F5在多云应用安全和交付领域拥有广泛影响力，现已加入MazeBolt的Preferred Remediation Technology Alliance Program。该计划开创了一种新的合作模式，提供市场上独具特色的组合解决方案，帮助双方客户优化DDoS防护。在本篇博客中，F5的Yuichi Miyazaki采访了MazeBolt首席执行官Matthew Andriani，深入探讨如何利用MazeBolt的RADAR™产品进行修复，以及F5客户将如何从中受益。
Yuichi Miyazaki：在RADAR推出之前，组织可以采取哪些措施？
Matthew Andriani：近年来，得逞并造成破坏的DDoS攻击数量大幅增加。近年来。尽管自动化DDoS防护技术取得了显著进步，但配置错误仍会导致DDoS防护存在大量漏洞，进而引发破坏性DDoS攻击。
许多组织对其在线服务的DDoS漏洞程度缺乏可见性，因而无法掌握实际情况，遗憾的是，这种状况还将持续。一般而言，破坏性DDoS攻击之所以能够得逞，唯一原因是组织的DDoS防护基础设施存在漏洞，而这些漏洞源于其特定且不断变化的环境。
这正是MazeBolt RADAR所解决的具体问题。
MazeBolt有何独特之处？
要避免破坏性DDoS攻击，必须通过DDoS防护消除漏洞。RADAR能够识别并修复这些DDoS漏洞，具备独特优势。RADAR确保DDoS防护实现自动化，无需依赖人工干预或可能导致长时间停机的服务级别协议（SLA），从而推动DDoS安全格局变革。
RADAR采用获得专利的无中断DDoS测试技术，可实现自动化、自适应和自主运行。RADAR持续针对组织环境中的所有目标测试150多种DDoS攻击向量，运行时无需停机，也无需安排维护窗口。
RADAR还会以自动化DDoS防护为基准，验证DDoS防护措施、人工服务级别协议（SLA）、威胁缓解时间（TTM）和停机时间要求。因此，RADAR推动DDoS防护模式从紧急补救转向预防性主动措施，在破坏性攻击发生前采取行动。
MazeBolt与F5是什么关系？
自RADAR于2021年初投入商用以来，MazeBolt与F5一直在这一领域顺利开展合作，帮助大型金融机构、政府机构和数字化企业抵御DDoS攻击。MazeBolt和F5的客户如今可以获得更强的安全防护，无需在破坏性DDoS攻击发生时依赖应急响应。
借助RADAR提供的漏洞情报，F5 SOC团队能够以可靠且可预测的方式配置F5安全解决方案，以缓解DDoS威胁。双方的共同客户将实现完全自动化且持续的DDoS漏洞管理、防护和修复，同时不会中断在线服务。将F5解决方案与RADAR结合使用，可为所有客户提供更强的防护。
首选修复技术联盟的核心使命是帮助双方共同客户避免因DDoS攻击而遭受损失，而此次开创性合作正是实现这一目标的有效途径。简而言之，MazeBolt与F5致力于为组织提供市场上出色的自动化DDoS安全防护。
“首选缓解供应商”是什么意思？
2023年6月，MazeBolt与F5发布了一项业界创新公告，宣布建立新的技术联盟合作伙伴关系，旨在帮助双方共同客户以更简化、更可预测的方式修复已部署DDoS防护措施中发现的漏洞。
DDoS攻击造成的严重停机，主要源于DDoS防护配置错误所产生的漏洞。要避免停机和紧急响应情况，必须确保DDoS漏洞可见且可管理。攻击发生前，重新配置所有组织特定设置对于避免此类情况至关重要。
过去，由于红队DDoS测试需要停机并安排维护时段，实际上几乎无法识别此类错误配置。而且，如果仅依赖红队测试，就无法在DDoS攻击发生前验证任何缓解服务提供商99.9%的DDoS配置。
首选修复供应商是指经MazeBolt认定，具备相应能力并愿意配合的缓解服务提供商，能够推动精简流程，实现双方共同目标：通过DDoS安全防护，防止DDoS攻击造成损害。
例如，在RADAR识别出DDoS漏洞后，F5 SOC团队会与客户和MazeBolt合作，按照优先级计划配置产品和服务，整个过程不会造成停机，也不会中断正在进行的生产活动。RADAR验证修复措施后，会继续针对150多种DDoS攻击向量，测试客户环境中第3层、第4层和第7层是否存在更多漏洞。
该联盟面向哪些对象？
首选修复联盟的建立基于F5团队已得到验证的能力，即高效利用RADAR，并通过其安全服务实施修复，为双方共同的客户提供全面的DDoS防护。此外，该联盟也建立在SOC团队与专业服务团队迄今卓有成效的合作基础之上。
该联盟面向将DDoS攻击导致的停机时间降至零作为内部目标的组织。这类客户无法接受任何形式的停机，例如金融机构、政府部门、游戏公司和基础设施运营商等。
MazeBolt采用厂商中立的方法。MazeBolt认可F5具备相应能力和资源，能够以精简、系统化的方式优先处理并修复DDoS漏洞，为客户提供强有力的安全保障，从而帮助利益相关方和安全团队采用全新的变革性方法，实现DDoS安全自动化并增强DDoS韧性。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。