在包括公共部门在内的复杂IT环境中，保护关键任务应用免受不断演变的各类加密威胁（包括勒索软件）至关重要。为此，许多组织往往会拼凑使用多种安全解决方案和网络工具。然而，这种方法会影响AWS应用性能，限制开发速度和敏捷性，并增加管理复杂性。面对持续存在的网络威胁，贵组织必须避免这些障碍，才能保持竞争力，并通过AWS提供新的数字应用和服务。
勒索软件威胁日益加剧，据报告，2023年的勒索软件攻击较2022年增加了73%。犯罪分子正将各行各业、各种规模的公司作为攻击目标。随着网络钓鱼手段、路过式下载、软件漏洞利用及其他常见攻击途径不断演变，恶意行为者可以通过加密载荷，以多种方式入侵应用和网络。如果IT团队采用多种不同的安全和网络工具，可能难以准确检测并快速缓解这些加密勒索软件攻击。
为确保AWS应用的所有出站和入站流量免受加密威胁侵害，企业需要一种能够强化并统一安全策略的解决方案。借助F5® BIG-IP® SSL Orchestrator®，团队可以洞察加密的SSL和TLS流量，并识别可能遗漏的威胁。BIG-IP SSL Orchestrator可帮助安全专业人员洞察加密威胁，在不降低AWS应用性能的情况下为其提供保护。
有效抵御勒索软件
BIG-IP SSL Orchestrator通过解密入站加密流量，提供第3层至第7层保护，支持安全堆栈检查以识别威胁，并对流量重新加密。BIG-IP SSL Orchestrator还可简化出站流量监控，防止恶意软件连接外部站点或窃取数据。这有助于抵御目前勒索软件中常见的双重勒索手段，即攻击者窃取数据，并在未收到初次赎金时威胁泄露所窃数据。网络钓鱼攻击是勒索软件最常见的传播途径之一，出站流量检查可阻止电子邮件收件人连接邮件链接指向的恶意站点，从而防范此类攻击。
智能管理流量，提升性能
BIG-IP SSL Orchestrator提供集中控制和基于策略的流量引导，可卸载AWS应用的加密流量管理，从而提高效率和性能。使用BIG-IP SSL Orchestrator根据传入流量的类型构建安全防护，避免串联多种安全解决方案导致性能下降，并有效防范加密的勒索软件攻击。BIG-IP SSL Orchestrator可适应不断变化的网络状况和组织需求，确保应用始终安全且可用。
提升敏捷性
借助一组简单的Terraform模板，管理员可以将BIG-IP SSL Orchestrator与AWS Gateway Load Balancer结合使用，从而了解整个AWS环境中的SSL/TLS流量，同时对加密勒索软件实施强大的威胁检测。完成配置后，团队可以在AWS中部署高性能勒索软件防护。BIG-IP SSL Orchestrator不受厂商限制，并经过优化，可轻松集成各类广泛采用的安全设备，包括F5安全服务，帮助管理者快速、轻松地充分利用安全投资。
要进一步了解BIG-IP SSL Orchestrator如何帮助抵御当前及未来针对AWS环境的加密攻击，请访问f5.com/aws。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。