零信任是一项强有力的战略，有助于企业加快发展并提升安全性。尽管零信任并非新概念，但近年来备受关注。如今，这一概念比以往任何时候都更具现实意义，也更加重要，尤其是在全球企业努力应对如何在COVID-19危机期间运营和响应之际。零信任是我最近一次Agility主题演讲的主题，也是每个组织在加快数字化转型计划时都必须深入理解的关键概念。
保护传统网络边界（即“护城河与城堡”模式）已不足以应对当前需求。随着越来越多的应用部署在多云环境中，以及移动办公人员不断增加，网络边界几乎已不复存在。
零信任摒弃了在明确边界内存在可信网络的理念。如今，必须对用户实施最小权限访问并尽可能严格审查，假定攻击者已进入网络并潜伏其中，同时从控制点获取更多上下文信息和可见性。要实现零信任，组织必须摒弃“信任但要验证”的方法，遵循以下三项原则：
- 永不信任
- 始终验证
- 持续监控
虽然没有任何一家供应商能够提供零信任所需的一切，但F5可凭借强大的应用安全产品组合创造价值，并保护零信任架构中的4个关键控制点。具体而言：
- 访问应用的端点：我们的可信应用访问解决方案为所有应用提供现代化身份验证。
- 网络基础设施：我们提供应用基础设施安全解决方案，帮助保护网络。
- 应用（无论部署在云端、本地，采用SaaS模式，还是完全托管）：我们提供应用层安全解决方案，在应用端或应用附近提供安全防护，并保护应用堆栈（第4层至第7层）。
- 身份服务：我们与建立了深度合作伙伴关系，包括Microsoft、Okta和Ping。通过将我们可信的应用访问解决方案与这些身份即服务（IDaaS）提供商集成，我们帮助弥合云应用、SaaS应用与关键任务应用和自定义应用之间的身份鸿沟，为用户提供统一、安全的访问体验。
下面深入了解F5如何通过以下三种F5安全解决方案，帮助部署零信任模型：Trusted App Access、App Infrastructure Security和App Layer Security。
Trusted App Access
在应用访问方面，组织必须假定所有访问其网站的人都是恶意行为者。与访问相关的安全事件持续增加。根据F5 Labs的数据，2019年，与访问相关的安全事件占已知安全事件原因的比例最高，达到52%，高于2018年的47%。
F5 BIG-IP Access Policy Manager (APM)可保护、简化并集中管理对应用、API和数据的访问，无论用户及其应用位于何处。借助身份感知代理（IAP），APM基于精细的上下文部署零信任模型验证，保护每个应用访问请求。它还会在整个应用会话期间持续监控每位用户的设备、位置和访问活动。
主要价值主张包括：
- 通过SSO提供出色的用户体验，并确保用户在访问所有应用时获得一致的体验，无论应用部署在本地还是云端
- 零信任架构下更安全的应用
- 适用于混合环境的通用架构，以及跨多个云的统一策略
通过引入Shape并利用其识别欺诈行为者的能力，我们现在可以更准确地识别正常用户，减少用户输入密码的次数。这样，用户无需担心忘记密码即可使用更多服务，同时还能降低支持成本并提高营收。
应用基础设施安全
网络基础设施对于确保应用安全性和可用性、实现零信任至关重要。加密威胁是可能影响网络的一个方面。
加密现已成为常态。根据F5 Labs的研究，91%的页面加载流量均使用SSL或TLS加密。但攻击者也会利用加密绕过安全控制。组织必须假定入站加密流量中潜藏着恶意软件，同时还必须假定出站加密流量中包含可能被窃取的敏感信息。
F5 SSL Orchestrator可应对网络中的加密流量风险。该专用解决方案可编排入站和出站SSL/TLS流量，并集中管理加密控制。它通过发现隐藏在加密流量中的恶意软件来消除安全盲区，并阻止被盗数据外泄。
应用层安全
事实上，任何组织的应用都可能存在漏洞。根据F5 Labs的研究，一家企业平均部署765个应用。面对企业部署的如此多应用，攻击者深知其重要性，并会主动尝试攻破这些应用，因为其中任何一个都可能成为获取宝贵知识产权和数据的后门（或前门）。因此，持续保护应用是零信任策略的关键组成部分。
F5可保护零信任架构中的应用堆栈。F5的WAF解决方案（例如Advanced WAF和Essential App Protect）有助于防范常见漏洞和利用攻击，例如OWASP十大风险或SQL/PHP注入攻击。
我们的WAF解决方案还可利用行为分析功能持续监控应用的运行状况，抵御第7层DoS攻击。我们还提供凭据保护，防止攻击者未经授权访问用户账户。此外，随着API的使用日益广泛，我们可以保护API，并保护您的应用免受API攻击。
F5通过WAF和API安全解决方案保护应用免受漏洞威胁，同时借助Shape防止业务逻辑遭到滥用。
F5提供多种安全产品，以适应组织的零信任部署策略，包括自主管理、即服务模式，或通过Silverline和Shape Security提供的全托管服务。
如需了解更多信息，可以点播观看我在Agility上的主题演讲，也可以联系我们，获取Zero Trust部署方面的帮助。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。