强强合作进一步提升F5 SSL Orchestrator的客户价值

F5生态系统 | 2018年7月25日

随着F5准备发布功能强大的SSL Orchestrator（SSLO）产品新版本，我们也再次关注合作伙伴关系在保障客户安全方面发挥的重要作用。F5与众多具有广泛影响力的安全公司合作，共同构建一个有助于增强安全性、提升扩展能力和可用性并降低运营成本的生态系统。这些紧密合作的最终目标，是促进集成和互操作性，让双方的共同客户从中受益；SSLO正是这种互操作性付诸实践的典范。

在介绍F5 SSL Orchestrator如何与合作伙伴的解决方案集成之前，我们先快速回顾一下这款产品的功能。

别让SSL/TLS遮蔽威胁

谈到SSL，基本上就是在谈加密。加密的棘手之处在于，要检查加密流量中是否存在恶意内容，就必须完成所需的全部解密和重新加密操作，而这会消耗大量资源。这里的“恶意内容”是一个高度技术化的说法，例如DDoS攻击、［零日］Web漏洞利用、投放器［二进制文件］和多协议回连等。

F5 SSL Orchestrator是F5用于解决加密所造成可见性盲区的方案。这款灵活的软件解决方案可在多种F5平台上使用，专为优化SSL基础设施而设计，可帮助安全设备高效查看SSL/TLS加密流量。该解决方案还支持基于策略的管理，并可将流量引导至现有安全设备，因此能够轻松集成到现有架构及其他供应商的解决方案中，便于对所有加密流量应用企业安全控制措施。

动态服务链：一次解密，多次检查，一次重新加密

为应对特定的安全挑战，IT管理员通常会将多个单点产品串联起来，构建全面的安全堆栈。例如，该堆栈可能包括数据丢失防护（DLP）扫描程序、Web应用防火墙（WAF）、Web代理、入侵防御系统（IPS）、恶意软件分析工具等。SSL Orchestrator通过确定流量是应绕过检查，还是应解密后发送至相应服务，简化此类服务链的创建和维护。使用策略自动执行此类流量导向，有助于降低管理成本，并从现有安全服务投资中获得更多价值。

我们与FireEye的合作®是SSLO服务链为您创造价值的一个例子。传统上，FireEye Network Security等入侵防御系统（IPS）会以内联方式部署，所有流量都要经过该系统。这意味着，即使加密流量实际上无法接受检查（正是因为流量已加密），仍需按能够处理加密流量的规模来配置系统。现代解决方案的效率要高得多。借助SSL Orchestrator，我们可以仅将需要检查的流量发送到IPS。

FireEye战略技术合作伙伴副总裁Rich Stegina表示：“FireEye与F5 SSL Orchestrator的集成，使FireEye Network Security能够扩展其功能，涵盖更多数据形式并支持更多使用场景。FireEye Security解决方案无需承担内容解密和加密任务后，性能可得到提升。在这种情况下，客户可以更清晰地了解潜在安全威胁。”

［图1：使用F5 SSL Orchestrator实现智能服务链］

下一代防火墙是另一类可受益于SSL Orchestrator的网络设备。例如，业界广泛采用的Cisco Firepower NGFW是一款完全集成、以威胁防御为重点的下一代防火墙和下一代入侵防御系统，并提供统一管理。它能够在攻击前、攻击期间和攻击后提供独特的高级威胁防护。

与之前一样，当Cisco Firepower NGFW成为SSLO服务链的一部分时，F5会利用高性能SSL硬件加速功能，集中处理SSL解密和重新加密，从而消除堆栈中每个安全检查节点的相关处理负担。无需处理解密和重新加密后，Cisco Firepower NGFW便可专注于发挥自身优势。

Cisco技术联盟经理Douglas Hurd表示：“Cisco Firepower NGFW可处理海量流量并执行多种复杂任务。客户可以使用内置SSL解密功能来获取可见性，但许多客户选择通过F5 SSL Orchestrator卸载这项计算密集型工作，让我们能够将更多处理能力投入到真正关键的环节，也就是保护客户。”

许多其他合作伙伴也能从部署在其产品或解决方案上游的SSL Orchestrator中受益。Symantec DLP工具就是一个很好的例子，其他示例还包括RSA NetWitness Suite和Palo Alto Networks’ Next-Gen Firewall。事实上，任何检查流量的服务都能受益于SSL Orchestrator仅传递相关且可操作数据的能力。其优势显而易见：