创科广场|整合多云多功能保安云原生托管防御成趋势

2022-03-04 13:15

不少网站都是受到机器人攻击,F5推出Distributed Cloud Services托管式服务,提供软件即服务(SaaS)的安全防护、多云网络及边缘运算方案,并推出平台上的首个方案Web 应用及API保护服务(WAAP)。

F5本行是负载均衡器,拥有全球最大的市场分额,近年亦收购了开源负载均衡器NGINX,可以管理和加速分散于云端上多种不同IT服务,并逐步转型IT保安,先后收购了多家保安方案,包括Threat Stack、Volterra、DevOp、Shape Security,推出了托管式的云原生服务,针对分散云平台和运算部署,结合边缘计算和多云功能,集合Web 应用的防火墙(WAF)、防御恶意机器人程式(Bot)、DDoS 和API保护等。

不少Web商业网站,都已采用了CDN或WAF保护,不过一旦涉及多云的整合,加上不同地点微服务、Kubernetes丛集和API等,以CDN或者单一WAF,则较难整合和监察,WAAP则具备便于整合分散不同云服务的好处,可以Akamai、Cloudflare、Amazon、Google等以CDN和单一云保安方案的平台竞争。

负载均衡器全球市占最大

不少Web应用经常受机器人、或者API的攻击,用户又混合了现代化和传统应用;七成用户更利用多云的架构,不少通讯以API自动产生,非常难以监控,管理云平台上的应用变得非常复杂,云原生SaaS易于部署和管理,加上可减省人手,随装即用,逐渐成为潮流,甚至集合多种性能,随时升级,Distributed Cloud WAAP正是F5多种安全功能整合至统一的SaaS产品,以简化部署和监控。

F5已于全球22个城市部署并推出Distributed Cloud Services首项服务WAAP;据F5 Networks香港暨澳门区总经理麦国栋表示,企业使用多个不同公有云环境,部署上难以统一,控制安全和防御上,容易出现漏洞,更难堵截威胁。

「如果只依赖人手控制安全和逐一改动,可能因部署和装组错误,出现了漏洞,加上平台管理又不统一,难以逐一照顾,结果更易受攻击。」麦国栋表示。

F5过去几年致力业务转型,除了收购了Volterra,又扩展软件和云端产品,通过以往BIG-IP、NGINX和F5 Distributed Cloud平台,提供整合、经机器学习驱动的方案,以跨数据中心、云端和边缘位置,保护传统和现代的应用和 API,WAAP就是首项转型下的产品。

F5 Distributed Cloud Services也可简化保护现代应用; WAAP可自动化流程;以SaaS服务统一Web应用防火墙(WAF)、恶意机器人程式(bot)防御、DDoS 和API保护,并整合到易于部署方案内,令SecOps和DevOps 团队部署应用时,采取一致的安全策略,汇集如F5 Advanced WAF应用保护在内。

近年致力业务转型

如Volterra就采用了机器学习驱动以保护API安全系统,自动发现和检测系统异常,执行搜寻、保护和监控API各种流程;Shape AI 技术则防御恶意机器人程式,针对全球分散式阻断服务(DDoS)防护。不过究竟企业选择F5 Distributed Cloud WAAP,或者其他SaaS和CDN方案,甚至WAF方案,则要视乎IT架构的复杂程度,是能够利用WAAP所针对多种威胁,以及对于负载均衡器的偏好。

F5 Distributed Cloud WAAP 在2月底已于Azure Marketplace上推出;F5 Distributed Cloud Secure Kubernetes Gateway则可提供整合的负载均衡器、Kubernetes和API闸道,可在分散式的集群、位置和公有云部署工作负载和微服务。

關鍵字

最新回应

關鍵字
You are currently at: 187235123.xyz
Skip This Ads
close ad
close ad