F5 WAF支持AWS Security Hub，助力集中式安全报告

F5生态系统 | 2018年11月28日

随着数字化转型成为全球企业的必然要求，企业需要在优化支出的同时，以更短时间将更多应用推向市场，这加快了云采用步伐。因此，近年来市场对应用开发人员的需求不断增加，预计这一趋势在可预见的未来仍将持续。事实上，据估计，目前全球软件开发人员约有2,300万，预计未来5年将增至2,770万。

IT组织中的开发人员日益增多，加上公有云在架构方面的自由度和敏捷性，在许多情况下导致各应用团队采用越来越多的孤立部署。这往往给安全团队带来巨大挑战，因为有些团队开始采用现成的云原生安全产品（如AWS GuardDuty或AWS WAF），而另一些团队则可能使用F5等传统安全厂商的Advanced WAF。考虑到一般企业已经使用75款安全产品来保护其网络和应用，安全产品组合因此不断扩展且日益多样化。这使得全面了解企业的安全与合规状况变得更加困难。

对于面临这种情况的安全团队，AWS Security Hub的近期预览版或许正是解决方案。通过全面呈现来自各种AWS原生安全解决方案和AWS Marketplace第三方合作伙伴安全解决方案的高优先级安全警报，AWS Security Hub能够在一个统一界面中集中展示众多不同安全解决方案的关键发现。如今，安全团队常常被来自不同来源的各类警报淹没，因此，从中筛选出最关键的威胁以提高效率，比以往任何时候都更加重要。换言之：有效信息更多，干扰更少。

作为这项新服务的首批合作伙伴，F5认识到，客户需要简化并整合安全流程，而不能仅局限于F5自身的产品组合。因此，F5的Web应用防火墙解决方案（Advanced WAF和BIG-IP ASM）现可与AWS Security Hub集成，将来自被阻止流量的预定义告警信息（例如攻击类型、来源等）上报至这一中央控制台，与其他安全产品提供的信息一并接受进一步审查。此外，AWS Security Hub还可通过自动化合规检查评估F5 WAF配置，确保其符合用户指定的行业要求。下方图1展示了F5与AWS Security Hub集成的示例架构，图2则展示了AWS Security Hub控制台如何突出显示从F5 WAF设备收到的告警。