Neue SaaS-basierte Sicherheitslösung

Neue SaaS-basierte Sicherheitslösung

Beitrag teilen

Die Lösung F5 Distributed Cloud App Infrastructure Protection (AIP) erweitert die Beobachtbarkeit und den Schutz von Anwendungen auf Cloud-native Infrastrukturen. AIP basiert auf der mit Threat Stack erworbenen Technologie und ergänzt das F5 Distributed Cloud Services-Portfolio von Cloud-nativen, SaaS-basierten Diensten für die Sicherheit und Bereitstellung von Anwendungen.

Unternehmen aller Größen und Branchen wollen derzeit anwendungsbasierte digitale Erlebnisse vereinfachen, absichern und modernisieren. Doch viele stehen vor der Herausforderung, verteilte und hybride Anwendungsinfrastrukturen zu verwalten, deren Workloads sich über lokale, Public-Cloud- und Edge-Standorte verteilen. Dies führt zu einer enormen Komplexität und vergrößert die Angriffsfläche. Bislang müssen Kunden inkonsistente Sicherheitsmaßnahmen nutzen – und es fehlt ihnen an der notwendigen Transparenz, insbesondere bei Cloud-nativen Implementierungen.

Anzeige

Intrusion Detection für Cloud-native Workloads

Angriffe, die beispielsweise Log4j und Spring4Shell ausnutzen, können signaturbasierte Erkennungsmechanismen umgehen und Schwachstellen sowie Fehlkonfigurationen in der Anwendungsinfrastruktur gezielt attackieren. Distributed Cloud AIP bietet eine tiefgreifende Telemetrie-Erfassung und eine hocheffiziente Intrusion Detection für Cloud-native Workloads. In Kombination mit der Inline-Anwendungs- und API-Sicherheit von F5 Distributed Cloud WAAP ermöglicht dies einen Defense-in-Depth-Ansatz. Dieser schützt vor Bedrohungen, die sich über Anwendungen, APIs und die zugehörigen Cloud-nativen Infrastrukturen erstrecken.

Gegen Schwachstellen und Fehlkonfigurationen

Eine große Mehrheit der Unternehmen stellt heute Microservices-basierte Anwendungen auf Cloud-nativen Infrastrukturen bereit und verbindet sie über APIs. Dieser Ansatz für die Anwendungsentwicklung kann das Innovationstempo deutlich erhöhen und gleichzeitig die Gesamtbetriebskosten senken. Schwachstellen und Fehlkonfigurationen auf der Infrastrukturebene machen diese Anwendungen jedoch anfällig für interne und externe Angriffe. Cyberkriminelle nutzen Sicherheitslücken in Cloud-Diensten oder gestohlene Schlüssel, um Zugang zu Cloud-nativen Ressourcen zu erhalten. Dort können sie sich dann oft frei in der Infrastruktur bewegen, Malware einschleusen, Kryptominer ausführen oder auf sensible Daten zugreifen.

F5 Distributed Cloud App Infrastructure Protection

  • Eine Kombination aus Regeln und Machine Learning zur Erkennung von Bedrohungen in Echtzeit über den gesamten Infrastruktur-Stack hinweg. Dazu gehören auch APIs von Cloud-Anbietern, Instanzen virtueller Maschinen, Container und Kubernetes. Mit verhaltensbasierter Erkennung kann AIP Insider-Bedrohungen, externe Gefahren und das Risiko von Datenverlusten für moderne Anwendungen identifizieren.
  • Erkennung und Meldung von anormalem Verhalten, das sich auf Workloads auswirkt. Dies informiert Betriebsteams über potenziell bösartige Aktivitäten, die Maßnahmen zur Blockierung oder Behebung erfordern können.
  • Ergänzung bestehender signatur- und verhaltensbasierter Threat-Detection-Funktionen mit verwertbaren Erkenntnissen aus der erweiterten Telemetrie sowie der Erkennung von Aktivitäten nach einem Angriff auf der Ebene von Anwendungen und der Cloud-Infrastruktur.
  • F5 Distributed Cloud AIP Managed Security Services. Das „always-on“ Security Operations Center Team erkennt, priorisiert und untersucht Bedrohungen und gibt Empfehlungen zur Behebung.
  • F5 Distributed Cloud AIP Insights. Der Service bietet kundenspezifische Plattformanalysen und kontinuierliches Coaching durch die Cloud-Sicherheitsexperten von F5. Sie unterstützen Kunden auch beim Aufbau einer stärkeren Cloud-SecOps-Strategie.
Mehr bei F5.com

 


Über F5 Networks

F5 (NASDAQ: FFIV) gibt den weltweit größten Unternehmen, Dienstleistern, Behörden und Verbrauchermarken die Freiheit, jede App sicher, überall und mit Vertrauen bereitzustellen. F5 bietet Cloud- und Sicherheitslösungen, die es Unternehmen ermöglichen, die von ihnen gewählte Infrastruktur zu nutzen, ohne Geschwindigkeit und Kontrolle zu beeinträchtigen. Weitere Informationen finden Sie unter f5.com. Sie können uns auch auf LinkedIn und Facebook besuchen, um weitere Informationen über F5, seine Partner und Technologien zu erhalten.


 

Passende Artikel zum Thema

Cybersecurity-Risiken durch DeepSeek

Die Nutzung von KI-Plattformen, wie beispielsweise DeepSeek, mögen ein Schritt nach vorn sein, Unternehmen müssen die Risiken aber sorgfältig abwägen ➡ Weiterlesen

Gefahren für Browser durch KI und Zero-Day-Schwachstellen

Wegen der zunehmenden Umstellung von Unternehmen auf Web-Arbeitsumgebungen, SaaS-Plattformen, Cloud-basierte Anwendungen, Remote-Arbeit und BYOD-Richtlinien konzentrieren sich Hacker verstärkt auf Browser ➡ Weiterlesen

Wie Bedrohungsakteure Gemini für Angriffe nutzen

Die Google Threat Intelligence Group (GTIG) hat einen neuen Bericht „Adversarial Misuse of Generative AI“ veröffentlicht, in dem die Sicherheitsexperten ➡ Weiterlesen

Supply Chain Risk Report

Ein Anbieter von Lösungen für das Nachhaltigkeitsmanagement in Unternehmen hat seinen Supply Chain Risk Report 2025 veröffentlicht. Dieser Bericht umfasst ➡ Weiterlesen

Engagierte IT-Admins als Risikofaktor

Sogar Cybersecurity-Experten, die sich den ganzen Tag mit nichts anderem als IT-Sicherheit beschäftigen, haben heute Mühe, sich auf dem aktuellen ➡ Weiterlesen

SaaS für Sicherheitsbewertung von Active Directory und Entra ID

Eine neue SaaS-Lösung ist in der Lage eine Sicherheitsbewertung abzugeben für Active Directory und Entra ID Umgebungen. Die Online-Bewertung der ➡ Weiterlesen

2025: Cybersicherheit im Öffentlichen Sektor und KRITIS

Das Jahr 2025 ist kaum gestartet und doch schon in vollem Gange. Die aktuelle weltweite unsichere Lage wirkt sich auch ➡ Weiterlesen

Whitepaper: Threat Intelligence verhindert Cyberangriffe

[wpcode id="17192"] Kaspersky-Studie: 66 Prozent der Unternehmen in Deutschland verhindern Cyberangriffe durch Threat Intelligence / Data Feeds In 75 Prozent ➡ Weiterlesen