欧盟的全新《网络与信息安全指令》（NIS2）覆盖范围广泛，将要求更多企业加强网络防御。
随着欧盟成员国在未来12个月内实施该指令，现在正是确定如何确保符合新规要求的时候。
本文介绍F5如何帮助您满足NIS2严格的风险管理和报告要求。
更有效地管理风险
应用在创造和推动新业务模式与收入增长方面，正发挥着前所未有的重要作用。应用塑造客户体验，支持运营并实现自动化，还能将数据转化为洞察。换言之，应用有助于组织创新并脱颖而出。
与此同时，应用程序编程接口（API）持续快速增长。API支持不同系统之间的通信和数据共享，因此在企业运营以及为自身和他人创造价值的过程中发挥着核心作用。
然而，尽管应用和API潜力巨大，但对于试图全面管理并理清其复杂关系的人员来说，它们也会带来一些棘手问题。如果应对不当，NIS2只会让问题更加严重。
风险管理是NIS2重点关注的领域。这意味着，正如您所料，无论应用和API位于何处，都必须充分掌握其情况。更具挑战的是，根据我们的《应用策略现状报告》，目前有85%的组织将应用和API部署在多个位置，包括本地数据中心、多个公有云和边缘站点。
这正是F5 Distributed Cloud (XC) Services发挥作用之处。
这些基于SaaS的安全、网络和应用管理服务支持客户在云原生环境或任何所需位置部署、保护和运行应用，包括数据中心、多云、网络边缘或企业边缘。
在NIS2背景下，F5 Distributed Cloud WAAP解决方案尤其有用，它整合了对保障当今现代企业数字体验安全至关重要的4个关键组件：
- Web 应用防火墙（WAF）：F5 Distributed Cloud WAF采用强大的Advanced WAF技术，结合基于签名和行为的Web 应用保护。它充当中间代理，检查应用请求和响应，以阻止并缓解由OWASP 十大风险威胁活动、恶意用户等引发的各种风险。与NIS2相关的一个典型示例是检测到软件组件或工具中出现新漏洞，例如与Log4j相关的漏洞。通过F5 XC WAAP解决方案中的WAF组件进行虚拟修补，可以立即缓解针对所有应用的攻击，无论这些应用或其组件微服务位于何处。F5 XC WAAP可为组织争取开始修补所有系统所需的时间，同时显著缩短恶意行为者利用此漏洞发起勒索软件攻击或实施其他攻击的时间窗口。贵公司在遭受攻击时维持业务连续性，即可满足NIS2的一项关键要求。
- API安全： F5 Distributed Cloud API Security可保护应用程序编程接口（API），防止威胁行为者利用API实施入侵或造成服务中断。自动API发现功能可识别API端点并将其映射到任意应用，还可通过导入API Swagger支持正向安全模型，帮助组织轻松观察、优化并强制实施适当的API行为。
- Bot 防御： F5 Distributed Cloud Bot Defense 可管理并抵御恶意自动化活动，防止模拟人类行为的复杂攻击。它将统一遥测、网络情报、AI/ML 与人工分析相结合，用于识别和防御凭据填充、账户接管、抓取、银行卡破解等自动化威胁。
- DDoS缓解：借助F5 Distributed Cloud DDoS Mitigation，组织可获得针对第3层至第7层攻击的多层防护，包括抵御大流量分布式拒绝服务（DDoS）攻击的网络级防护、DoS特征码、速率限制和IP信誉等服务策略，以及采用深度数据包检测的高级流量清洗。这有助于保护Web资产和应用免受伪造及格式错误的流量、请求洪泛，以及其他试图使其过载的滥用行为影响。
F5 Labs及其他组织近期发布的洞察显示，地缘政治紧张局势正推动DDoS攻击大幅增加。以应用为中心的DDoS攻击尤为普遍，其目的显然是导致应用中断。这种趋势无疑将在未来很长一段时间内持续，而任何未能妥善应对相关问题的组织都将持续面临NIS2带来的合规压力。
从本质上讲，F5 Distributed Cloud WAAP打破组织壁垒，在业务和技术层面衔接新旧运营模式以及传统和现代应用。它简化了跨云、数据中心和边缘位置的安全策略及其执行，有助于降低复杂性，并确保策略更加一致。换言之，这正是NIS2所要求的，也是无论法规是否要求，组织都应努力实现的目标。
满足严格的新报告要求
NIS2严格而详尽的报告义务要求企业全面掌握其数字化流程中的动态，尤其是与客户、合作伙伴和供应商之间数字接口的情况。组织必须在获悉安全事件后的24小时内向指定主管机构报告安全漏洞，并说明该事件是否可能产生跨境影响。受影响的组织必须在72小时内提供初步评估，说明安全失陷的严重程度及其影响。
F5 XC再次成为您的得力助手，通过统一视图提供跨不同环境的可见性，帮助您监控整个应用组合、控制误报数量以保持较高的信噪比，并调查和分析事件。它还可用于维护这些环境中准确的资产清单，为风险评估提供便利，同时帮助客户满足NIS2关于在任何环境中均须制定适当政策的要求。
需要注意的是，欧盟正在采取措施，帮助组织领先恶意行为者一步，并对安全措施不严谨的行为进行追责。例如，欧盟网络安全局（ENISA）与各国计算机安全事件响应团队（CSIRT）共享漏洞信息，以更好地保护其管辖范围内的企业。F5 XC解决方案可以简化这些信息的实际应用流程，从而降低多个复杂环境中的风险。该解决方案还提供统一、简化的逻辑界面，便于跨多个技术栈和环境开发内置适当安全措施的应用。
F5的XC解决方案基于云且易于使用，适用于各种规模的企业。对于不希望自行管理、维护和运营安全解决方案、缺乏相关技能或更倾向于SaaS体验的企业，该平台提供了一种简单便捷的选择。同时，对于有意愿、有能力且具备专业知识在内部管理安全的企业，可以部署F5的BIG-IP和NGINX解决方案，为传统应用和现代应用及其面向客户和合作伙伴的数字接口提供全面保护。
要满足NIS2合规要求，必须为应用提供强有力的保护，而F5产品组合正可提供这种保护。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。