借助Google Cloud上的F5实现应用安全现代化

Beth McElroy高级联盟经理 | F5

技术不断进步，网络持续扩展，IT环境也日益复杂。与此同时，应用和API数量激增，DevSecOps团队既要应对熟悉的难题，也要面对全新的挑战，因此难以持续监控并维持严密的网络安全防护。

与此同时，全球网络安全技能缺口依然存在，而庞杂复杂的工具集进一步加剧了这些问题。

值得庆幸的是，借助F5安全解决方案增强Google Cloud Platform的防护，可以应对这些挑战。下面进一步说明应用安全现代化为何如此必要。

网络安全人才（仍然）紧缺

专业人才短缺并非新问题。ISC2多年来一直在追踪网络安全人才缺口。2023年《ISC2网络安全人才研究》估计，全球人才缺口接近400万人。¹ 团队不仅人手不足，还面临技能缺口，其中对云计算安全技能的需求尤为突出。²

工具泛滥进一步加剧了资源和技能短缺。随着组织将应用部署到更多环境中（目前63%的组织使用三种或更多环境³），往往还必须应对各种专有安全工具，由此造成工具功能重复和可见性分散。

化零散防护为坚实的应用安全保障

采用AI的需求暴露出组织现有系统的复杂性，进一步加快了简化和整合的步伐。在所属组织目前使用AI进行软件开发的受访者中，近四分之三（74%）表示希望整合工具链；而所属组织未使用AI的受访者中，这一比例为57%。⁴

事实上，组织需要能够应对这些挑战的安全解决方案，在各种环境中全面抵御现代网络威胁，并为时间和资源有限的安全团队简化工作流程。

标准化策略，确保一致性

无论应用部署在何处，F5都能提供安全防护。通过与Google Cloud Armor等Google Cloud服务集成，组织可以增加更多安全功能，保护其应用部署。

F5 BIG-IP Virtual Edition (VE) 提供可集成到开发生命周期中的Web应用防火墙，不仅能从一开始就保护应用，还能在不同环境中实现一致的安全防护。

DevSecOps团队可以使用F5 BIG-IP VE，围绕流量、身份和访问管理以及API定义并部署一致的安全策略。F5 BIG-IP VE有助于将现有F5 BIG-IP本地安全功能扩展到云端，消除迁移障碍，并加快采用Google Cloud。

团队可以将F5 BIG-IP VE与Google Kubernetes Engine无缝连接，把现有安全规则应用于现代应用。此外，统一且易于使用的策略有助于安全团队避免临时配置安全措施。

在开发过程中使用F5 BIG-IP，组织可以通过为每个环境（包括虚拟化应用、Kubernetes应用和无服务器应用）建立一致的应用安全防护机制，实现安全左移。这有助于提高应用构思、开发和运维的效率。

简化运维和部署

时间和资源都十分宝贵，安全团队需要易于部署、管理和使用的解决方案。F5 BIG-IP可帮助DevSecOps团队保护所有SaaS、本地、云端和虚拟化应用，抵御当前复杂的自动化网络攻击。

F5 BIG-IQ Centralized Management为DevSecOps团队提供统一平台，通过单一控制点简化所有F5 BIG-IP应用的管理和运维。整合工具可实现单一管理界面，避免在多个单点解决方案中重复投入，从而提高安全运营效率和可见性，同时减轻告警疲劳。

Google Cloud为应用现代化提供安全基础，F5则通过多种解决方案简化应用安全并推动其现代化，包括F5 Distributed Cloud Services、F5 NGINX、F5 BIG-IP VE等。这些解决方案可通过Google Cloud Marketplace获取。

访问f5.com/gcp，了解有关Google Cloud上F5解决方案的更多信息。

来源

_{1. ISC2，ISC2 网络安全人才研究报告，2023 年 10 月}

_{2. 同上。}

_{3. F5，《2024 年应用策略现状报告》，2024 年 4 月}

_{4. IBM，《2023 年数据泄露成本报告》，2023 年 7 月}

关于作者

Beth McElroy高级联盟经理 | F5

Beth McElroy 的更多博客文章