LÖSUNGSÜBERSICHT. Datencenter Sicherheitslösungen von F5

Transkript

1 LÖSUNGSÜBERSICHT Datencenter Sicherheitslösungen von F5

2 Inhaltsverzeichnis F5 Synthesis 3 Software Defined Application Services 4 DDoS Protection 6 Web Fraud Protection 8 Advanced Firewall Management 10 Application Security Management 12 Firewall-Dienst für Webanwendungen 14 IP Intelligence Services 16 Verwaltung von Zugangsrichtlinien 18 Secure Web Gateway Services 20 DNS-Schutz 22 SSL Everywhere 24 Next-Generation IPS 26 F5-Plattformen 28 Vereinfachte Lizenzierung 29 ADN Management 30 2

3 F5 Synthesis SYNTHESIS: EINE ARCHITEKTONISCHE VISION In einer Zeit immenser und oft unerwarteter technischer Veränderungen spielen Anwendungen in Unternehmen eine immer größere Rolle. Als strategisch wertvolle Geschäftsressourcen sind Anwendungen auf Dienste angewiesen, um die Anforderungen von Benutzer erfüllen zu können. Mit einer einheitlichen Services-Fabric, einer zentralen Verwaltungsplattform sowie einem Katalog an softwaredefinierten Anwendungsdiensten bietet F5 IT-Abteilungen die Möglichkeit, ihre Rechenzentren zu transformieren, um ihre Unternehmen und deren Geschäftsziel besser unterstützen zu können. F5 Synthesis ist eine architektonische Vision, mit der sich Herausforderungen bei der Entwicklung und Bereitstellung moderner Anwendungen leichter bewältigen lassen. Die Lösung zeichnet sich durch eine leistungsfähige Services-Fabric, intelligente Service- Orchestrierung und vereinfachte Geschäftsmodelle aus, sodass Unternehmen aus wirtschaftlicher und betrieblicher Perspektive zusätzliche Skaleneffekte erzielen können. F5 Synthesis lässt keine Anwendung zurück und bietet im Hinblick auf wichtige technische Entwicklungen entscheidende geschäftliche Vorteile. Die integrierten Sicherheitslösungen von F5 sorgen für einzigartige Transparenz und Skalierbarkeit (sowohl standortbasiert als auch in der Cloud), sodass Unternehmen Zero-Day- Bedrohungen wie auch mehrstufige webbasierte Angriffe abwehren und Benutzer vor Betrugsversuchen, Phishing, Pharming und Malware-Bedrohungen schützen können. 3

4 Software Defined Application Services F5 SOFTWARE DEFINED APPLICATION SERVICES F5 Software Defined Application Services (SDAS) ist ein Ansatz der nächsten Generation zur Bereitstellung von Anwendungsdiensten. SDAS nutzt F5-Innovationen bei Skalierbarkeitsmodellen, Programmierbarkeit und eine inhärente Entkopplung der Daten- und Kontrollebenen und bildet eine einzigartige Fabric mit Anwendungsdiensten, die die Vorteile der Anwendungsbereitstellung von F5 unabhängig vom Standort auf alle Anwendungen ausdehnen kann. F5-Anwendungsdienste arbeiten mit einer gemeinsamen Kontrollebene der F5-Plattform. Damit haben wir den Prozess der Einrichtung und Optimierung von Application Delivery- Diensten spürbar vereinfacht. Mit der elastischen Leistungsfähigkeit von SDAS kann man Anwendungsdienste im gesamten Rechenzentrum und in Cloud-Umgebungen rasch bereitstellen und dabei den Zeitaufwand und die Kosten für die Einrichtung neuer Anwendungen und Architekturen verringern. 4

5 Sicherheitslösungen von F5: Umfassende Transparenz und Verwaltbarkeit bei jeder Skalierung Unvorhersehbare und verdeckte Cyberbedrohungen verursachen weiterhin Probleme mit der Verfügbarkeit und ermöglichen den Diebstahl von Finanzdaten und geistigem Eigentum. Anwendungen zusammen mit ihren Benutzern und Daten sind enormen Risiken ausgesetzt, während sie vom Gerät zum Server im Rechenzentrum und zurück übertragen werden. F5 sichert den Zugriff auf Anwendungen unabhängig vom Ort und schützt diese Anwendungen, egal wo sie sich befinden. Auf Grundlage eines elastischen Sicherheitsservices-Fabric hilft F5 Unternehmen dabei, die Sicherheit vertraulicher Daten zu gewährleisten, die Verfügbarkeit von Anwendungen zu erhöhen und die Produktivität der Endbenutzer zu maximieren. 5

6 DDoS Protection Vier Arten von Angriffen eine Herausforderung DIE HERAUSFORDERUNG DDoS-Angriffe nehmen an Häufigkeit und Unvorhersagbarkeit stark zu. Weiterhin besteht das Ziel darin, Service-Ausfälle zu verursachen. Dabei werden Angriffe und Angreifer immer raffinierter. Zwar entwickelt sich die Szenerie der Bedrohungen ununterbrochen weiter, doch lassen sich, wie F5 festgestellt hat, vier Angriffsarten unterscheiden: hochvolumig, asymmetrisch, Computer-orientiert und auf Schwachstellen basierend. Um mit diesen verschiedenen Kategorien fertig zu werden, sind Abwehrmechanismen entstanden, und moderne Unternehmen haben gelernt, sie in speziellen Anordnungen einzusetzen, um ihre Sicherheitslage zu optimieren. In Zusammenarbeit mit diesen Unternehmen hat F5 deren Komponenten aufeinander abgestimmt und eine Referenzarchitektur zum Schutz vor DDoS-Angriffen entwickelt, welche die jeweiligen Rechenzentrumsgrößen und Branchenanforderungen berücksichtigt. 6

7 DIE LÖSUNG Die DDoS Protection-Lösung von F5 schützt die grundlegenden Elemente einer Anwendung (Netzwerk, DNS, SSL und HTTP) vor Distributed-Denial-of-Service-Angriffen. Unter Nutzung der inhärenten Sicherheitsmerkmale einer intelligenten Verkehrsverwaltung und Anwendungsbereitstellung gewährleistet F5 eine maximale Verfügbarkeit der Netzwerk- und Anwendungsinfrastruktur von Unternehmen auch bei hohen Anforderungen. F5 Silverline DDoS Protection ist ein Dienst, der über die Cloud-basierte F5 Silverline-Plattform bereitgestellt wird, um auch große hochvolumige DDoS-Angriffe vom Netzwerk fernzuhalten. Außerdem stehen F5-Sicherheitsexperten rund um die Uhr zur Verfügung, um den Geschäftsbetrieb in Unternehmen bei DDoS-Angriffen durch umfassende, mehrschichtige L3-L7-Schutzfunktionen aufrechtzuerhalten. Der Silverline DDoS Protection-Dienst ergänzt standortbasierte DDoS Protection-Lösungen von F5, damit sich Unternehmen vor allen modernen Angriffen schützen können. Diese End-to-End-Lösung erkennt und wehrt mittelvolumige bzw. auf SSL oder Anwendungen zielende Angriffe zuverlässig ab. 7

8 Web Fraud Protection Schutz von Unternehmen und Kunden vor Online-Betrug DIE HERAUSFORDERUNG Im heutigen Marktumfeld ist es unerlässlich, Unternehmen und Kunden vor einer sich kontinuierlich weiterentwickelnden Vielfalt an Online-Betrugsmethoden zu schützen. Finanzinstitute verfügen über die wertvollsten Ressourcen im Internet: über Millionen von Bankkonten. Aufgrund der globalen Natur des Internets locken diese Ressourcen ambitionierte Angreifer auf der ganzen Welt an. Unter der Bezeichnung Betrug stellen diese kriminellen Aktivitäten im Internet eine konstante und nachhaltige Bedrohung für die Bankenbranche dar. Um die Gefahren von Betrug effektiv abwehren zu können, müssen sich Unternehmen, die finanzielle Dienstleistungen über das Internet anbieten, mithilfe einer Kombination aus verschiedenen Sicherheitstechnologien schützen. 8

9 DIE LÖSUNG Die speziell für Herausforderungen im Onlinebanking entwickelte WebSafe-Lösung von F5 zum Schutz vor Online-Betrug wehrt die gesamte Bandbreite an Bedrohungen ab Man-in-the-Browser- und Man-in-the-Phone-Angriffe genauso wie neuartige Bedrohungen, um Finanzdienstleistern bei der Reduzierung von Risiken und Verlusten zu helfen. Mit WebSafe können Banken betrugsbedingte Verluste dramatisch reduzieren und ihre wichtigste Geschäftsressource effektiv schützen: das Vertrauen ihrer Kunden. Die WebSafe-Lösung bietet sowohl die Abdeckungsbreite als auch -tiefe, die Unternehmen benötigen, um Verluste nachhaltig zu minimieren. MobileSafe ist ein Dienst, der sich in mobile Apps integrieren lässt, um Malware sowie Geräte mit Jailbreak zu erkennen, Man-in-the-Middle-Angriffe, Keylogger sowie betrügerische Anwendungen abzuwehren und Daten für Angreifer unbrauchbar zu machen. Über das Security Operations Center (SOC) von F5, in dem Forscher und Analysten neue globale Angriffe erfassen und untersuchen, Malware analysieren, Administratoren auf Bedrohungen hinweisen und Phishing-Proxys abschalten, können sich Unternehmen einzigartige Informationen verschaffen. 9

10 Advanced Firewall Management Schutz von Rechenzentrum, Anwendungen und Netzwerk DIE HERAUSFORDERUNG In den meisten Unternehmen stellen Firewalls die erste Abwehrlinie für Web- und Anwendungsdienste dar. Die Firewall war und ist das Fundament, auf dem herkömmliche Netzwerksicherheitsarchitekturen aufbauen. Bei der Erkennung und Abwehr moderner Angriffe gelangen traditionelle Firewalls jedoch an ihre Grenzen. Ein immer breiteres Spektrum an Angriffen, die sich auf die Anwendungs- oder Netzwerkschicht richten, offenbaren Lücken in diesen zustandsbehafteten und oftmals teuren Firewalls. Außerdem nimmt die Zahl solcher Angriffe zu. Herkömmliche Firewall-Dienste reichen also allein nicht mehr aus, um Angriffe und damit verbundene Störungen im Geschäftsbetrieb zu verhindern. 10

11 DIE LÖSUNG Advanced Firewall Manager (AFM) erfüllt die Anforderungen sich wandelnder Rechenzentren mit einem Sicherheitsmodell, das für eine Integration in moderne Netzwerkarchitekturen optimiert wurde, und sorgt für Sicherheit sowie nahtlosen Anwendungsfluss. So können Sie auf der Netzwerkebene anwendungszentrierten Schutz erreichen. Dieses einzigartige Modell, das sich an Anwendungen orientiert, ermöglicht eine effektive Bereitstellung von Anwendungen, vereinfacht die Durchsetzung von Zugangskontrollrichtlinien und schützt Server sowie die Infrastruktur im Rechenzentrum vor aggressiven DDoS-Angriffen. AFM dient als Grundlage für die Application Delivery Firewall (ADF), die eine Netzwerk-Firewall mit DDoS-Schutz, Datenverkehrsmanagement, Anwendungssicherheit, Zugangsverwaltung und DNS-Schutz verbindet, um die Sicherheit zu verbessern und den Einsatz verschiedener Einzelprodukte überflüssig zu machen. Durch eine Integration dieser grundlegenden Funktionen für das Rechenzentrum reduziert ADF die Komplexität und Kosten bei der Verwaltung und ist perfekt für den Schutz von mit dem Internet verbundenen Rechenzentren unabhängig von deren Standort. 11

12 Application Security Management Schutz vor Webangriffen und Einhaltung rechtlicher Vorgaben DIE HERAUSFORDERUNG Mit dem zunehmenden Datenverkehr über Webanwendungen sind immer mehr sensible Daten potenziell Diebstahl, Sicherheitslücken und komplexen Angriffen ausgesetzt. Unternehmen müssen ihren Ruf wahren, indem sie die Vertraulichkeit, Verfügbarkeit und Leistung der Anwendungen schützen, die für ihre Geschäfte entscheidend sind. Bei der großen Zahl von Angriffen und Schutzmaßnahmen immer auf dem neuesten Stand zu bleiben, kann für Administratoren und Sicherheitsteams zu einer echten Herausforderung werden. Ein Zuviel an Informationen und immer komplexere Angriffe machen die Situation nicht einfacher. 12

13 DIE LÖSUNG Application Security Manager (ASM) ist eine äußert flexible Firewall, die Webanwendungen in traditionellen, virtuellen und privaten Cloud-Umgebungen schützt. ASM bietet hervorragenden Anwendungsschutz vor unbekannten Schwachstellen und erleichtert die Einhaltung wichtiger gesetzlicher und aufsichtsrechtlicher Vorgaben all das auf einer Plattform, die die Bereitstellung von Anwendungen mit einer Firewall-Lösung für Rechenzentren verbindet. Anwendungen, auf die sich Unternehmen verlassen, schützt ASM mit umfassender, richtlinienbasierter Web-Application-Sicherheit. Angriffe werden abgewehrt, zudem ist Skalierbarkeit für maximale Performance gegeben. ASM schützt alle Anwendungen im Rechenzentrum vor den zehn wichtigsten OWASP-Bedrohungen und Zero-Day-Angriffen. Das Produkt lässt sich in verschiedene Schwachstellen-Scanner anderer Hersteller integrieren, um eine hochmoderne Anwendungsevaluierung und maximalen Bedrohungsschutz zu ermöglichen. Mit dieser kombinierten Lösung können Unternehmen alle Anwendungen sichern und sich teure Schwachstellenkorrekturen sparen. 13

14 Firewall-Dienst für Webanwendungen Service von Experten zum Schutz von Webanwendungen DIE HERAUSFORDERUNG Unternehmen, die Anwendungs-Workloads in die Cloud verlegen, müssen ihre Daten richtig schützen. Da Angriffe auf traditionelle und Cloud-basierte Umgebungen immer komplexer werden, fällt es vielen internen Sicherheitsteams schwer, hinsichtlich neuester Angriffe und Schutzmaßnahmen auf dem aktuellen Stand zu bleiben. Außerdem müssen sie konsistente Richtlinien sowie Compliance in verschiedenen Umgebungen durchsetzen. Mangelnde Konsistenz kann zu Sicherheitsschwachstellen, höheren Kosten und einer langsameren Reaktion auf Bedrohungen und Compliance-Probleme führen. Unternehmen müssen sich entscheiden zwischen dem Einsatz eines spezialisierten, internen IT-Sicherheitsteams verbunden mit höheren Ausgaben und einer langsameren Implementierung von Richtlinien oder einer Auslagerung der komplexen Verwaltung von Firewall-Richtlinien für Webanwendungen sowie der Compliance in einen Dienst verbunden mit mehr Effizienz. 14

15 DIE LÖSUNG Silverline Web Application Firewall (WAF) ist ein Cloud-basierter Dienst mit Rund-um-die-Uhr- Support von Sicherheitsexperten, der Unternehmen dabei hilft, Webanwendungen und Daten zu schützen und die Einhaltung von branchenspezifischen Sicherheitsstandards wie PCI DSS zu gewährleisten. Silverline WAF baut auf BIG-IP Application Security Manager (ASM) auf, wird jedoch über die Cloud-basierte Silverline-Applications-Services-Plattform von F5 bereitgestellt und von hochspezialisierten Experten in unserem Security Operations Center (SOC) komplett implementiert, eingerichtet und verwaltet. So können Unternehmen von einer vereinfachten Verwaltung der WAF-Richtlinien profitieren, neue Richtlinien schneller bereitstellen und interne IT-Ressourcen sowie -Budgets für andere Projekte freigeben. Die Cloud-basierten Silverline-Anwendungsdienste lassen sich on demand bereitstellen, um Anwendungen in traditionellen und Cloud-Umgebungen nahtlose Skalierbarkeit, Sicherheit und Performance zu bieten. Durch eine Kombination standortbasierter Anwendungsdienste von F5 mit Silverline-Diensten können Unternehmen ihre Reaktionszeiten verbessern und für maximale Transparenz sorgen. 15

16 IP Intelligence Services Schutz vor schädlichem Datenverkehr DIE HERAUSFORDERUNG Unternehmen sind heute vielen potenziell schädlichen Angriffen von schnell wechselnden IP-Adressen ausgesetzt. Eingehender und ausgehender Datenverkehr aus Botnets, wie DDoS-Angriffe und Aktivitäten von Schadsoftware, kann Sicherheitsvorrichtungen überwinden und wertvolle Prozessorleistung aufzehren. 16

17 DIE LÖSUNG Die Fähigkeit zur Erkennung und Sperrung bösartiger Akteure, bevor sie das Netzwerk erreichen, ist beim Schützen von Rechenzentren ein immenser Vorteil. Durch eine Sperrung schädlicher Aktivitäten am frühesten Punkt minimiert F5 IP Intelligence Services Risiken deutlich und steigert die Effizienz von Rechenzentren, da schädlicher Datenverkehr gar nicht erst verarbeitet wird. IP Intelligence nutzt externe, intelligente Dienste zur Verbesserung der automatisierten Anwendungsbereitstellung mit optimierter IP-Erkennung und stärkerem, kontextorientiertem Schutz. Durch die Erfassung von IP-Adressen und Sicherheitskategorien, die mit schädlichen Aktivitäten verbunden sind, kann IP Intelligence Service dynamische Listen gefährlicher IP-Adressen für die F5-Plattform zur Verfügung stellen. Damit werden Richtlinienentscheidungen um ein kontextuelles Kriterium ergänzt. 17

18 Access Policy Management Gewinn der Kontrolle über das Identitäts- und Zugangsmanagement DIE HERAUSFORDERUNG Anwendungszentrierte Zugangs- und Identitätsdienste sind entscheidend, wenn es um die Wahrung eines positiven Sicherheitsstatus geht. Gleichzeitig müssen Benutzer jederzeit und überall auf Anwendungen zugreifen können. Viele Unternehmen profitieren von den Vorteilen Cloud-basierter Dienste, anstatt Lösungen im eigenen Haus einzurichten und zu betreiben. Allerdings gehen Vorteile dieser Optionen oft auf Kosten einer minutengenauen Zugangskontrolle und zuverlässiger Richtliniendurchsetzung. Wie bei intern betriebenen Diensten halten SaaS-Anbieter ihre eigenen Systeme für die Identitäts- und Zugangsverwaltung (Identity and Access Management IAM) inkl. Benutzernamen, Passwörtern und Zugangskontrolle vor. Dies führt zu IAM-Silos und Problemen bei der Sicherheitsverwaltung, wenn Unternehmen verschiedene IAM-Systeme ohne Synchronisierung oder Integration verwenden. 18

19 DIE LÖSUNG Da IAM-Architekturen auf umfassender Kenntnis des Benutzer-, Anwendungs- und Netzwerkkontexts basieren, ermöglicht F5 eine Verwendung von Single Sign-On (SSO) sowie einen zentralen Anwendungszugriff für Rechenzentrum und Cloud. Gleichzeitig wird mittels einer umfangreichen Endpunktprüfung und Anti-Malware-Diensten die Integrität von Daten gewährleistet. Die Access-Federation-Lösung hebt die Trennung der intern gepflegten IAM-Systeme von firmenexternen Diensten auf, sorgt überall für konsistente Sicherheit und beseitigt damit die Nachteile von SaaS. Die entsprechende Architektur optimiert SaaS-Sicherheitslösungen, indem Identitätssilos und Komplexität eliminiert werden. Hinzu kommen Mehrfaktor-Authentifizierung sowie eine geräte- und standortsensible Durchsetzung von Zugangsrichtlinien. Access Policy Manager (APM) schützt öffentliche Anwendungen durch die Bereitstellung richtlinien- und kontextbezogener Zugriffsoptionen für Benutzer und sorgt für eine Konsolidierung der Zugangsinfrastruktur. APM bietet sicheren mobilen und externen Zugriff auf Unternehmensressourcen wie Microsoft Exchange, SharePoint und VDI über alle Netzwerke und praktisch beliebige Geräte hinweg. 19

20 Secure Web Gateway Services Gewährleistung eines sicheren Webzugangs in Unternehmen DIE HERAUSFORDERUNG In unserer modernen Arbeitswelt ist ein Internetzugriff für unverzichtbar. Internetzugang für alle (Mitarbeiter, Gäste usw.) kann jedoch auch Probleme und Missbrauchsmöglichkeiten mit sich bringen. Da die Grenzen zwischen privater und beruflicher Internetnutzung immer weiter verschwimmen, entstehen durch unüberwachtes Browsen besondere Herausforderungen, während das Unternehmensnetzwerk beträchtlichen Risiken ausgesetzt ist. Fehler beim eingehenden Schutz können für Unternehmen extrem teuer werden ob durch direkte finanzielle Schäden oder Haftungszahlungen aufgrund von Datenverlusten oder eine geringere Mitarbeiterproduktivität wegen unangemessener Internetnutzung. 20

21 DIE LÖSUNG Die F5-Lösung für den Schutz des Webzugriffs in Unternehmen fasst Secure Web Gateway (SWG)-Funktionen wie URL-Filterung und Schutz vor Malware-Bedrohungen in einer Identitätsund Zugangsmanagementlösung der Spitzenklasse zusammen. Sie umfasst AAA, die Prüfung von Endpunkten sowie erweiterte granulare Zugangskontrollen, um die Produktivität zu erhöhen, regulatorische, rechtliche und personalbezogene Richtlinien durchzusetzen und Unternehmen vor modernen Malware-Bedrohungen zu schützen. F5 Secure Web Gateway Services sorgt für einzigartige Transparenz und Kontrolle über eingehenden und ausgehenden Webverkehr. Zusammen mit Access Policy Manager (APM) ermöglicht es SWG Unternehmen, erforderliche Maßnahmen zur Bereitstellung eines angemessenen Webzugriffs zu ergreifen und Netzwerke und Anwendungen vor Bedrohungen aus dem Internet zu schützen. Gleichzeitig wird die Mitarbeiterproduktivität aufrechterhalten. Gemeinsam mit Websense kümmert sich die SWG-Lösung von F5 um Malware, bösartige Benutzer sowie Advanced Persistent Threats, die in Netzwerkumgebungen immer wieder auftauchen. 21

22 DNS-Schutz Skalierung und Schutz der DNS-Infrastruktur DIE HERAUSFORDERUNG Das DNS ist das Rückgrat des Internets. Gleichzeitig ist es einer der schwächsten Punkte im Unternehmensnetzwerk. DNS-Ausfälle sind für 41 Prozent der Ausfallzeiten von Webinfrastrukturen verantwortlich. Das DNS verfügbar zu halten, ist also extrem wichtig. F5 kann Unternehmen dabei helfen, das enorme DNS-Wachstum zu bewältigen und Ausfälle mithilfe von End-to-End-Lösungen zu verhindern, die die Geschwindigkeit, Verfügbarkeit, Skalierbarkeit und Sicherheit der DNS-Infrastruktur steigern. Außerdem ermöglicht unsere Lösung eine Konsolidierung von DNS-Diensten auf weniger Geräten, die sich leichter schützen und verwalten lassen als herkömmliche DNS-Implementierungen. 22

23 DIE LÖSUNG Die Intelligent DNS Scale-Lösung von F5 sorgt dafür, dass Kunden und Mitarbeiter stets auf kritische Web-, Anwendungs- und Datenbankdienste zugreifen können. Mithilfe leistungsstarker DNS-Dienste skaliert und schützt Global Traffic Manager (GTM) die DNS-Infrastruktur bei hohen Abfragevolumen sowie DDoS-Angriffen. GTM ist eine vollständige DNSSEC- Echtzeitlösung für die Abwehr von Hijacking-Angriffen. Sie bewältigt komplexe Bedrohungen wie Malware und Viren, indem verdächtige IP-Domänen gesperrt werden. Zusätzlich integriert und verwendet GTM Hardware-Sicherheitsmodule (HSMs) anderer Hersteller zur Implementierung, zentralen Verwaltung und sicheren Verarbeitung von DNSSEC-Schlüsseln. So können die Betriebskosten bei gleichzeitiger Konsolidierung und FIPS-Konformität gesenkt werden. Außerdem werden CPU-intensive DNSSEC-Validierungsaufgaben an GTM ausgelagert, um die Reaktionsgeschwindigkeit zu erhöhen. Die Lösung von F5 liefert signierte, echtzeitbasierte Antworten auf Abfragen sowie DSN-Firewall-Dienste für die Abwehr von Bedrohungen. Sie schützt vor komplexen Angriffen, indem der Zugriff auf schädliche Domänen gesperrt wird. 23

24 SSL Everywhere Sicherung von SSL der letzten Schutzlinie DIE HERAUSFORDERUNG Angesichts von Angriffen wie POODLE und Heartbleed ist die Bedeutung von SSL erneut in das Bewusstsein geraten. In Geschäftsumgebungen ermöglicht SSL modernen Unternehmen, auf sichere Weise mit Kunden und Partnern zu kommunizieren. Immer mehr Unternehmen schützen nicht nur geschäftliche Dienste, sondern auch die gesamte Kommunikation (inkl. ausgehend) mithilfe von SSL. SSL ist heute oftmals das einzige Tool, das zwischen einem Angreifer und seinem Ziel bzw. einem Dieb und einem Händler steht. Die Anforderungen an SSL sind immens. Unternehmen stehen vor der Aufgabe, ihren Sicherheitsstatus insgesamt zu verbessern, um SSL die letzte Schutzlinie für Kommunikation und Geschäfte zuverlässig schützen zu können. 24

25 DIE LÖSUNG SSL zählt zu den Grundelementen der Anwendungsbereitstellungsplattform von F5. F5 bietet die essenziellen SSL-Dienste, die Unternehmen benötigen, um Kunden mit skalierbaren Systemen, die branchenspezifische Verschlüsselungsmethoden, Best Practices und Forensikmethoden unterstützen, besser schützen zu können. Durch eine Terminierung des gesamten Datenverkehrs an einem strategischen Kontrollpunkt im Netzwerk können Unternehmen die Skalierbarkeit und Agilität der F5 SSL-Referenzarchitektur nutzen, um ihre Anwendungen mit SSL optimal zu sichern. SSL-Dienste von F5 kombinieren ihre Funktionen, um fremde Blicke auf Kundendaten abzuwehren, den Sicherheitsstatus zu verbessern und die Verwaltung verschlüsselter Netzwerke zu vereinfachen. 25

26 Next-Generation IPS Bereitstellung einer IPS-Infrastruktur der nächsten Generation DIE HERAUSFORDERUNG Eine steigende Zahl an schädlichen Angriffen hat dafür gesorgt, dass die Implementierung von Intrusion-Prevention-Systemen (IPS) in großen und kleinen Unternehmen oberste Priorität hat. Ein IPS erkennt allgemeine Schwachstellen und Risiken und behebt diese, indem bösartige Pakete aussortiert werden bzw. Datenverkehr von bösartigen IP-Adressen gesperrt wird. Da es IPS-Lösungen allein jedoch an Verarbeitungsleistung fehlt, um die riesigen Mengen an Datenverkehr sowie den verschlüsselten Datenverkehr bewältigen zu können, wird diese Technologie oft nur im passiven Erkennungsmodus bereitgestellt. 26

27 DIE LÖSUNG Unternehmen können die Effizienz ihrer IPS-Infrastruktur erhöhen, indem sie die SSL- Terminierung auslagern und einen leistungsstarken Application Delivery Controller (ADC) wie das System von F5 bereitstellen, um eingehenden Datenverkehr intelligent zu steuern. Außerdem können Administratoren Ressourcen bei der Pflege von IPS-Sensorpools flexibel hinzufügen und entfernen, während der ADC Datenverkehr nahtlos an die verfügbaren Geräte weiterleitet. Durch die höhere Effizienz kann sich das IPS auf die Abwehr von Bedrohungen konzentrieren und gewährleisten, dass keine Anwendung ungeschützt bleibt. Über eine intelligente Verwaltung von Datenverkehr und SSL-Auslagerung arbeitet die F5- Plattform mit dem IPS zusammen, damit die Infrastruktur Netzwerkbedrohungen erkennen und abwehren kann. 27

28 F5-Plattformen PLATTFORMEN: IMPLEMENTIERUNG EINES HYBRIDEN RECHENZENTRUMS Die Produkte der BIG-IP-Familie stellen jene Anwendungskenntnisse bereit, die Netzwerkmanager benötigen, um für schnelle, sichere und verfügbare Anwendungen sorgen zu können. Alle BIG-IP-Produkte bauen auf einer gemeinsamen zugrunde liegenden Architektur auf, die einheitliche Kenntnisse, Flexibilität und Programmierbarkeit bietet. Zusammen stellen die leistungsstarken BIG-IP-Plattformen, erweiterte Module sowie das zentrale Managementsystem das umfassendste Tool-Set für die Anwendungsbereitstellung auf dem ganzen Markt dar. Wenn es um die Einhaltung der Versprechen von Software-Defined Networking (SDN) geht, ist Virtualisierung ein entscheidender Faktor. Mit BIG-IP Virtual Editions können Unternehmen die Skalierbarkeit, Konsolidierung und Geschäftsagilität erreichen, die sie in anwendungszentrierten Infrastrukturen heute benötigen. Dank der flexibelsten Bereitstellungsoptionen der ganzen Branche sind die Virtual Editions eine agile und effiziente Methode zur Implementierung des SDAS-Fabric von F5 in hybriden, virtuellen und Cloud-basierten Umgebungen. BIG-IP-Appliances und VIPRION-Plattformen dienen in leistungsstarken Rechenzentren weltweit als Fundament. Bei großen Serviceprovidern genauso wie in mittelständischen Unternehmen. F5-Hardware stellt genügend Leistung bereit, damit sich prozessorintensive Aufgaben wie SSL (Entschlüsselung und Neuverschlüsselung von geschütztem Datenverkehr) und Komprimierung auslagern lassen und Server im Rechenzentrum sich auf die Bereitstellung von Anwendungen konzentrieren können. 28

29 Vereinfachte Lizenzierung VEREINFACHTE LIZENZIERUNG: MAXIMALER NUTZEN Um von Unternehmen benötigte Funktionen einfacher und kostengünstiger bereitstellen zu können, bietet F5 ein vereinfachtes Lizenzierungsmodell an: Die Lizenzierungen Good/Better/Best sorgen für Flexibilität und ermöglichen eine einfache Erweiterung von F5- Funktionen. Außerdem reduzieren sie Komplexität durch eine Konsolidierung in weniger, jedoch einheitlichen Konfigurationen und tragen zu geringeren Kosten bei (bis zu 65 Prozent weniger Ausgaben im Vergleich zum Kauf von Einzelkomponenten). Good: Intelligentes lokales Datenverkehrsmanagement für mehr Betriebseffizienz und höchste Netzwerkleistung von Anwendungen. Better: Good plus erweiterte Netzwerksicherheit, globaler Server-Lastausgleich und hochentwickelte Optimierung der Anwendungsbereitstellung. Best: Better plus erweitertes Zugangsmanagement und vollständige Sicherheit für Anwendungen. Best liefert ultimative Sicherheit, Leistungsfähigkeit und Verfügbarkeit für Anwendungen und Netzwerke. 29

30 ADN Management BIG-IQ: MANAGEMENT UND ORCHESTRIERUNG IT-Anforderungen wandeln sich kontinuierlich. Egal ob es um die Bereitstellung neuer Server oder die Abwehr neuer Sicherheitsbedrohungen geht: Unternehmen müssen ihre Anwendungsinfrastruktur konstant optimieren. Dies kann unerwünschte Komplexität zur Folge haben. BIG-IQ von F5 dient als offenes, programmierbares und intelligentes Framework für die Verwaltung der Bereitstellung von Anwendungsdiensten. Die innovative Benutzeroberfläche von BIG-IQ, das modulare Framework und Unterstützung für rollenbasierte Zugangskontrolle (RBAC) ermöglichen es IT-Abteilungen, sich auf die Erledigung erforderlicher Aufgaben zu konzentrieren, ohne von Optionen, Funktionen und Merkmalen überwältigt zu werden. BIG-IQ baut auf einem offenen Satz an APIs auf, sodass eine Integration in verschiedene Orchestrierungssysteme kein Problem ist. Als Hub für den Netzwerkschutz ermöglicht BIG-IQ Security eine zentrale Verwaltung der AFM- und ASM-Sicherheitslösungen von F5. BIG-IQ ist als Software oder als leistungsstarke Hardware-Appliance erhältlich. Die zuverlässige, Cluster-basierte Architektur des Systems garantiert, dass Skalierbarkeit auch für größte und anspruchsvollste Umgebungen gegeben ist. 30

31 ÜBER F5 F5 (NASDAQ: FFIV) ist ein Anbieter von Lösungen für die Welt der Anwendungen. Wir helfen Unternehmen bei der nahtlosen Skalierung von Cloud-, Rechenzentrums- und SDN-Umgebungen (Software Defined Networking), damit Anwendungen jederzeit und an jedem Ort zur Verfügung stehen. F5-Lösungen erhöhen die IT-Reichweite durch ein offenes, erweiterbares Framework sowie ein großes Partnerökosystem, das führende Orchestrierungsanbieter für Technologien und Rechenzentren beinhaltet. Dank dieses Ansatzes können Kunden ein Infrastrukturmodell verfolgen, das langfristig am besten zu ihren Anforderungen passt. Die größten Unternehmen, Serviceprovider, Behörden und Verbrauchermarken der Welt verlassen sich auf F5, wenn es um den optimalen Einsatz von Cloud-, Sicherheits- und Mobilitätstrends geht. Weitere Informationen finden Sie unter f5.com. F5 Networks, Inc. 401 Elliott Avenue West, Seattle, WA Europa/Naher Osten/Afrika Nord- und Südamerika Asien-Pazifik-Raum Japan F5 Networks, Inc. Alle Rechte vorbehalten. F5, F5 Networks und das F5-Logo sind Marken von F5 Networks, Inc. in den USA und bestimmten anderen Ländern. Weitere Marken von F5 finden Sie auf f5.com. Andere hier erwähnte Produkte, Dienstleistungen und Firmennamen können Marken der jeweiligen Besitzer sein, wobei F5 keine ausdrückliche oder stillschweigende Unterstützung bzw. Zugehörigkeit beansprucht. 0515