Sigurna isporuka aplikacija diljem cloud i edge okruženja te podatkovnih centara
Moderne web aplikacije grade se modularno i funkcioniraju kao set raspršenih jedinica. Najčešće se temelje na mikroservisima i implementiraju kroz kontejnere. Pritom se pojedine komponentne nalaze u različitim okruženjima i na različitim lokacijama. Iako ovakva raspršena arhitektura donosi mnoge prednosti, ona ujedno povećava kompleksnost i rizike.
Budući da otvara različite mogućnosti proboja za napadače, kompleksnost otežava zaštitu. Čak i u slučajevima osiguranja jedne komponente aplikacije, adekvatna briga o svim točkama komunikacije brzo nadilazi mogućnosti administratora ili sigurnosnih timova (DevSecOps).
Potrebna je distribuirana arhitektura koja omogućava što jednostavniju implementaciju, te podržava različite modele isporuke (on-prem, javni oblak, mikroservisi, kontejneri).
F5 Distributed Cloud
F5 Distributed Cloud je platforma temeljena na infrastrukturi u oblaku koja omogućuje isporuku sigurnih aplikacija visokih performansi diljem okruženja - od okruženja u oblaku preko podatkovnih centara do edge lokacija.
Platforma organizacijama olakšava upravljanje i zaštitu aplikacija, i to kroz učinkovito usmjeravanje (eng. routing) prometa i blokadu prijetnji. F5 Distributed Cloud platforma dizajnirana je za podršku hibridnim, multi-cloud i edge computing okruženjima te mikroservisima.
Isporuka aplikacija: Optimizirano usmjeravanje prometa s ciljem osiguravanja visokih performansi aplikacija. To uključuje globalno balansiranje opterećenja (eng. load balancing), upravljanje prometom i failover s ciljem smanjenja nedostupnosti.
Sigurnost: F5 Distributed Cloud objedinjuje niz sigurnosnih alata, što uključuje Web Application Firewall (WAF), zaštitu od DDoS (Distributed Denial of Service) napada, zaštitu od botova, zaštitu API-ja i enkripciju za zaštitu aplikacija od vanjskih i unutarnjih prijetnji.
Globalna mreža: Globalne pristupne točke (PoP) olakšavaju distribuciju prometa, pružanje redundancije i smanjenje latencije za korisnike, i to kroz usmjeravanje u najbliži podatkovni centar ili lokaciju u oblaku.
Podrška za multi-cloud okruženja: F5 Distributed Cloud platforma pruža podršku za multi-cloud okruženja, na temelju čega je omogućena sigurna i pouzdana isporuka aplikacija u različitim okruženjima u oblaku - AWS, Google Cloud, Azure i drugima.
Edge computing: F5 Distributed Cloud platforma olakšava isporuku aplikacija i sigurnosnih alata dovodeći ih bliže mrežnom rubu, odnosno korisnicima, smanjujući latenciju i i poboljšavajući korisničko iskustvo.
Mikroservisi i API-ji: Platforma je dizajnirana za moderne aplikacije temeljene na oblaku koje koriste mikroservise i API-je, olakšavajući programerima implementaciju, upravljanje i zaštitu arhitekture diljem okruženja.
F5 Distributed Cloud isporučuje nekoliko različitih sigurnosnih alata, čime se osigurava kompletna zaštita web aplikacija i API-ja. WAF zaštita reducira kompleksnost i omogućuje provedbu sigurnosnih pravila diljem okruženja - od on-prem do lokacija u oblaku.
Osim detekcije i blokade botova u realnom vremenu, platforma također isporučuje zaštitu od Layer 7 i Layer 3 DDoS napada. F5 Distributed Cloud automatski prepoznaje API krajnje točke čime se osigurava nadzor i kontrola nad malicioznim napadima. Platforma ujedno nadzire korisničke kredencijale te financijske i privatne podatke, pružajući optimalnu zaštitu od client-side supply chain napada. Uz napredno web skeniranje, F5 Distributed Cloud omogućuje prepoznavanje ranjivih web stranica i API-ja.
Web App Firewall
Zaštita od DDoS napada
Zaštita od botova
Zaštita API-ja
Prilikom dizajniranja cloud-forward mrežne arhitekture, organizacije često nailaze na poteškoće. Posebice je teško zadržati granularnu kontrolu i vidljivost nad tradicionalnim mrežnim tipologijama. Cloud-native alati prikladni su za povezivanje na razini jednog pružatelja usluga u oblaku, no problem nastaje širenjem aplikacija i njihovim raspoređivanjem u multi-cloud okruženjima. Zbog takve prakse, gubi se skalabilnost, a ujedno se zbog povećane složenosti povećava mogućnost rizika.
Uz Multi-Cloud Networking rješenje, F5 Networks isporučuje inovativne i sigurnosne usluge za privatna i javna okruženja u oblaku. NetOps i DevOps timovi rasterećuju se vođenja brige o kompleksnim okruženjima izgrađenima na infrastrukturi nekoliko pružatelja usluga u oblaku.
Ključni benefiti Multi-Cloud Networking (MCN) rješenja:
- Pojednostavljeno povezivanje između različitih okruženja
- Povećana vidljivost
- Unaprijeđena automatizacija i orkestracija
- Povećana sigurnost
Unaprijeđene performanse: Globalne pristupne točke (PoP) i edge computing osiguravaju nisku latenciju i visoku dostupnost.
Poboljšana sigurnost: Sveobuhvatni sigurnosni alati štite aplikacije od širokog spektra napada.
Skalabilnost: F5 Distributed Cloud podržava razvoj aplikacija u multi-cloud okruženjima i dinamički skalira resurse.
