“机器身份”一词可能会让人联想到SkyNet或Hal；对更熟悉当代流行文化的人来说，则可能会想到Breq或Murderbot。但实际上，它与有意识或自我意识的计算机系统毫无关系。无论好坏，我们所说的机器身份，只是指如何确保自动化进程能够表明自身身份，以及在身份确立后，其他自动化系统和进程如何授予其访问相关资源所需的适当权限，同时拒绝其访问其他所有资源。
这一概念并不新鲜。相对较新的是其所需的实施规模。上述流程与特权访问管理（PAM）解决方案类似，很多人可能对此并不陌生。PAM的基本机制是在相对静态的IT环境中，允许或拒绝人类访问非人类资源。然而，如今的IT环境瞬息万变，非人类资源访问其他非人类资源的需求呈指数级增长。当然，这一切都在高并发和大规模环境下进行。
Venafi在机器身份保护领域处于领先地位，并帮助保护一些规模庞大且高度敏感的在用网络。Venafi拥有30项专利，并率先推出用于保护加密密钥和数字证书的解决方案。这些密钥和证书用于授权和控制机器间的连接与通信，也因此吸引了众多全球5000强组织的关注与合作。
与Venafi等公司合作，是F5帮助企业客户应对从数据中心到云端的加速应用交付安全挑战的重要一环。双方携手，通过安全的通信和连接，帮助组织增强对网络中机器身份的信任，从而更有信心地开展运营。
我们的共同客户都是应用和网络领域的专家，他们希望获得更多原生集成和其他自动化增强功能，以便在多云环境中安全扩展。F5与Venafi的集成可确保客户组织轻松、安全地扩展其应用的HTTPS，包括在多云基础设施中实现应用的自动化和扩展。我们通过以下方式实现这一目标：
- 将Venafi系统与F5 BIG-IP Local Traffic Manager 集成
- 自动执行密钥和证书生命周期流程，帮助组织快速部署和使用F5提供的各类应用和服务，包括WAF、DDoS防护、机器人防护以及其他安全和性能服务
- 我们正在研究将Venafi Platform原生集成到F5 BIG-IQ（我们的自动化和编排平台）中。这将帮助客户实现基础设施自动化，以便发布新应用、抵御日益增多的威胁，并跨多个云提供商扩展
如需深入了解机器身份以及如何大规模保护应用基础设施，欢迎参加由全球首席安全官（CSO）和网络安全专家共同参与的1小时直播讨论。届时，我们将分享有关机器安全防护的创新前沿见解：
机器身份保护直播创新前沿洞见直播
2018 年 12 月 13 日，星期四
太平洋时间 9:00–10:00
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。