美国国防部（DoD）近期发布了《零信任叠加指南》文档，详细介绍了在其网络中实施零信任原则的综合框架。F5强大的安全解决方案套件具备独特优势，可帮助美国国防部各机构满足这些严格要求，其高级功能与美国国防部的零信任目标高度契合。
应对DoD零信任叠加指南的关键要求
1. 用户和设备安全美国国防部强调严格的用户和设备身份验证，并要求持续验证，以防止未经授权的访问。F5解决方案通过以下方式提供可靠的用户和设备安全保障：
- 多重身份验证（MFA）：F5与现有的身份管理系统集成，以实施强效MFA，确保只有通过验证的人员才能获得访问权限。[1]
- 设备安全状况评估：持续监控和评估可确保所有设备在获得访问权限前均符合安全标准，并满足美国国防部对实时检查和修补的要求。[2]
2. 网络和环境安全美国国防部（DoD）的零信任模型要求严格控制网络访问和网络分段，以尽可能缩小攻击面。F5通过以下方式满足这些需求：
- 安全的应用交付：F5的BIG-IP平台提供高级流量管理和安全服务，包括SSL/TLS加密，保护传输中的数据。[3]
- 微分段：通过实现精细化网络分段，F5可控制并隔离各个网段，防止威胁横向移动，并确保环境安全。[4]
3. 应用和工作负载安全确保应用安全是美国国防部零信任战略的关键组成部分。F5通过以下方式提供支持：
- Web应用防火墙（WAF）：通过检查和过滤传入流量，保护应用免受各种威胁，全面保障应用安全。[5]
- API安全：F5全面的API管理可确保应用组件之间安全、高效地通信，这对于保护应用层至关重要。[6]
4. 数据安全在美国国防部（DoD）的零信任架构中，数据安全至关重要。F5解决方案通过以下方式提供强有力的数据保护：
- 数据加密：通过支持端到端加密，F5可保护静态和传输中的数据，防止未经授权的访问和数据泄露。[7]
- 访问控制：通过实施严格的数据访问策略，F5确保只有经过身份验证并获得授权的实体才能访问敏感信息。[8]
5. 可见性与分析持续监控和可见性对于维护安全的零信任环境至关重要。F5通过以下方式增强可见性和分析能力：
- 全面监控：高级分析工具可持续呈现网络和应用性能，帮助实时检测和响应异常。[9]
- 威胁情报：与威胁情报平台集成，可增强F5根据最新安全洞察识别和缓解潜在威胁的能力。[10]
6. 自动化与编排安全流程自动化对于高效、有效地实施零信任至关重要。F5通过以下方式支持自动化与编排：
- 自动响应：与安全编排、自动化与响应（SOAR）平台集成后，可实现安全响应自动化，缩短响应时间并更有效地缓解威胁。[11]
- 策略管理：集中式策略管理工具可在整个网络中一致地实施安全策略，符合美国国防部对动态自适应安全措施的要求。[12]
遵循DoD的零信任原则
F5解决方案旨在满足美国国防部《零信任叠加指南》文件中规定的严格安全要求。通过实施F5的全面安全措施，美国国防部各机构可以增强安全态势，确保符合联邦标准，并保护关键资产免受不断演变的威胁。
访问F5.com，联系我们以了解详情。
参考资料：
[1]请参阅《DoD Zero Trust Overlays》第2.1节“用户访问”。该节强调需要采用多重身份验证，以确保安全地验证用户身份。
[2]请参阅《DoD Zero Trust Overlays》第2.2节“设备访问”，其中强调了实时评估设备安全状况和检查合规性的重要性。
[3]请参阅《DoD Zero Trust Overlays》第3.1节“网络安全”，其中详细说明了采用SSL/TLS加密等安全通信通道的必要性。
[4]请参阅《DoD Zero Trust Overlays》第3.2节“网络分段”，其中讨论了如何实施微分段以控制威胁移动。
[5]请参阅《DoD Zero Trust Overlays》第4.1节“应用安全”，其中概述了采取WAF等强有力的应用安全措施的必要性。
[6]请参阅《DoD Zero Trust Overlays》第4.2节“API安全”，其中强调了保护API通信的重要性。
[7]请参阅《DoD Zero Trust Overlays》第5.1节“数据安全”，其中强调必须对静态数据和传输中数据进行加密。
[8]请参阅《DoD Zero Trust Overlays》第5.2节“访问控制”，其中说明了为保护敏感数据而采取严格访问控制措施的必要性。
[9]请参阅《DoD Zero Trust Overlays》第6.1节“可见性”，其中强调了持续监控对网络和应用安全的重要性。
[10]请参阅《DoD Zero Trust Overlays》第6.2节“威胁情报”，其中讨论了如何利用威胁情报主动防御威胁。
[11]请参阅DoD Zero Trust Overlays第7.1节“自动化”，该节强调了采用自动化安全响应机制的必要性。
[12]请参阅《DoD Zero Trust Overlays》第7.2节“策略管理”，其中详细说明了集中且一致的策略管理的重要性。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。