Rubrik: Produkte/Router/Switches/Security Appliances

Sicherheitslösung zum Schutz vor Layer 7 DoS- und Brute-Force-Angriffen

Sicherheits-Policys von Big-IP ASM lassen sich einfach aktivieren, um Compliance-Standards zu erfüllen

(08.05.09) - F5 Networks (Nasdaq: FFIV) gibt die Einführung von Version 10 ihrer Web Application Firewall "Big-IP Application Security Manager" (ASM) bekannt. Zur Zielgruppe hierfür gehören Unternehmen und Service Provider, die gefordert sind, ihre Infrastruktur zu konsolidieren und ihre Applikationen mit mehr Verlässlichkeit zu schützen, zu installieren und zu optimieren. Verbesserungen in Bezug auf den Angriffsschutz, die Bedrohungsabwehr und die Applikations-Transparenz sind die Merkmale der neuen Version. Um die Skalierbarkeit und Leistungsfähigkeit für größere Installation zu verbessern, ist ASM inzwischen auch auf der Plattform "Viprion" von F5 verfügbar.

Die auf der "TMOS"-Architektur von F5 laufenden Big-IP-Lösungen fassen Applikationssicherheits-, Traffic-Management- und Beschleunigungs-Funktionen auf einem einzigen Gerät zusammen, was eine Reduzierung des Bandbreitenbedarfs um bis zu 50 Prozent und eine bis zu 10-fache Steigerung der vom Anwender wahrgenommenen Performance bewirkt. Als entscheidender Bestandteil der von F5 gehegten Vision vereinheitlichter Application- und Data-Delivery-Services stellt Big-IP ASM eine integrierte Sicherheitslösung für Web-Applikationen zur Verfügung. Indem sie Applikations-Services auf einer einheitlichen Plattform bereitstellen, kommen Big-IP-Lösungen ohne den Einsatz mehrerer Appliances aus, was die Kapital- und Betriebskosten senkt und gleichzeitig der Sicherheit, Verfügbarkeit und Integrität kritischer Web-Applikationen und -Prozesse zugute kommt.

Mit den neuen, verbesserten Fähigkeiten von Big-IP v10 ergeben sich folgende Möglichkeiten:

·         Wirksamerer Schutz vor neuen und künftigen Bedrohungen

Big-IP ASM bietet jetzt einen besseren Schutz unter anderem vor Layer 7 DoS- (Denial of Service), Cross-Site Scripting-, Brute-Force- und SQL-Injection-Angriffen. Durch die Implementierung ausgefeilter, integrierter Sicherheit auf einer flexiblen, skalierbaren Plattform können Organisationen die Anforderungen an die Applikationssicherheit leichter erfüllen, wenn sich ihre Infrastruktur weiterentwickelt oder wenn neue Bedrohungen entstehen.

·         Minimierung von Kapitalbedarf und Betriebskosten durch Konsolidierung und automatische Sicherheitsvorkehrungen

Als zentralisierte Policy-Enforcement-Instanz wartet Big-IP ASM mit umfassenden Überwachungs- und Visualisierungsfähigkeiten auf. Systemweite Sicherheits- und Performance-Kennwerte ermöglichen fundierte Entscheidungen und gewährleisten eine effiziente Nutzung der IT-Ressourcen. Die eingebauten, automatisierten Sicherheits-Policys von Big-IP ASM lassen sich einfach aktivieren, um Compliance-Standards zu erfüllen und die eigenen Sicherheitsanforderungen der jeweiligen Organisation einzuhalten. Die individuell ausgestaltbare iRules-Fähigkeit von F5 bietet Organisationen außerdem die Möglichkeit, zusätzliche Sicherheits-Policys für ihre Application Delivery-Umgebungen passgenau zu definieren und zu automatisieren. Da die neue Version von Big-IP ASM auch die URL-Server-Latenz überwacht, steht ein zusätzliches Hilfsmittel zur Gewährleistung einer optimalen Endanwender-Erfahrung zur Verfügung.

·         Nahtlose Integration mit Third-Party-Lösungen für eine zügige Entwicklung

F5 arbeitet eng mit führenden Sicherheits- und Applikations-Anbietern zusammen, damit das Deployment zügig und mit minimalen Auswirkungen auf die Umgebung erfolgen kann. Die Splunk-Integration schafft zusätzliche Einblickmöglichkeiten in Angriffs- und Traffic-Trends, um Bedrohungs-Analysen und Prognosen erstellen zu können. Durch die Integration mit Secerno DataWall wird dem Kunden außerdem eine umfassende Lösung für die Applikations- und Datenbanksicherheit geboten. Die Application Ready Templates von F5 warten zusätzlich mit vorkonfigurierten Policys auf, die den Big-IP-Lösungen die Optimierung und Absicherung populärer Applikationen von Microsoft, Oracle, IBM und anderen Anbietern ermöglichen.

(F5 Networks: ma)