業務部F5 Networks 發表先進 Advanced WAF (Web Application Firewall) 方案，協助企業建構完備的應用保護。 F5 提供一系列特別針對應用安全需求而設計的整合式與獨立方案，新方案具備領先業界安全功能，有效防範演變中的應用威脅。
F5 Advanced WAF 提供多種使用與授權模式，包括以個別應用為基礎、永久、訂閱、以及按使用量計費等，不論雲端或資料中心都能享有最大授權彈性。這有助於促進 SecOps 資安、 DevOps 開發及 NetOps 網路營運團隊之間的合作，輕易的在任何環境部署應用保護服務，並且針對個別或大量應用組態必要的安全性。 F5 以整體全方位的應用安全方法，協助企業減少複雜的管理、降低營運成本、以及藉由高效率的服務交付以瓦解攻擊。
F5 在 WAF 市場擁有領先地位，API 安全-新一代 WAF 方案再次讓 F5 拉大其與競爭產品的差距，同時也強化了該公司的 WAF Express 自助服務和 Silverline WAF 方案。 Advanced WAF 的關鍵功能包括：
- 傑出的保護能力，防範帳密竊盜與濫用。
- 唯一能夠全面舒緩 Web 與行動殭屍網路威脅的 WAF 。
- 在 Layer 7 DDoS 偵測方面，採用機器學習與行為分析以達到高精確度。
- 市場最具延展性的 WAF 方案。
F5 安全事業處資深副總裁兼總經理 Ram Krishnan 表示：「F5 Labs 最近的研究發現應用程式是大多數攻擊威脅的初始目標，這意謂著任何應用程式都可能成為一個攻擊向量。網路犯罪者利用複雜的應用層入侵技術，而新興的自動化、殭屍和 IoT 威脅也相繼出現，攻擊能夠迴避簡單的病毒跡證或聲譽偵測。 F5 提供最完整的應用保護，以 Advanced WAF 作為基礎技術，讓客戶能夠採用最適合需求的方式部署、管理和付費。」
本文目錄
領先業界應用威脅防護
以今天的經濟環境而言，應用程式的健全可以說是營收的同義詞。除了基本服務例如 OWASP Top 10 防護能力之外，F5 現在也在雲端提供一如傳統 on-premises 方案的強化 WAF 能力。 Advanced WAF 藉由反殭屍威脅能力為應用程式提供動態保護，利用按鍵加密防止鍵盤側錄以阻止帳密竊盜，以及透過機器學習和行為分析技術為所有應用程式提供延伸的應用層 DDoS 偵測與修復。在專門的 DDoS 保護方面，F5 也提供更新版的 DDoS Hybrid Defender，以領先市場的價格／效能和新能力提供 DDoS 防護功能並顯著優化威脅辨識時間 (time to identify) 和舒緩時間 (time to mitigate) 。
可延展防衛能力促進商務創新和敏捷性
Advanced WAF 讓 F5 客戶能夠為多重雲端平台部署必要的應用安全性，包括私有與公共雲端，同時透過微服務 (microservices) 和容器 (container) 以促成服務可攜性。新方案利用自動化安全政策能力，提供容易使用的 AWS 、 Google 和 Azure 環境雲端樣板以協助企業縮短新應用的部署時間。這個模式讓公司可以配合商業優先性而自由擴充他們的 on-premises 和雲端基礎設施，有信心的保護他們的應用程式而不會被任何個別的部署模式或特定雲端平台綁住。
安全專業能力提供完整偵測與修復
為進一步支持其高優質的產品能力，F5 方案擁有廣泛的安全計畫與方案作為後盾，包括 F5 Labs 的威脅研究與分析、 F5 世界級安全事件回應小組 (Security Incident Response Team; SIRT) 的快速反應能力、以及安全營運中心 (Security Operation Center; SOC) 的全球攻擊舒緩能力。這些資源提供主動、 24×7 威脅監控與報告，保護組織以防範無所不在的威脅例如惡意軟體、釣魚和網路詐欺。再者，F5 專業服務 (Professional Services) 能夠為任何部署案例提供最好的架構、建置、維護指南和優化的安全方案。
Premier Management Company IT 基礎設施管理者 Sajid Fiaz 表示：「F5 的 WAF 方案扮演關鍵功能角色，協助我們瓦解廣泛威脅。我們將繼續信賴 F5，在所有關鍵環境部署必要的應用安全方案。」
Flowmon Networks 產品與策略聯盟總監 Petr Springl 表示：「我們很高興擴充與 F5 之間的合作，將我們的 out-of-band DDoS 偵測能力整合到更新版的 F5 DDoS Hybrid Defender 。這加上原本已整合在 BIG-IP® Advanced Firewall Manager™ 的功能，我們和 F5 雙方為客戶提供了辨識與舒緩大量 DDoS 攻擊的最佳方案。」
WhiteHat Security 策略聯盟副總裁 John Atkinson 表示：「我們對於這個新方案非常期待，因為它支援大規模現代化應用。 WhiteHat 致力與 F5 及客戶合作，確保能以最佳方案執行測試、保全和保護生產性應用程式。 F5 Advanced WAF 為我們的整合方案增添一個強大的生力軍。」
Dimension Data Asia Pacific 網路安全總監 Neville Burdan 表示：「很高興與 F5 合作，協助該公司推出 Advanced WAF 方案。我們的 Secure Digital Infrastructure 讓客戶能夠真正實現多重雲端效益。」
供貨時程
F5 Advanced WAF 和 DDoS Hybrid Defender 現在開始供應，並搭載新安全功能。特定國家的產品與服務供應資訊，請洽詢當地 F5 業務辦公室。