F5安全解决方案为AWS云服务提供支持

Dave Morrissey首席联盟经理 | F5

随着工作负载和应用持续迁移到云端，如何保障其安全成为许多组织担忧的问题。一项近期调查发现，72%的IT和安全负责人非常或极其担忧自身保障云安全的能力。云提供商与客户之间的责任共担模式也可能导致客户不清楚需要保护哪些内容，以及可以采用哪些安全方法。

因此，F5与AWS肩负共同使命：提供优质的企业服务，满足客户在云转型各阶段的需求，并消除安全障碍，助力客户实现云愿景。云安全顾虑得到缓解后，组织便能更有信心地迁移到云端。

F5先进的安全和流量管理解决方案可与AWS云服务形成互补，并扩展其原生安全能力。这些云友好型解决方案支持容器和DevOps实践等现代应用用例，防范快速演变的威胁，并在复杂的混合云环境中实现一致的安全防护。通过云交付的SaaS解决方案可提供所需的灵活性，满足组织在性能、安全和合规性方面的独特要求。

为支持您的AWS云之旅，F5已开展多项投入，包括：

• 广泛的性能和安全服务组合，具备支持混合云环境中企业级应用所需的深度能力
• 云友好型技术，为致力于简化云迁移的平台工程团队提供支持，包括对应用进行重新托管、平台重构和架构重构
• 声明式接口支持构建基于意图的操作，并通过自动化和基础设施即代码（IaC）轻松扩展平台
• 丰富的商业模式可提供更大的灵活性，满足每位客户的使用需求
• F5产品组合之间的深度集成，可提供更顺畅的管理体验，并在各解决方案之间共享智能

作为AWS合作伙伴，F5的资质已通过AWS验证，并获得安全、MSSP Level-1、容器和网络能力认证。F5解决方案已在AWS Marketplace上架，可简化管理、整合账单，并更快实现价值。

面向AWS云服务的F5安全解决方案

Amazon CloudFront

Amazon CloudFront等内容分发网络（CDN）需要防范恶意机器人，以免客户体验不佳和数据泄露风险。攻击者会迅速调整工具以规避检测。F5 Distributed Cloud Bot Protection提供深度分析、行为分析和人工智能功能，可准确阻止恶意机器人并允许所需流量。借助F5 Distributed Cloud Bot Defense Connector for Amazon CloudFront，可以轻松增强防护，同时不会给客户或云工程团队带来不便。

AWS Global Accelerator

如果使用Global Accelerator来改善流量管理和应用性能，将其与Amazon EC2实例端点结合使用时，可获得网络层和传输层（L3和L4）的内置DDoS防护。大多数现代攻击发生在应用层。为进一步加强应用层防护，F5提供Web应用安全、机器人安全、协议验证、用户身份验证等功能。

AWS Gateway Load Balancer

Amazon Gateway Load Balancer可帮助您轻松部署、扩展和管理第三方虚拟设备，非常适合为AWS环境添加安全功能。借助BIG-IP SSL Orchestrator等产品，F5可轻松以透明方式为网络流量添加安全控制，包括针对南北向和东西向流量的基于策略的安全防护和高级WAF功能，同时不影响性能。

AWS WAF

这款Web应用防火墙可与多种AWS资源和应用结合使用，抵御机器人和漏洞利用攻击。F5为AWS WAF提供一套经过编写、筛选和集成的规则，可扩展防护能力，抵御机器人、漏洞和OWASP十大Web应用安全风险。

Amazon Elastic Kubernetes Service（EKS）

Amazon EKS支持在AWS云或本地基础设施中轻松运行和扩展Kubernetes，但这些新的容器环境需要保护，尤其是在AWS之外运行时。F5提供入口控制，可在不影响性能的情况下可靠、安全地交付应用；同时提供服务网格，用于监控和保护集群内的东西向流量，保障应用安全。

AWS Fargate

这款无服务器计算引擎使用EKS和Amazon Elastic Container Service (ECS)运行容器，无需承担基础设施管理工作。为保护这些容器和应用，团队需要了解环境内部发生的情况以及环境受到的影响。F5通过监控进程活动、网络流数据、应用代码和AWS日志来降低风险，并帮助强化基础设施。

如需进一步了解F5与AWS的技术联盟、相关主题（例如机器人防御和平台工程），以及如何更有信心地将业务关键型应用迁移到云端，请访问：www.f5.com/partners/technology-alliances/amazon-web-services

关于作者

Dave Morrissey首席联盟经理 | F5

Dave Morrissey 的更多博客文章