随着组织推进数字化转型并扩展应用组合，安全挑战也在不断演变和增加。F5的《2022年应用策略现状》显示，如今许多组织需要监控的应用数量比以往任何时候都多，通常达到200至1,000个！
如此庞大的应用数量会带来更多潜在攻击面，使如今的应用更容易遭到恶意攻击。当Web应用需要处理更大的流量时，这种风险会进一步加剧。为尽量缩短停机时间（更理想的情况是避免停机），制定安全优先的策略至关重要。
WAF：第一道防线
在我们的网络研讨会《借助F5 NGINX轻松查看、管理和扩展应用安全》中，我们介绍了为何Web应用防火墙（WAF）是保护Web应用安全的首选工具。WAF通过监控和过滤流量，构筑第一道防线，保护应用免受复杂的第7层攻击，例如分布式拒绝服务（DDoS）攻击。
以下WAF功能有助于构建强大的应用安全解决方案：
- HTTP协议和流量验证
- 数据保护
- 自动阻止攻击
- 轻松将策略集成到CI/CD流水线中
- 集中可视化
- 大规模配置管理
但是，当WAF监控应用时，团队如何监控WAF？如果以集群方式部署多个WAF来应对大量攻击，又该如何管理？在网络研讨会中，我们将解答这些问题，并进行实时演示。
作为本次网络研讨会的内容预览，本文将探讨两项关键发现，帮助您着手大规模管理WAF集群：
借助NGINX Management Suite提升可见性
任何WAF策略能否成功，都取决于负责创建、部署和修改WAF的团队在实施和管理过程中能够获得多大程度的可见性。这正是管理平面发挥作用的地方。与其让团队分别查看每个WAF，不如通过统一的集中式界面监控所有WAF。借助集中式可见性，可以根据当前攻击做出明智决策，并轻松获取洞察，以微调安全策略。
此外，SecOps、平台运维和DevOps团队采用清晰一致的策略至关重要。这三个团队共同完成WAF的设置和维护，有助于大规模增强应用安全性。
以下是各团队使用我们的管理平面F5 NGINX Management Suite所能获得的优势。该管理平面可轻松集成NGINX App Protect WAF：
- 安全运营：集中掌握应用安全与合规状况，能够跨团队应用统一策略，并支持安全左移策略。
- 平台运维：可为多个用户提供应用安全支持，集中查看整个WAF集群，并在整个企业范围内扩展DevOps。
- DevOps：可在CI/CD流水线中实现安全自动化，轻松快速地部署应用安全，并通过构建更可靠、更不易遭受攻击的应用，提供更好的客户体验。
借助NGINX App Protect WAF实现安全即代码
Instance Manager是NGINX Management Suite的核心模块，可大规模集中管理NGINX App Protect WAF安全策略。当DevOps团队能够轻松采用由SecOps管理的安全策略时，便可开始向DevSecOps文化转型，将安全性立即融入CI/CD流水线的各个阶段，实现安全左移。
安全左移并集中管理WAF集群意味着：
- 声明式安全策略（由SecOps以JSON格式提供）使DevOps能够原生使用CI/CD工具。
- 可以通过开发者工具将安全策略推送到应用。
- SecOps和DevOps可以各自独立管理其文件。
借助不受平台限制的NGINX App Protect WAF，可以轻松实现安全左移，并将安全自动化融入CI/CD流水线。观看以下网络研讨会短片，了解详情：
点播观看完整网络研讨会
如需深入了解这些主题并观看10分钟的实时演示，请观看我们的点播网络研讨会借助F5 NGINX轻松查看、管理和扩展应用安全防护。
除了本文讨论的研究结果外，本次网络研讨会还涵盖：
- 大规模管理WAF集群时的其他注意事项
- 了解主要WAF违规事件、攻击和CVE，有助于确定如何调整策略
- 通过集中式WAF可见性和管理减少策略错误的方法
- 安全即代码自动化详情
准备好试用NGINX Management Suite来管理WAF了吗？申请30天免费试用。
关于作者
相关博客文章
NGINX Plus R26 正式发布
NGINX Plus R26通过缓存JSON Web密钥集加快JWT验证，并强化TLS握手，从而提升安全性。NGINX JavaScript的新功能包括增强对异步函数的支持，以及实现WebCrypto API。
使用NGINX App Protect DoS保护gRPC应用，抵御严重的DoS攻击
gRPC具备开发人员设计和部署现代应用所需的速度与灵活性，但其开放性也使其极易受到第7层DoS攻击。NGINX App Protect DoS可保护gRPC应用免受此类破坏性攻击。
Ingress Controller 选型指南（第 2 部分）：风险与面向未来的规划
了解选择错误的Ingress控制器可能带来的风险，以及如何从关键方面着手，让您的选择更好地适应未来需求。
NGINX Plus R19 正式发布
NGINX Plus R19扩展了监控功能，不仅提供更多指标，还新增了指标分析方式；增加试运行模式，用于测试限速效果；增强键值存储，以支持IP地址范围；并使限速更加动态。
NGINX现已正式加入F5
NGINX现已正式成为F5的一部分。Gus Robertson现任F5 NGINX业务部门负责人。他阐述了两家公司在人才、文化和愿景方面融合的价值，以及双方将如何携手增强NGINX的开源产品和商业产品。
