Okta携手Distributed Cloud Services和NGINX展示增强的安全能力

F5提供业界出色的应用安全能力。我们的独特之处之一，在于F5产品和解决方案能够与其他提供商的产品和解决方案协同工作。Okta是全球知名的身份解决方案提供商，F5与Okta的合作充分体现了携手合作如何帮助F5兑现对客户的承诺。

在该公司备受瞩目的身份认证大会Oktane21上，Okta公布了这项合作的一些振奋人心的消息：新功能和新能力将进一步提升F5 Distributed Cloud Services和NGINX解决方案的功能与效率。

Okta凭借功能强大且易于实施的身份即服务（IDaaS）解决方案广受认可和信赖。这些解决方案包括关键的单点登录（SSO）功能，以及有助于构建全面身份和访问管理（IAM）解决方案的其他功能。此类解决方案为用户提供统一的集中式登录入口，使其能够访问所有获授权的应用，并帮助组织管理和保护所有用户凭据。

Distributed Cloud Services + Okta = 持续身份验证

F5在欺诈和滥用防范领域处于领先地位，为客户的各类数字体验提供保护，抵御自动化攻击、僵尸网络和针对性欺诈。F5 Distributed Cloud Services提供基于SaaS的安全、网络和应用管理服务，包括创新的流量分析解决方案。这些解决方案可识别由机器人驱动的有害网络流量，并在其消耗资源（或造成更严重后果）之前将其阻止。

该产品组合中的一项新解决方案Distributed Cloud Authentication Intelligence利用在保护用户登录过程中获得的情报，让合法用户再次访问时获得更顺畅的体验。您可能在常用的电子商务网站上见过此类技术，但很可能根本没有察觉。这正是其意义所在：帮助用户保持安全，同时避免每次再次访问时都反复要求用户验证身份并输入密码。

Oktane21上发布的一款产品是全新的Okta Risk Ecosystem API。该API可直接与Distributed Cloud Authentication Intelligence协同工作，在增强安全性的同时，为用户提供顺畅、无摩擦的体验。具体而言，当Distributed Cloud Authentication Intelligence检测到可疑设备时，会将相关信息共享给Okta CIAM系统，以便回访用户顺畅地延长会话。

NGINX + Okta = 持续基于风险的授权

同样来自F5的NGINX也是在线安全领域的重要品牌，提供一系列用于开发和交付现代应用的技术。例如，其模块之一NGINX App Protect将API安全与F5 Advanced Web Application Firewall（Advanced WAF）的成熟基础功能及机器人防护相结合，帮助DevOps将无中断的应用安全控制集成到自动化和CI/CD流程中。随后，这些安全控制可轻松部署到分布式环境并进行统一管理。因此，NGINX App Protect是现代应用开发采用“安全即代码”方法的重要推动因素。

与上述Distributed Cloud Services示例类似，Okta已采取措施，加强NGINX解决方案与Okta生态系统之间的联系。在此场景中，当NGINX App Protect检测到可疑活动时，相关IP地址及其风险评分会立即提供给Okta，随后Okta会要求用户通过多重身份验证（MFA）验证身份。

增强安全性，提升体验

无论是部署Distributed Cloud Services来验证用户身份并保护其登录安全，还是使用NGINX编写应用所依赖的安全策略，都离不开一项基本能力：查看传入数据，了解数据来自何处（以及何人），并应用适当的策略。在当今的多供应商应用环境中，同样重要的是能够在特定系统内的其他安全组件之间共享这些信息。通过与Okta合作并利用其丰富的威胁情报，F5正致力于为您已在使用的整套安全工具提供更精细的保护。

Okta技术合作副总裁Maureen Little表示：“提供无缝且安全的体验，仍是客户的首要任务。要智胜恶意行为者，需要采用一种新的持续、可扩展身份验证模式，让身份解决方案与风险解决方案紧密协作。我们非常高兴能与F5合作，并共同提供相关能力，帮助保障客户安全。”

Oktane21 虚拟会议将于本周举行。有关 F5 与 Okta 合作开展的创新工作，请观看“路线图：安全”会议录像，了解所有详情。

要获取免费试用版，并了解NGINX App Protect如何在DevOps环境中无缝运行并保护应用，请前往此处。

或者预约演示，了解Distributed Cloud Authentication Intelligence如何减少登录阻力，并帮助安全地提升在线收入。