F5 Networks uruchomił nową, dostępną w modelu „chmury” usługę, która chroni przed atakami na aplikacje internetowe oraz zapewnia zgodność pomiędzy dynamicznie zmieniającymi się środowiskami centrów danych i chmury.

 

Rozwiązanie hybrydowe Silverline zapewnia szybką implementację firewalla aplikacyjnego (Web Application Firewall – WAF) oraz ujednolicone, łatwo skalowalne polityki dotyczące jego wdrożenia. Usługa oferuje także całodobowe wsparcie ekspertów bezpieczeństwa F5 oraz możliwość skorzystania z zasobów Centrum Bezpieczeństwa (SOC – Security Operations Center).

WAF stanowi najnowszy dodatek do opartej na chmurze platformy usług Silverline i oparty został na wielokrotnie nagradzanej technologii BIG-IP Application Security Manager. F5 dostarcza wiodące na rynku usługi WAF przeznaczone do użytku wewnątrz organizacji, jak i oferowane w modelu subskrypcji „w chmurze”. Łatwe do wdrożenia rozwiązanie WAF pozwala organizacjom na bezpieczne korzystanie z zasobów „w chmurze”, jednocześnie chroniąc aplikacje i dane przed coraz bardziej wyrafinowanymi atakami i zagrożeniami.

Do tej pory, zapewnienie bezpieczeństwa aplikacji internetowych oraz wdrożenie polityk bezpieczeństwa w wielu różnych środowiskach oznaczało większą złożoność, powstawanie luk w systemie oraz wyższe koszty. W rezultacie, wiele organizacji dziś nie chce zajmować się administrowaniem WAF i zarządzaniem polityką bezpieczeństwa tym samym łagodząc skutki ataków, mogących prowadzić do przerw w działaniu aplikacji, strat finansowych i utraty reputacji.

Obecnie, obok ochrony aplikacji wewnątrz organizacji, F5 umożliwia korzystanie z funkcjonalności WAF w modelu SaaS, co ułatwia organizacjom szybkie wzmocnienie ochrony swoich aplikacji.

Korzyści z wdrożenia nowej usługi Silverline WAF (firewalla aplikacyjnego):

• Szybsze i bardziej efektywne wdrożenie niezawodnych firewalli aplikacyjnych Nowa usługa WAF, podobnie jak dotychczasowe rozwiązania F5, zapewnia najwyższy poziom bezpieczeństwa aplikacji, , potwierdzony podczas niezależnych testów wydajności przeprowadzonych w NSS Labs. Silverline WAF zapewnia zaawansowaną ochronę przed atakami w warstwie aplikacyjnej (takimi jak te oparte na geolokalizacji, DDoS, wstrzykiwaniu złośliwego kodu SQL, zagrożeniach typu zero-day, aplikacjach AJAX, JSON payload oraz zagrożeń z listy Top Ten OWASP i innych) w modelu wygodnej, dostępnej w chmurze usłudze. Ponadto, rozwiązanie F5 WAF oferuje programowalne technologie iRules oraz iApps, aby szybko reagować i dostosowywać się do zmieniających się zagrożeń.

• Obniżenie kosztów operacyjnych Silverline WAF umożliwia obniżenie kosztów operacyjnych, dzięki outsourcingowi zarządzania politykami bezpieczeństwa do wysoko wyspecjalizowanych Centrów Bezpieczeństwa (SOC) firmy F5. Eksperci SOC F5 przez 24 godziny na dobę pomagają w tworzeniu, , konfigurowaniu oraz dostosowywaniu polityki bezpieczeństwa. Takie podejście pomaga wyeliminować fałszywe alarmy, jednocześnie chroniąc aplikacje oraz dane przed znanymi i nowymi zagrożeniami. Proaktywny monitoring zagrożeń przeprowadzany przez F5 wykorzystuje zewnętrzną inteligencję do zabezpieczenia aplikacji przed zagrożeniami IP. Usługa zapewnia również dostęp do raportów poprzez portal klienta, dając organizacjom dodatkowe punkty odniesienia przy podejmowaniu decyzji związanych z bezpieczeństwem IT. Rozwiązanie oferowane przez F5 umożliwia odciążenie pracowników organizacji oraz obniżenie kosztów operacyjnych, , bez wpływu na bezpieczeństwo aplikacji.

• Skonsolidowane funkcje bezpieczeństwa Dzięki zintegrowanej ofercie Silverline, F5 dostarcza coraz więcej rozwiązań dla aplikacji hybrydowych, lokalnych oraz chmurowych, w tym rozwiązań skupionych na ochronie WAF, DDoS, IP Intelligence oraz Secure Web Gateway Services. W przyszłości, F5 będzie rozwijać ofertę usług z portfolio produktów BIG-IP poprzez platformę Silverline, dając klientom swobodę i elastyczność w łączeniu posiadanych, hostowanych i zarządzanych zasobów IT. W przypadku bardziej rozbudowanej infrastruktury, klienci będą mogli również scentralizować oraz zautomatyzować kontrolę nad politykami, poprzez API oraz integracje z rozwiązaniami do zarządzania od F5.

Architektury chmurowe, urządzenia mobilne i aplikacje SaaS wychodzą poza ramy tradycyjnej sieci IT, jednocześnie znacząco komplikując kwestię bezpieczeństwa aplikacji. Platforma Silverline F5 umożliwia nowe sposoby wdrożenia usług hybrydowych i opartych na chmurze, zapewniając przy tym wzrost wydajności i efektywności. Organizacji trudno jest zatrudnić najlepszych specjalistów z zakresu WAF i bezpieczeństwa, ponieważ jest ich niewielu na rynku i są kosztowni w utrzymaniu. W związku z tym myślę, że coraz więcej organizacji będzie decydować się na usługi zarządzane chmurowo, jak te, które oferuje F5. - mówi Zeus Kerravala, główny analityk ZK Research.

Wiele organizacji uważa, że są niedostatecznie chronione, ponieważ ich potrzeby bezpieczeństwa przekraczają liczbę wykwalifikowanych ekspertów WAF w branży. Rozwiązania Silverline rozszerzają platformę F5 Synthesis o usługi oparte na chmurze – dając klientom korzyść w postaci ekspertów F5 proaktywnie czuwających nad funkcjonowaniem WAF-u. Takie podejście sprawia, że F5 jest dla klienta specjalistą IT od bezpieczeństwa aplikacji, odciążając dział IT i umożliwiając im skupienie się na innych priorytetach. – mówi Ireneusz Wiśniewski, Country Manager Poland, F5 Networks

Źródło: F5