重塑混合云和多云环境下的应用安全

F5生态系统 | 2023年4月06日

随着数字化日益深入我们的生活，应用和API已成为各种体验的基础，支撑着我们的工作、银行业务、购物、医疗服务、旅行和娱乐。然而，运营支撑业务的应用和API正变得日益复杂。根据我们的《2023年应用策略现状（SOAS）报告》中的数据，85%的组织运行着采用多种架构的应用，并将其部署在分布式环境中。所提供的数字体验是否安全，取决于其中最易受攻击的应用或API。如今，IT领导者面临着艰巨的任务：网络攻击日益增多，监管要求不断提高，成本持续上升，预算不断缩减，同时最终用户对应用安全性、可用性和整体体验的期望也越来越高。

好消息是，您可以通过多种方式降低这种复杂性，同时增强应用和API的安全性与可靠性。

F5认为，应用和API是数字化企业极具价值的资产。应用和API不仅能提取和提炼组织的数据，也是数字化领导者提升客户和员工参与度、简化后端运营并实现差异化的关键。25年多来，我们一直与全球各行各业的组织合作，帮助确保其应用和API安全、可用，并达到最终用户的性能预期。作为F5首席产品官，我很高兴与大家分享我们的全新多云安全解决方案如何助力贵公司在数字世界中蓬勃发展。

当今的数字世界：分布广泛、多元复杂且危机四伏

F5客户表示，能够灵活地为每个应用选择合适的环境（特定公有云、边缘位置或本地数据中心），对于更好地满足业务需求至关重要。然而，这种灵活性也带来了高昂代价：潜在网络攻击面呈指数级扩大，无法端到端洞察数字服务的运行状况和性能，运营复杂性和成本也显著增加。

网络犯罪分子正争相利用这一令人担忧的可乘之机。据Cybersecurity Ventures称，每39秒就会发生一起数据泄露事件，每14秒就会发生一起勒索软件攻击。¹ 2022年9月，犯罪分子通过一个不安全的API端点访问了近1,000万条电信客户记录，其中包含足以冒用每位客户身份开设银行账户的个人身份信息。² 2022年3月的一起网络钓鱼诈骗导致朝鲜黑客从一款网络游戏中窃取了价值超过6亿美元的加密货币。³ 而这与网络犯罪分子仅在2022年造成的约6万亿美元损失相比，不过是冰山一角。⁴ 直观来看，如果将网络犯罪视为一个国家/地区，其经济规模将仅次于美国和中国，位居全球第三。

一年多前，我曾探讨过组织必须部署强大的应用和API安全能力，以便在分布式部署环境中管理并实施一致的安全策略。如今，组织面临的攻击面不断扩大，涵盖传统和现代应用架构，以及多个云、本地数据中心和边缘站点，因此这一要求比以往更加紧迫和重要。

让分布式环境更易于管理和保护

这些分布式环境已成为数字世界的新常态，因此，降低随之而来的运维复杂性至关重要。需要明确的是，多云网络并非只是在网络层和传输层连接各个云。此类方法不仅运维复杂，还可能导致资源争用，而且对增强应用和API的安全性作用有限。更合适的方法是采用覆盖传输层至表示层的多云网络解决方案，并集成Web应用防火墙（WAF）、API安全、机器人管理和DDoS防护等应用安全功能。

实施全面的多云网络（MCN）解决方案时，一个良好的起点是减少安全生态系统中的组件和供应商数量。这或许可以解释为何在2023年SOAS调查中，88%的受访者表示，他们正在采用安全平台来取代多个单点解决方案。也正因如此，我们正大力投资于F5 Distributed Cloud Platform。这是一款混合云和多云解决方案，旨在让传统和现代应用无论部署在何处，都能更轻松地实现安全防护、交付和优化。

Distributed Cloud Services可在网络层和应用层提供连接和安全防护。这意味着，您可以在同一云服务提供商的不同位置之间或跨不同提供商建立安全连接，还能以原生方式连接和保护分布式数字服务，从而在降低业务运营复杂性的同时，为最终用户提供更出色的安全性、可用性和性能。

在整个应用和API组合中采用一套一致的多云应用安全与交付解决方案，有助于增强安全性、提升性能和韧性、简化部署，并统一本地、公有云和边缘环境中的策略。无论是在数据中心部署的旧版应用、通过API连接的混合应用、依赖分布式Kubernetes集群的微服务应用，还是最新SOAS数据表明最常见的情况，即以上应用兼而有之，我们都能为其提供支持。

更全面的多云网络解决方案

显然，现代数字化企业需要MCN解决方案，但并非所有解决方案都具备同等能力。其他MCN产品仅连接承载应用的基础设施，而F5 Distributed Cloud Services不仅连接多个云、边缘位置和本地数据中心等分布式环境，还连接实际部署在这些环境中的应用。

Distributed Cloud Services 简化网络和应用连接

2023年SOAS调查的受访者表示，在多个云中部署应用时，实施一致的安全策略是第二常见的挑战，仅次于工具和API的复杂性。两款新推出的Distributed Cloud SaaS解决方案有助于提高多云部署的安全性，同时增强可观测性并降低复杂性。Distributed Cloud Network Connect可简化跨云位置和云提供商的连接部署，并保障连接安全。此外，凭借丰富的可观测性功能，Network Connect可帮助管理员快速发现并解决可能造成中断的网络问题。在传输层之上的更高层级，Distributed Cloud App Connect将全面的应用网络和安全功能与更快的配置速度和易用性相结合，并通过一个简单易用的控制台提供这些功能。

F5凭借独特优势，可随时随地连接并保护任何应用和API，简化多云网络，并在不同云位置、数据中心、混合环境和企业边缘站点之间实现快速的网络间及工作负载间连接。

增强多云环境中的应用安全

F5深知，安全意味着为所有人打造更安全的数字世界。与云原生安全工具相比，F5安全解决方案具有更出色的有效性和易用性，可帮助您保护对业务至关重要的资产。此外，通过整合应用交付与保护并一致实施安全策略，F5还可帮助您降低混合云和多云环境的运维复杂性。

本周，我们发布了多项全新安全功能，帮助您在本地、云端和边缘位置管理应用和API时，获得全面的保护和控制能力。

借助AI驱动的应用和API安全，保护数字服务

F5提供全面的解决方案组合，为应用、API及其支持的数字服务提供强有力的保护。Distributed Cloud API Security基于机器学习的新功能有助于缓解复杂性，而今年SOAS调查的受访者将这种复杂性视为其面临的主要多云挑战。F5将API自动发现、策略实施和异常检测整合到Web应用和API保护（WAAP）服务中，通过一个控制台统一管理应用和API安全，从而增强API保护并简化运维。我们还推出了由AI驱动的新WAF功能，可更轻松地阻止恶意流量，同时减少安全团队修正误报所需的时间，并让合法用户顺畅访问应用。

组织在分布式环境中保护应用和API时，复杂性是不可避免的现实。但您无需独自应对。2023年SOAS调查的受访者表示，他们采用安全即服务（SECaaS）产品的主要原因之一，是缺少具备适当技能的人员。我们全新的WAAP托管服务可让F5 SOC专家为您提供支持，同时确保关键资产在所有环境中获得所需的WAF、机器人防御和DDoS防护。我们还新增了一个门户，支持服务提供商合作伙伴基于F5 Distributed Cloud WAAP解决方案定制自己的托管服务产品。

我们推出Distributed Cloud Platform和整个F5产品组合，旨在大幅简化分布式环境中复杂的应用和API安全任务，无论应用采用何种构建方式或部署在何处，都能通过全面防护增强您的信心。