让您的WAF练就真功夫

F5生态系统 | 2021年1月14日

当前的疫情使企业比以往任何时候都更加依赖数字化。随着企业对应用的依赖日益加深,信息安全负责人也在加强应用防护。

Web应用防火墙(WAF)是必不可少的第一道防线;不过,“经过妥善监控、配置和更新的Web应用防火墙(WAF),还应能够阻止威胁行为者利用网络中的易受攻击系统。”——F5 Labs

F5 Labs指出,每天披露的严重漏洞接近3个。那么,如何增强WAF的能力,以应对这些高级威胁发起的针对性攻击?

应对高级威胁,需要为高级WAF配备实时且可付诸行动的威胁情报,从而提升安全控制的智能化水平,使其能够自动检测并阻止正在进行的攻击活动和恶意软件。

以1999年具有里程碑意义的科幻动作电影(以及后来衍生出的众多网络梗)《黑客帝国》为例,片中尼奥(基努·里维斯饰)接入一台机器,机器可以瞬间将毕生的武术训练直接上传到他的大脑中。更新完成后,尼奥醒来并说道:“我会功夫了!”

虽然对人类而言,这显然还未成为现实,但在技术领域,类似的要素似乎正越来越接近现实。

例如,去年F5推出了Threat Campaigns subscription,作为F5 Advanced WAF的附加服务。该服务通过主动检测和阻止攻击,帮助保护应用和IT基础设施免受复杂攻击。

在电影《黑客帝国》中,尼奥可以快速获取功夫等程序的更新,提升格斗技能。Threat Campaigns等F5威胁情报服务可轻松添加到WAF中,并通过安全自动化检测和阻止威胁。F5以接近零误报的方式提升安全防护成效,帮助增强企业Web应用安全。例如,Threat Campaigns在2020年阻止了约1,295次攻击。

主要优势:

  • 实时获取F5提供的可操作威胁情报更新
  • 提升Web应用安全性,误报率接近于零
  • 经济高效的模型,助力更有把握地降低风险
  • 无需再进行威胁搜寻

借助F5智能服务增强BIG-IP,帮助缓解针对性攻击活动。您可以配置Advanced WAF,自动缓解这些新出现和持续存在的威胁,让WAF掌握应对现代及新兴威胁的“功夫”。

分享

关于作者

Navpreet Gill
Navpreet Gill高级产品营销经理 | F5 NGINX

Navpreet Gill 的更多博客文章

相关博客文章

F5纪念2021年世界艾滋病日
F5生态系统 | 2021/12/01

F5纪念2021年世界艾滋病日

值此世界艾滋病日,F5郑重承诺,将与员工、客户、社区和合作伙伴共同努力,消除社会对HIV感染者仍然存在的污名与偏见。

Thingbot正转变为攻击平台
F5生态系统 | 2018/11/29

Thingbot正转变为攻击平台

Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。

借助F5全新Quick Start,在AWS上快速开展业务
F5生态系统 | 2018/11/20

借助F5全新Quick Start,在AWS上快速开展业务

在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。

为什么声明式模型对NetOps自动化至关重要?
F5生态系统 | 2018/04/30

为什么声明式模型对NetOps自动化至关重要?

为什么声明式模型对NetOps自动化至关重要?阅读F5博客,了解基础设施即代码如何简化网络扩展。

开源聚焦:F5基础设施即代码与多云可管理性
F5生态系统 | 2017/11/16

开源聚焦:F5基础设施即代码与多云可管理性

开源聚焦:基础设施即代码与多云。阅读博客,了解模板和Terraform如何简化F5应用服务的部署。

破解IT“无解困局”的答案:私有云
F5生态系统 | 2016/09/12

破解IT“无解困局”的答案:私有云

破解IT“无解困局”的答案:私有云。阅读F5博客,了解本地部署的敏捷性如何化解安全与速度难以兼顾的问题。