F5 NGINX是广泛使用的应用交付数据平面，为47%的网站和Web应用提供支持。NGINX也越来越多地用作API网关，以及AI应用的前端路由和安全代理。企业架构师在Kubernetes应用中部署NGINX作为反向代理，用于处理南北向和东西向流量。NGINX是应用交付价值链中的关键一环，因此对安全运营团队十分重要。这些团队目前在合规、供应链安全和零信任要求方面面临更大压力。
本文将探讨F5 NGINX One的统一安全功能如何帮助团队更智能、更高效地工作，使安全运营从潜在瓶颈转变为快速、安全交付应用的关键推动力。NGINX One还提供一项关键能力，可对所有NGINX数据平面产品（包括商业版和开源版）进行统一监管，为负责应用安全策略和落实安全态势的安全运营团队提供统一的可观测、管理和控制入口。
统一的安全可见性
对于安全运营团队而言，一项重大挑战是保持对所有应用环境的可见性。NGINX One提供统一视图，用于监控所有NGINX实例和应用交付组件的安全状况。通过NGINX One控制台（和API），安全团队可以查看所有相关的安全态势数据，包括配置、漏洞、证书状态以及细粒度的数据包级流量数据。
这一统一视图可帮助安全运营团队：
- 实时洞察不同云环境和本地环境中的安全事件
- 全面监控开源和商业版NGINX产品并掌握其运行状况
- 监控和管理Kubernetes及新型AI应用架构中的NGINX实例
- 及早检测各类NGINX产品中的异常和潜在威胁
- 在趋势和潜在漏洞演变为严重问题之前及时识别
统一可见性最终有助于安全运营团队从被动响应转向主动策略，从而更早应对新兴威胁。它还有助于安全运营团队与平台运营、网络运营和开发运营团队进行更清晰、更顺畅的沟通，以便更好地落实安全策略并强化安全态势。这项能力还可提高事件响应的效率和成效。
主动式漏洞与安全态势管理
漏洞管理面临的一项关键挑战是可见性和优先级排序。随着漏洞发布到实际攻击发生之间的时间窗口不断缩短，实时跟踪和修复常见漏洞与暴露（CVE）变得愈发重要。NGINX One以清晰的格式汇总CVE及其他活跃漏洞，按严重程度进行标记，并提供补丁链接。这有助于安全团队重点处理影响最大、风险最高的漏洞。
“统一可见性最终有助于安全运营团队从被动响应转向主动策略，从而更早应对新兴威胁。”
NGINX One还会建议遵循最佳实践的配置更改，以改善安全状况，并在控制台中提供并列指导。即使安全工程师并非NGINX专家，也能更有信心地更改配置。通过将CVE洞察和配置加固建议直接集成到仪表板中，NGINX One可提供：
- 根据严重程度简化CVE优先级排序
- 轻松获取并应用CVE补丁
- 用于强化NGINX实例安全性的配置建议
- 通过并排比较轻松实施配置建议
这些功能支持以更主动的方式管理漏洞和配置，帮助安全运营团队在不拖慢应用交付价值链的情况下保持稳健的防御态势。
跨应用实施零信任
NGINX One旨在通过对分布式应用实施一致的安全措施，帮助落实零信任策略。借助NGINX One，安全团队可以查看因证书过期、严重或关键漏洞未修补以及配置不安全而不合规的实例。零信任模型假定所有流量在通过验证前均不可信，现已成为云原生和微服务架构中的关键要素。借助NGINX One，安全运营团队可以：
- 对所有应用和服务实施一致的安全策略，无论其部署在何处
- 利用应用或API上下文，验证每个请求或每个会话是否遵循严格的身份验证协议
- 通过在所有应用组件之间启用安全流量，确保端到端安全
NGINX One通过零信任功能，帮助对每个连接、用户和设备进行验证并建立信任，从而在整个组织内强化持续有效的安全防护机制。
协同安全响应
信息孤岛会导致安全运营、平台运营和网络运营等团队之间协作脱节，降低工作效率，并延缓安全事件响应。当各团队各自为战时，关键信息往往局限在特定部门内部，导致威胁检测延迟、响应缺乏协调，以及整个组织的安全实践不一致。
传统上，安全运营（SecOps）团队可以访问安全数据，但可能无法访问关键运营数据，包括配置状态、实例位置和版本等。NGINX One将所有信息集中到一个SaaS仪表板中，并通过适用于所有数据平面产品的单一API，支持与任何仪表板工具集成。这有助于SecOps团队打破安全信息孤岛。NGINX One通过以下方式促进跨职能安全协作：
- 实时共享威胁情报和安全指标，加强协作。
- 集成工作流，使不同团队能够协同响应事件。
- 打破部门壁垒，缩短事件响应时间。
NGINX One通过促进协作，帮助组织更快地响应安全事件，尽可能减少潜在损害，并在不影响敏捷性的情况下实现安全目标。
保持弹性的安全态势
SecOps团队需要保护多样化的基础设施环境和各类应用免受高级威胁，同时确保安全措施不会拖慢应用交付。数据分散和部门壁垒使SecOps专业人员难以全面了解风险态势，可能导致响应延迟，使漏洞持续暴露。
NGINX One统一平台可帮助安全运营团队更主动地应对威胁，在不影响运营速度的情况下保护关键资产。通过整合可见性、零信任原则和跨团队协作，NGINX One可帮助组织保持具有韧性的安全态势，满足现代快速应用交付的需求。
下载电子书《全新应用交付价值链：面向网络、安全和开发运维团队的统一行动指南》，进一步了解NGINX One如何帮助保护应用、API和AI。
关于作者
相关博客文章
NGINX Plus R26 正式发布
NGINX Plus R26通过缓存JSON Web密钥集加快JWT验证，并强化TLS握手，从而提升安全性。NGINX JavaScript的新功能包括增强对异步函数的支持，以及实现WebCrypto API。
使用NGINX App Protect DoS保护gRPC应用，抵御严重的DoS攻击
gRPC具备开发人员设计和部署现代应用所需的速度与灵活性，但其开放性也使其极易受到第7层DoS攻击。NGINX App Protect DoS可保护gRPC应用免受此类破坏性攻击。
Ingress Controller 选型指南（第 2 部分）：风险与面向未来的规划
了解选择错误的Ingress控制器可能带来的风险，以及如何从关键方面着手，让您的选择更好地适应未来需求。
NGINX Plus R19 正式发布
NGINX Plus R19扩展了监控功能，不仅提供更多指标，还新增了指标分析方式；增加试运行模式，用于测试限速效果；增强键值存储，以支持IP地址范围；并使限速更加动态。
NGINX现已正式加入F5
NGINX现已正式成为F5的一部分。Gus Robertson现任F5 NGINX业务部门负责人。他阐述了两家公司在人才、文化和愿景方面融合的价值，以及双方将如何携手增强NGINX的开源产品和商业产品。
