Компания F5 в четверг объявила о запуске распределенного облачного сервиса F5 Application Infrastructure Protection (AIP), расширив свой портфель решений безопасности на базе SaaS. Новый релиз представляет собой решение для защиты облачных рабочих нагрузок, которое обеспечивает наблюдаемость и защиту приложений для облачной инфраструктуры.
AIP создается на основе технологии, приобретенной через Threat Stack, и станет частью портфеля распределенных облачных сервисов F5, запущенного ранее в этом году.
AIP дополнит систему безопасности API от F5
У F5 уже есть служба API Security, которая помогает организациям обнаруживать и отображать API, блокировать нежелательные подключения и предотвращать утечки данных. AIP идет на шаг дальше, обеспечивая сбор телеметрии и обнаружение вторжений для нативных облачных рабочих нагрузок.
"Организации тонут в сложностях, а конечные пользователи требуют отличного цифрового опыта, для которого необходима современная внутренняя инфраструктура", - говорит Крис Форд, вице-президент по продуктам и инженерным разработкам компании F5. Запуск F5 Distributed Cloud в этом году призван решить эти проблемы и помочь клиентам защитить их современные приложения". Добавление F5 Distributed Cloud Application Infrastructure Protection (AIP) способствует выполнению этой задачи и обеспечивает лидерам в области безопасности сильное присутствие в современной эпохе". Обеспечивает большую наблюдаемость в среде.
0 из 16 минут и 6 секунд объема 0%
AIP собирает 120 миллиардов событий в день и пропускает их через правила и фильтры обнаружения на основе машинного обучения, чтобы в режиме реального времени выдавать предупреждения об угрозах по всему стеку инфраструктуры (API облачных провайдеров, экземпляры виртуальных машин, контейнеры и Kubernetes).
Благодаря обнаружению поведенческих факторов распределенные облачные AIP могут выявлять внутренние, внешние угрозы и риски раскрытия данных в современных приложениях.
Согласно Gartner, платформа Cloud Workload Protection Platform (CWPP), такая как F5 Distributed Cloud AIP, определяется как продукт безопасности, ориентированный на рабочие нагрузки и предназначенный для защиты серверных рабочих нагрузок в гибридных мультиоблачных средах центров обработки данных. CWPP обеспечивает постоянную видимость и контроль физических машин, виртуальных машин, контейнеров и бессерверных рабочих нагрузок независимо от их местоположения.
AIP будет защищать, восстанавливать и направлять
Компания F5 заявила, что ее новое решение AIP будет использовать защиту на основе поведения для выявления внутренних угроз, внешних угроз и рисков потери данных в приложениях. Обнаружение и оповещение об аномальном поведении рабочих нагрузок поможет организациям проанализировать, стоит ли предотвращать или предпринимать какие-либо меры по исправлению ситуации. По словам F5, AIP дополнит существующие уровни безопасности на основе сигнатур, которые широко используются.
F5 Distributed Cloud AIP поставляется в виде SaaS и поддерживает модель, основанную на потреблении, поэтому предприятия платят за то, что используют. Кроме того, заказчики имеют возможность добавить управляемые услуги, которые могут стать расширением их команды безопасности.
"После развертывания AIP начнет собирать телеметрические данные обо всех событиях, происходящих в облачных рабочих нагрузках. Клиенты смогут получить доступ к глубокой аналитике, обеспечить соответствие нормативным требованиям и расширить возможности обнаружения угроз для повышения уровня безопасности", - говорит Форд.