随着混合办公成为新常态，企业和公共部门组织面临一项挑战：既要提供快速、可靠且安全的应用和桌面访问，又不能牺牲可扩展性或性能。
Kasm Technologies与F5携手提供零信任、高性能的虚拟桌面访问解决方案，直接满足这些需求。
这一集成解决方案结合了：
- Kasm Workspaces：一个现代化的容器原生平台，可将桌面和应用程序直接流式传输到浏览器，支持构建灵活、安全且可扩展的远程工作环境。
- F5：一个在市场上具有领先优势的平台，提供高级应用交付、流量管理和安全功能，包括Web应用防火墙（WAF）、SSL检查和身份感知代理功能。
通过将Kasm的容器化桌面交付能力与F5在应用交付和安全领域的专业能力相结合，双方合作提供了一套端到端的零信任解决方案，可在混合云和多云环境中无缝运行。
联合解决方案的主要优势
F5与Kasm Technologies的联合解决方案具有以下优势：
- 零信任安全：F5 BIG-IP利用高级安全功能实施零信任网络访问（ZTNA）策略，包括SSL卸载、WAF检查和身份感知访问控制。每个会话都经过身份验证和授权，并进行加密，确保只有通过验证的用户才能访问Kasm Workspaces。
- 优化性能与交付：F5的智能流量调度和全局负载均衡可确保各地用户都能获得低延迟且稳定的性能体验。该平台可加速内容交付，并在负载高峰期保持可用性。
- 安全、简化的访问：通过SAML、OAuth和OpenID Connect与身份提供商集成，组织可以集中管理身份验证、实施基于角色的访问控制，并简化用户登录流程，无论是访问容器化桌面还是传统工作负载。
- 可扩展架构：Kasm的容器原生设计支持快速配置桌面和应用，而F5则负责基于策略的路由、分布式拒绝服务（DDoS）缓解和网络分段。此配置适合需要安全、快速扩展的企业。
技术集成实践
该解决方案不只是一个高层概念，更专为实际部署而构建，可用于SSL卸载和负载均衡、通过SAML实现身份联合，并灵活支持各类工作负载。
通过使用F5 BIG-IP Local Traffic Manager (LTM)和F5 BIG-IP Application Security Manager (ASM)，组织可以在Kasm Workspaces前端部署安全且支持SSL卸载的负载均衡器。此配置包括WAF防护、Kasm后端节点健康检查和智能负载分配，有助于确保正常运行时间并优化性能。
通过将F5 BIG-IP Access Policy Manager (APM)用作SAML身份提供商，组织可以与Active Directory或其他身份存储集成。用户可以使用现有的企业凭据向Kasm Workspaces进行身份验证，管理员则可以集中管理访问策略，从而简化登录流程并提高安全性。
除了基于浏览器的Linux桌面外，该联合架构还支持代理连接到非容器化工作负载的RDP、VNC和SSH会话，从而通过单一访问网关连接多种环境。
行业应用
Kasm 与 F5 联合解决方案尤其适用于对合规性、安全性和性能有严格要求的高度监管行业：
- 政府机构：为分布式团队提供安全的远程访问，同时避免暴露内部网络。
- 金融服务：通过加密和身份验证会话保护敏感财务数据。
- 医疗保健，在支持访问关键系统的同时，遵守HIPAA及其他法规。
- 其他受监管行业：适用于任何需要严格访问控制和系统分段的环境。
结论
Kasm Technologies与F5携手合作，为组织提供面向未来的零信任平台，不仅满足当前的混合办公需求，也为应对未来挑战做好准备。无论是保护敏感的政府系统、实现合规的医疗保健访问，还是支持高性能交易环境，双方的合作都能提供所需的可扩展性、安全性和性能。
如需进一步了解此次合作及联合解决方案，请参阅此处。如需了解更多信息，请联系Kasm Workspaces或F5。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。