创科广场｜整合多云多功能保安云原生托管防御成趋势

不少网站都是受到机器人攻击，F5推出Distributed Cloud Services托管式服务，提供软件即服务（SaaS）的安全防护、多云网络及边缘运算方案，并推出平台上的首个方案Web 应用及API保护服务（WAAP）。

F5本行是负载均衡器，拥有全球最大的市场分额，近年亦收购了开源负载均衡器NGINX，可以管理和加速分散于云端上多种不同IT服务，并逐步转型IT保安，先后收购了多家保安方案，包括Threat Stack、Volterra、DevOp、Shape Security，推出了托管式的云原生服务，针对分散云平台和运算部署，结合边缘计算和多云功能，集合Web 应用的防火墙（WAF）、防御恶意机器人程式（Bot）、DDoS 和API保护等。

不少Web商业网站，都已采用了CDN或WAF保护，不过一旦涉及多云的整合，加上不同地点微服务、Kubernetes丛集和API等，以CDN或者单一WAF，则较难整合和监察，WAAP则具备便于整合分散不同云服务的好处，可以Akamai、Cloudflare、Amazon、Google等以CDN和单一云保安方案的平台竞争。

负载均衡器全球市占最大

不少Web应用经常受机器人、或者API的攻击，用户又混合了现代化和传统应用；七成用户更利用多云的架构，不少通讯以API自动产生，非常难以监控，管理云平台上的应用变得非常复杂，云原生SaaS易于部署和管理，加上可减省人手，随装即用，逐渐成为潮流，甚至集合多种性能，随时升级，Distributed Cloud WAAP正是F5多种安全功能整合至统一的SaaS产品，以简化部署和监控。

F5已于全球22个城市部署并推出Distributed Cloud Services首项服务WAAP；据F5 Networks香港暨澳门区总经理麦国栋表示，企业使用多个不同公有云环境，部署上难以统一，控制安全和防御上，容易出现漏洞，更难堵截威胁。

「如果只依赖人手控制安全和逐一改动，可能因部署和装组错误，出现了漏洞，加上平台管理又不统一，难以逐一照顾，结果更易受攻击。」麦国栋表示。

F5过去几年致力业务转型，除了收购了Volterra，又扩展软件和云端产品，通过以往BIG-IP、NGINX和F5 Distributed Cloud平台，提供整合、经机器学习驱动的方案，以跨数据中心、云端和边缘位置，保护传统和现代的应用和 API，WAAP就是首项转型下的产品。

F5 Distributed Cloud Services也可简化保护现代应用； WAAP可自动化流程；以SaaS服务统一Web应用防火墙（WAF）、恶意机器人程式（bot）防御、DDoS 和API保护，并整合到易于部署方案内，令SecOps和DevOps 团队部署应用时，采取一致的安全策略，汇集如F5 Advanced WAF应用保护在内。

近年致力业务转型

如Volterra就采用了机器学习驱动以保护API安全系统，自动发现和检测系统异常，执行搜寻、保护和监控API各种流程；Shape AI 技术则防御恶意机器人程式，针对全球分散式阻断服务（DDoS）防护。不过究竟企业选择F5 Distributed Cloud WAAP，或者其他SaaS和CDN方案，甚至WAF方案，则要视乎IT架构的复杂程度，是能够利用WAAP所针对多种威胁，以及对于负载均衡器的偏好。

F5 Distributed Cloud WAAP 在2月底已于Azure Marketplace上推出；F5 Distributed Cloud Secure Kubernetes Gateway则可提供整合的负载均衡器、Kubernetes和API闸道，可在分散式的集群、位置和公有云部署工作负载和微服务。