COVID-19的迅速传播扰乱了全球各地的日常生活。疫情快速蔓延，促使各方采取新的预防措施并发布相关规定；政府和组织出台了新的旅行禁令；世界各地的体育赛事、会议和大会也因此延期。例如，就在不久前，F5将客户大会Agility 2020改为线上活动，以此作为预防措施，保护客户和员工的健康。
这还导致30多个国家/地区的学校停课，其中包括美国、日本、意大利和印度。据联合国统计，停课已影响全球超过3.5亿名学生的教育，也打乱了世界各地家长的生活。他们现在不得不调整工作安排，以照顾本应在校上课的孩子。
COVID-19还促使包括F5在内的全球各地组织要求员工在条件允许的情况下远程办公，以遏制病毒传播并保障员工的健康与福祉。这些组织采取的措施合情合理，但也对制造、供应链和生产力造成了严重影响。
许多组织重新启用了旧有的业务连续性计划（BCP），却发现这些计划并未随现有技术的发展及时更新。组织需要了解如何评估和管理COVID-19对自身及日常业务的影响。
遗憾的是，攻击者正利用冠状病毒传播引发的恐惧和不确定性，企图从组织和个人手中骗取钱财和关键信息。世界卫生组织（WHO）已发出警告：攻击者可能冒充WHO代表，通过网络钓鱼骗取捐款、企业信息和用户凭据；也可能在邮件中附上含有恶意软件的附件和链接，催促用户立即打开文件或点击链接。
学校停课、强制居家办公以及其他与COVID-19相关的防护措施，让许多员工的生活发生了巨大变化。在这种情况下，我们该如何既保持工作效率，又防范恶意行为者？
对于需要远程办公的团队，有些成员使用虚拟专用网络（VPN），以帮助安全连接到企业网络和应用。其他成员可能使用部署在公有云中或基于SaaS的企业应用。问题在于，组织如何在保障企业应用和信息安全的同时，确保居家和远程办公人员高效工作，并能随时随地通过不同设备访问如今部署在各处的应用？
F5 BIG-IP Access Policy Manager (APM)是F5的访问管理解决方案，可帮助解决这一问题。
BIG-IP APM提供组织所需的全套工具，帮助确保用户持续正常工作并保持高效。APM还可保护用户从任何地点通过各种设备进行的访问。作为业内具备出色扩展能力的访问管理解决方案，APM整合了远程访问、Web访问管理和身份感知代理（有助于推动零信任应用访问），使组织能够按自身及用户的需求提供安全的应用访问方式。
- 对于需要让居家办公或在此次疫情期间远程办公的用户远程访问企业网络及其所有资源的组织，APM可通过SSL VPN功能，支持用户从任何网络、使用任何设备安全地远程访问企业资源。APM利用上下文感知策略，为远程用户提供安全、快速的网络和应用访问，同时保护企业网络资源、应用和敏感数据免受恶意软件、盗窃或黑客攻击，以及恶意或未经授权的访问。
- BIG-IP APM的Web访问管理（WAM）功能可确保用户随时随地安全访问基于Web的应用程序。APM代理贵组织的Web应用程序，支持集中式身份验证和授权、单点登录（SSO）及联合身份验证。APM还会确保用户设备符合贵组织批准的安全态势，然后才允许其通过SSL VPN访问贵组织的网络或访问基于Web的应用程序。APM的Web访问管理功能设置简单，可提供顺畅、简便的用户体验。
- 对于正在采用零信任架构的组织，BIG-IP APM可提供身份感知代理功能。如今，应用可以部署在任何位置，包括作为云原生应用或软件即服务（SaaS）部署在公有云中，也可以部署在私有云、本地环境或数据中心。这不仅会增加组织及其用户访问应用的复杂性，还会扩大攻击面，使应用面临人为错误、凭据盗窃和攻击以及账户接管（ATO）等风险。APM的身份感知代理利用可信身份源，实现顺畅、安全的应用访问，包括身份即服务（IDaaS）；为所有应用实施现代身份验证，例如身份联合、单点登录（SSO），甚至多重身份验证，即使应用本身不支持现代身份验证也不例外；并通过上下文感知和身份感知策略，确保只有适当的用户才能在适当的时间访问适当的应用。
此外，APM的webtop可确保用户在通过授权和身份验证后，从单一网页访问任何获准的应用，无论应用位于公有云、SaaS环境、私有云、本地还是数据中心。还可根据上下文感知策略，在用户所在位置需要额外身份验证时实施相应验证。这为用户提供了简单、安全且更优的体验，有助于减少支持请求和相关困扰。
在COVID-19疫情期间居家办公或远程工作时，F5的BIG-IP APM可帮助您和团队保持工作效率和安全性。借助BIG-IP APM，可确保适当的用户在适当的情境下，随时随地安全、一致地访问您的网络和任何应用，并根据情境和身份实施访问控制。
F5 BIG-IP APM支持本地部署（BIG-IP iSeries Appliance或BIG-IP VIPRION）、虚拟化部署（BIG-IP Virtual Edition）或公有云部署（Amazon Web Services（AWS）、Microsoft Azure或Google Cloud Platform（GCP））。它还适用于F5的所有业务和许可模式（永久许可、订阅和按使用量付费（PAYG））。
点击此处，了解有关F5 BIG-IP APM的更多信息
点击此处，开始免费试用APM。
点击此处联系F5代表。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。