Unternehmen benötigen eine managebare, lückenlose Application-Security-Lösung

Web-2.0-Applikationen und andere Anwendungen erhalten eine robuste, transparente Sicherheit

(20.11.07) - F5 Networks kündigte eine neue Version ihres "Big-IP Application Security Manager" (ASM) an. Die Software bedient sich der Plug-in-Architektur von TMOS, einer modularen Architekturplattform für die Application-Delivery-Lösungen von F5 und soll eine umfassende Application Security bieten.

Big-IP ASM gibt Security-Architekten die Möglichkeit, die verschiedenen Ebenen ihrer Application-Delivery-Umgebungen umfassend und transparent zu managen. F5 sieht ASM als ideale Security-Lösung für Entwickler an, die auf sichere Weise neue Technologien in ihre Application-Delivery-Infrastrukturen einführen wollen. Dazu gehören beispielsweise Lösungen zur Einhaltung der PCI DSS-Compliance-Anforderungen in der Finanz, eCommerce und Einzelhandels-Branche.

Weitere Highlights des Big-IP ASM:

· Applikationsorientierung: Mit dem Real Traffic Policy Builder enthält der ASM eine Engine zum Erstellen, Pflegen und Aktualisieren von Sicherheits-Policies. Durch Gliedern von Anforderungen und Reaktionen inspiziert der ASM den bidirektionalen Datenverkehr der Applikationen, deckt Anomalien (z. B. Attacken) auf und sorgt automatisch für die adaptive Straffung der Sicherheits-Policies.

· Komfortable Einrichtung: Der ASM gewährt Schutz für Industriestandard-Applikationen wie Microsoft SharePoint, Outlook Web Access, SAP NetWeaver, Oracle Financials und mehr.

· Sicherheit: Mit der integrierten XML-Firewall des ASM können Security-Architekten und Administratoren verschiedene Sicherheits-Checks auslagern, ohne dass zur Gewährleistung der Kompatibilität zusätzlicher Code geschrieben werden muss. Als Ergänzung zum Real Traffic Policy Builder wartet der ASM mit mehreren Sicherheits-Ebenen auf und schützt Applikationen vor (Liste noch nicht vollständig): DDOS-Attacken, Layer 7 Denial of Service, Evasion-Attacken, SQL Injection und weiteren verbreiteten Angriffen auf traditionelle Anwendungen und Web-2.0-Applikationen.

(F5 Networks: ra)