当前的疫情使企业比以往任何时候都更加依赖数字化。随着企业对应用的依赖日益加深,信息安全负责人也在加强应用防护。
Web应用防火墙(WAF)是必不可少的第一道防线;不过,“经过妥善监控、配置和更新的Web应用防火墙(WAF),还应能够阻止威胁行为者利用网络中的易受攻击系统。”——F5 Labs

F5 Labs指出,每天披露的严重漏洞接近3个。那么,如何增强WAF的能力,以应对这些高级威胁发起的针对性攻击?
应对高级威胁,需要为高级WAF配备实时且可付诸行动的威胁情报,从而提升安全控制的智能化水平,使其能够自动检测并阻止正在进行的攻击活动和恶意软件。
以1999年具有里程碑意义的科幻动作电影(以及后来衍生出的众多网络梗)《黑客帝国》为例,片中尼奥(基努·里维斯饰)接入一台机器,机器可以瞬间将毕生的武术训练直接上传到他的大脑中。更新完成后,尼奥醒来并说道:“我会功夫了!”
虽然对人类而言,这显然还未成为现实,但在技术领域,类似的要素似乎正越来越接近现实。
例如,去年F5推出了Threat Campaigns subscription,作为F5 Advanced WAF的附加服务。该服务通过主动检测和阻止攻击,帮助保护应用和IT基础设施免受复杂攻击。
在电影《黑客帝国》中,尼奥可以快速获取功夫等程序的更新,提升格斗技能。Threat Campaigns等F5威胁情报服务可轻松添加到WAF中,并通过安全自动化检测和阻止威胁。F5以接近零误报的方式提升安全防护成效,帮助增强企业Web应用安全。例如,Threat Campaigns在2020年阻止了约1,295次攻击。
主要优势:
- 实时获取F5提供的可操作威胁情报更新
- 提升Web应用安全性,误报率接近于零
- 经济高效的模型,助力更有把握地降低风险
- 无需再进行威胁搜寻
借助F5智能服务增强BIG-IP,帮助缓解针对性攻击活动。您可以配置Advanced WAF,自动缓解这些新出现和持续存在的威胁,让WAF掌握应对现代及新兴威胁的“功夫”。
关于作者

相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。