随着云计算、先进基础设施以及集成第三方服务的业务应用日益普及，组织的攻击面显著扩大。不断增加的应用漏洞成为恶意行为者迅速利用的诱人目标。大量应用、资产和漏洞使组织难以及时应对；在受访组织中，69%曾遭遇源自未知、未受管理或管理不善的互联网暴露资产的网络攻击。1
现代应用安全的必要性
为保护业务关键型应用，组织需要实现安全体系现代化，以有效缓解应用漏洞带来的风险。组织依托Google Cloud服务强大的安全能力来构建、部署和运行自适应应用。F5解决方案有助于扩展和增强Google Cloud安全服务，使组织能够开发应用并保护应用免受威胁。
强大的应用漏洞防护
Google Cloud与F5携手合作，可显著缩小威胁面，抵御大量已知的应用漏洞。借助开箱即用的Web应用防火墙（WAF）规则，Google Cloud Armor可帮助组织防范OWASP十大威胁以及跨站脚本（XSS）和SQL注入（SQLi）等常见攻击手段。Google Cloud Armor可实施第7层安全策略，无论现代应用部署在何处，都能为其提供保护。
此外，组织还可借助F5 BIG-IP Virtual Edition（VE）进一步增强防护能力。该产品利用威胁情报支持的行为分析和机器学习，保护应用免受已知漏洞和OWASP十大威胁的影响。BIG-IP VE为组织提供高级WAF，可阻止可能绕过基于信誉和手动签名的静态安全措施的应用层攻击。
通过统一界面实现全面可见性和控制
为了有效防止恶意行为者利用应用漏洞并可能导致运营中断，安全运营团队需要全面了解其应用环境。然而，很少有组织能够实现全面可见性。Gartner发现，能够查看超过95%资产的公司不足1%。2借助Google Cloud和F5，组织可以获得这种全面可见性，从而缓解应用漏洞带来的风险。
F5 BIG-IQ Centralized Management提供统一的可视化和控制入口，用于分析任何环境中F5 BIG-IP应用的运行状况、性能和可用性。通过使用BIG-IQ管理所有BIG-IP应用，组织可以轻松地将现有本地安全配置和功能扩展到云端，从而帮助加快云采用和安全现代化计划。F5提供单一管理界面，帮助组织从一个来源防范和检测Google Cloud资源滥用，并识别应用配置错误和漏洞。
通过简化的安全交付，赋能IT运维和DevOps
Google Cloud与F5携手助力IT运维团队集中设置和管理策略，并监控应用性能和安全性；同时，DevOps团队可以灵活选择云服务和安全服务的使用方式，而不会增加复杂性。此外，F5以SaaS方式交付的功能可通过Google Cloud Marketplace获取，其易用的集成和连接器可简化安全和IT团队的部署工作。
要详细了解Google Cloud和F5如何帮助实现安全体系现代化并更好地保护应用，请访问f5.com/gcp。
来源：
1 安全卫生与态势管理，ESG，Jon Oltsik，2022年1月
2 攻击面管理创新洞察，（Gartner，2022 年 3 月）
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。