级流量清洗。这有助于防范伪造和格式错误的流量、请求洪泛，以及其他试图使网站和应用过载的滥用行为。

贵组织可实现的业务成果

F5 Distributed Cloud WAAP帮助组织打破部门壁垒，从业务和技术层面衔接新旧运营模式以及传统和现代应用。它简化了跨云、数据中心和边缘位置的安全策略及其实施，有助于降低复杂性并提高策略一致性。

以下因素有助于实现这些关键业务成果：

安全效能与敏捷性：整合F5先进的安全控制措施，以SaaS形式提供全面、高效的应用安全防护，并实现统一管理。
灵活的随处部署选项：保护部署在F5 Global Network上的应用，或以原生方式跨多个云（公有云和私有云）、数据中心及边缘环境部署，无论客户的应用位于何处。
应用安全、应用网络和边缘计算的通用平台：通过一个具备全球网络的SaaS平台，整合WAAP、多云网络和应用平台服务，实现应用安全与交付的统一。

简而言之，F5 Distributed Cloud WAAP将帮助贵组织利用安全的应用实现数字化差异化。

如需了解更多信息，请联系F5销售代表。通过交互式模拟器免费体验F5 Distributed Cloud WAAP，并访问f5.com获取更多信息。