F5 Networks (NASDAQ: FFIV) presenta nuove soluzioni per il controllo avanzato degli accessi e una visibilità SSL dedicata, con funzionalità di orchestrazione che aiutano a contrastare gli attacchi informatici più sofisticati.
F5 SSL Orchestrator: gestione unificata del traffico applicativo crittografato
La maggior parte del traffico e dei dati gestiti dalle applicazioni viene crittografata, ma molti stack di servizi di sicurezza (come i firewall e IPS) non sono in grado di elaborare in modo efficiente il traffico crittografato SSL con la scalabilità e la rapidità che il business oggi richiede. Oltre alla visibilità sul SSL e quanto scaricato, F5 SSL Orchestrator offre funzionalità di orchestrazione basate su policy per tutta la catena di servizi di sicurezza di qualsiasi tipologia di rete, dispositivo o applicazione.
A questo livello, l’orchestrazione raggruppa i dispositivi in servizi per decodificare e guidare in modo intelligente il traffico, consentendo il monitoraggio indipendente, il bilanciamento del carico e la scalabilità per adattarsi alle mutevoli condizioni della rete e all’aumento delle richieste di traffico. Questo segna un enorme miglioramento rispetto al modello di sicurezza legacy tradizionale, in cui dispositivi di ispezione molto puntuali eseguono la decodifica in modo indipendente, lasciando spesso falle aperte per gli aggressori e frammentando l’analisi con una conseguente perdita di efficienza
Come appliance di sicurezza dedicata, che fornisce informazioni dettagliate per mitigare le minacce che attraversano la rete, SSL Orchestrator garantisce:
Efficienza operativa – Il concatenamento dinamico del servizio e la gestione del traffico policy-based aiutano le organizzazioni a gestire in modo intelligente i flussi di traffico crittografati nell’intera infrastruttura di sicurezza applicativa
Visibilità totale – Prestazioni elevante nella decriptazione e crittografia del traffico SSL/TLS in entrata e in uscita, che consente il rilevamento rapido delle minacce e la remediation degli attacchi
Migliore gestione del rischio – L’orchestrazione SSL consente alle organizzazioni di massimizzare i propri investimenti rispetto a malware, DLP, ransomware e protezioni firewall, salvaguardando la privacy degli utenti attraverso una protezione avanzata con una solida gestione della crittografia
“La sicurezza delle app è per definizione un obiettivo in movimento”, ha affermato Clint Huffaker, Technical Solutions Architect di World Wide Technology. “La visibilità è una delle maggiori sfide che le organizzazioni devono affrontare oggi e F5 SSL Orchestrator offre ai clienti la possibilità di controllare e personalizzare in modo dinamico il flusso del traffico crittografato in tutta la catena di servizi di sicurezza. Nel nostro Advanced Technology Center abbiamo realizzato una demo per mostrare concretamente ai clienti il livello di visibilità che la soluzione offre sugli strumenti di sicurezza in una catena di servizi. I nostri clienti desiderano collaborare con leader di settore come F5, con aziende che comprendano il panorama delle minacce in evoluzione, forniscano il bilanciamento tra le prestazioni delle applicazioni e la mitigazione del rischio e offrano metodi efficaci per accrescere la visibilità e proteggere le app da attività dannose”.
F5 Access Manager: un nuovo proxy di accesso consapevole dell’identità
Le applicazioni sono la principale porta di accesso alle informazioni delle aziende e degli individui.
F5 Access Manager protegge i dati sensibili con un modello zero-trust, fornendo accesso a utenti, dispositivi e API autorizzati e proteggendo dalle minacce pervasive come, ad esempio, gli attacchi man-in-the-middle. Le funzionalità del prodotto consentono alle organizzazioni di pensare al di fuori dei tradizionali confini della sicurezza, per valutare ulteriori modelli di business ed efficienze operative senza compromettere la protezione di app, utenti e dati.
Come soluzione proxy sicura, flessibile e dalle prestazioni elevate, con una gestione unificata globale degli accessi, F5 Access Manager offre:
Controllo degli accessi ottimizzato – Le policy sensibili al contesto, grazie alla configurazione guidata, forniscono un accesso affidabile a utenti, dispositivi e API per aumentare l’efficienza del business, mentre la crittografia web-form in tempo reale salvaguarda le credenziali dell’utente e previene le frodi
Innovazione più rapida per il business – Mentre l’IT si trasforma per supportare le metodologie di deployment continuativo, Access Manager fornisce una soluzione centralizzata per il controllo degli accessi, che comprende l’autorizzazione delle API. Ciò significa che i team DevOps possono trasferire le app con maggiore rapidità ai team che si occupano delle NetOps, che a loro volta possono offrire un’esperienza utente coerente senza sacrificare la gestibilità
Scalabilità nel cloud – anche se le applicazioni SaaS e cloud offrono numerosi vantaggi, molte organizzazioni scelgono di non spostare tutte le app off-premise. Con il supporto avanzato di F5 Virtual Edition e il licensing dalle elevate capacità, Access Manager fornisce la scalabilità necessaria per fare da ponte tra le funzionalità applicative on-premise e il cloud, integrandosi efficacemente con soluzioni e funzionalità IDaaS per supportare ambienti eterogenei in evoluzione
“Le applicazioni sono ovunque e sempre più interconnesse, con molte funzionalità aggiuntive che involontariamente offrono nuove vulnerabilità a chi vuole attaccare”, ha aggiunto Ram Krishnan, SVP e General Manager, Security di F5. “La nostra value proposition è semplice: diamo la possibilità di implementare una sicurezza autonoma o integrata per tutti i tipi di applicazione, ambiente e caso d’uso. I clienti possono trarre vantaggio da prodotti di livello mondiale estremamente versatili, soluzioni cloud-based, servizi di supporto e delle grandi capacità di sicurezza di F5, in grado di proteggere le applicazioni meglio di qualunque altra realtà del settore.”
