与所有引发新闻关注的漏洞一样，近期的MOVEit漏洞可能会促使企业迅速采取针对性的应对措施。同样，它甚至可能导致供应商转而采取“追逐热点”的做法。尽管面临立即采取针对性行动的压力，但从战略层面应对更为妥当。
应用和API安全对企业至关重要，但也较为复杂，讨论起来容易，真正做好却并不简单。因此，企业通常会与战略合作伙伴合作，确保自身能够抵御从初级到高度复杂的各类威胁。尤其是州政府、地方政府和高等教育机构（SLED），拥有大量极具价值的敏感数据，攻击者往往会伺机获取这些数据。
要保护应用和API，首先需要了解它们是什么以及位于何处。这称为API发现。尽管我们已尽力控制和监控开发与部署生命周期，但在IT和安全团队不知情或不支持的情况下，未知的基础设施、应用和API仍会不断出现。因此，发现至关重要。
在充分掌握现有应用和API及其所在位置后，我们便可着重保护这些应用和API，使其免受安全威胁和欺诈威胁，包括漏洞利用、欺诈或业务逻辑滥用、未经授权的访问、数据泄露、个人身份信息（PII）或其他敏感数据被盗，以及自动化攻击。专注于提供此类高级防护的可信合作伙伴，可以为企业提供有力支持。
这些高级防护功能包括应用代理、速率限制和快速访问控制列表（ACL）、WAF、DDoS防护、机器人防御、自动证书、恶意用户检测、URI路由、服务策略、合成监控、TLS指纹识别、设备识别、跨站请求伪造防护等。
与值得信赖的合作伙伴携手，有助于企业更充分地防范过去、当前和未来备受关注的攻击，而不是只应对当天的热点事件。今天的热点很快就会被明天的新事件取代，未做好准备的企业将再次陷入同样的紧急应对。
查看此资源，了解更多信息，并联系F5团队预约演示。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。