F5全新集成让应用和API保护更轻松

F5生态系统 | 2023年6月01日

过去15年来，网络犯罪手段日益复杂，并不断刷新各种不光彩的纪录。

例如，2023年3月是近年来勒索软件攻击最为频繁的月份，较2月增加91%，较2022年3月增加62%。此外，网络犯罪造成的损失预计到年底将达到8万亿美元，到2025年将达到10.5万亿美元。

加密流量占比也已增至约90%。由于如今大多数威胁和攻击都隐藏在加密流量中，贵组织要避免成为网络犯罪的受害者正变得越来越困难。您可能已在安全技术栈中使用相关解决方案，对流量进行解密、检查和重新加密。但随着SSL/TLS加密流量的规模和覆盖范围持续扩大，网络安全解决方案在充分发挥既定安全功能的同时，可能难以大规模解密流量，甚至无法完成解密。

有人可能会认为，鉴于当前及未来可能出现的宏观经济形势，加之恶意行为者、自动化威胁以及借助日益广泛的加密技术隐藏且不断演变的复杂网络犯罪激增，如今保护应用和API比以往任何时候都更加重要。

多重不利因素可能正在汇聚，使贵公司及其数据、网络、应用和API面临更高风险。为保障业务的未来发展，当前必须加强应用和API安全，以优化现有安全投资并降低成本。

简化面向市场领先型WAF的流量编排和配置

最新的BIG-IP版本（v17.1）支持将BIG-IP Advanced WAF作为可配置的安全服务集成到BIG-IP SSL Orchestrator中，从而打造集成式F5安全解决方案，充分发挥协同优势。

现在，可以直接通过BIG-IP SSL Orchestrator服务目录，将BIG-IP Advanced WAF作为已识别的安全服务使用。只需点击按钮，即可在安全堆栈中全面部署WAF防护，也可将其作为安全解决方案应用于自定义动态服务链，同时不会造成服务停机或延迟。

图片：BIG-IP SSL Orchestrator服务目录中的BIG-IP Advanced WAF

BIG-IP SSL Orchestrator通过基于策略的路由，将解密后的相应流量路由到适当的动态服务链，使BIG-IP Advanced WAF能够对这些流量应用强大的Web和API安全控制。BIG-IP Advanced WAF可确保尝试访问应用或API服务器的解密流量不含恶意内容。

通过BIG-IP SSL Orchestrator直接配置BIG-IP Advanced WAF，可增强纵深防御，并将丰富的基于策略的流量引导、动态安全编排和高性能SSL/TLS解密能力，与获得市场广泛认可的F5 WAF能力相结合。

作为BIG-IP SSL Orchestrator服务目录的一部分，这项简单配置让F5 WAF产品组合更具特色。借助BIG-IP SSL Orchestrator，还可轻松纳入并利用其他F5安全产品。

将BIG-IP Advanced WAF作为BIG-IP SSL Orchestrator服务目录中的一项服务使用，还可通过整合安全部署来节省成本，同时降低部署复杂性和管理开销。

图：BIG-IP Advanced WAF作为BIG-IP SSL Orchestrator服务链中的一项服务

BIG-IP SSL Orchestrator可轻松集成到现有架构中，并集中管理SSL/TLS解密和重新加密功能，使安全堆栈中的设备（如BIG-IP Advanced WAF）能够专注于其核心任务：在多个阶段快速发现并阻止隐藏攻击。此外，它还提供高性能加密和解密功能、基于上下文的智能流量处理能力，并可创建动态服务链，充分利用安全服务，提升相关投资的价值。