来自 资讯 2021-05-02 08:10 的文章

免备案高防cdn_美国高防cdn_无缝切换

免备案高防cdn_美国高防cdn_无缝切换

由于许多非必要的企业仍然关闭,以帮助阻止COVID-19的传播,促使员工和承包商在家或远程工作至少几个星期,企业开始将其技术关注点从保护应用程序访问和维护用户生产力转向应用程序安全。与此同时,当用户继续在家或远程工作时,攻击者继续寻找机会。正如F5首席执行官弗兰Sou-OIS Locoh Donou在F5最近的季度财报中正确指出的那样,攻击者们利用好奇心。随着这种好奇心的激发,攻击者试图收集更多关于组织如何为远程用户保护应用程序和数据访问的信息。他们试图通过工资支票保护计划(PPP)窃取对个人刺激支票或小企业赠款和贷款的了解。再加上对潜在易受攻击的家庭网络的使用增加,cc攻击防御开启后,以及在这些网络上使用商业和个人设备的增加,攻击者现在有了新的机会来窃取商业和个人数据。今天的威胁是什么样子的网络钓鱼和鱼叉钓鱼攻击显著上升,因为前办公室居民已转向在家或远程工作。钓鱼网站在这段时间内也在以指数级的速度增长,许多网站使用COVID-19错误信息或伪造的治疗方法作为诱饵。凭证被盗攻击也爆炸式增长。攻击者使用虚假的日历和视频会议邀请,其中一些带有"HR–裁员讨论"之类的标题,来吓唬和引诱用户点击邀请。然后,用户会发现自己在一个令人信服但却是假的登录页面上,网络安全现状,他们的凭据被窃取。勒索软件继续有增无减。而且,一种新的威胁视频炸弹已经出现,攻击者插入视频会议中,恼人地扰乱会议,甚至秘密录制私人视频会议,窃取敏感的公司信息。因此,企业安全运营部(SecOps)和IT团队现在需要担心的是,几乎在一夜之间,企业安全运营部(SecOps)和IT团队几乎可以一夜之间实现对应用程序和关键数据的远程访问。同时,他们也必须认识到这样一个事实:在家工作的员工、承包商和其他人员可能正在使用容易受损的家庭网络来访问关键的应用程序和数据。保护远程访问有助于减轻这些顾虑。F5大IP访问策略管理器通过SSL VPN提供安全的远程访问解决方案。sslvpn使家庭和远程工作者能够通过一个安全、加密的隧道访问他们的公司网络。隧道在入站和出站路线上都使用政府级2048位密钥加密进行加密。家庭或远程工作者访问的每个应用程序或文件都通过一个安全的加密隧道。但是,当一个用户打开浏览器访问一个网站,同时通过VPN连接到他们的公司网络和应用程序时,会发生什么呢?或者,访问他们的个人、基于网络的电子邮件并点击他们收到的电子邮件中的链接?SecOps或IT如何确保用户不会向该网站发送加密掩盖的敏感企业数据?或者,用户要访问的加密网站不会导致恶意命令和控制(C2)服务器,等待通信触发已在其网络上等待的高级持续威胁(APT)?或者,百度的ddos防御量,被访问的加密网站或web应用程序没有下载新的、更隐蔽的恶意软件在他们的网络上发布?保护客户及其员工F5 SSL Orchestrator可防止加密威胁。它是解密和重新加密传入和传出加密流量的集中点。根据F5实验室的数据,使用最广泛的浏览器Chrome现在通过安全的HTTPS连接获取超过86%的web页面;Firefox以80.5%的平均值获取HTTPS页面。他们在加密流量中隐藏恶意软件和其他恶意负载。虽然一个组织的安全堆栈中的不同解决方案能够解密加密的流量,但这些相同的设备从未设计用于处理解密然后重新加密的计算密集型任务,这意味着它们通常无法支持或实施最初购买的强大安全功能。这些设备在试图解密流量时可能会失败,或者可能会让流量完全绕过检查,或者它们可能无法处理最新的加密协议和密码,从而增加了威胁进入网络的可能性。此外,如果所有安全设备按顺序运行或菊花链,则存在这样的风险:如果安全设备发生故障、离线或需要更换,cc攻击防御脚本,则流量可能会再次由于链中的链路断开而不受限制地绕开。f5ssl Orchestrator使SecOps和IT能够设计动态服务链,基于SSL协调器的上下文策略引擎,只允许检查特定流量类型的解密流量所需的安全解决方案来检查该流量。SSL Orchestrator会自动将流量引导到适当的动态服务链,由安全堆栈中为该流量指定的现有安全解决方案进行检查,然后重定向回SSL Orchestrator进行重新加密。结合大IP APM和SSL Orchestrator,组织可以确保员工、承包商和其他在家或远程工作的用户对其网络、应用程序和数据的访问。此外,这些解决方案保护已经安全地远程访问组织的网络、应用程序和数据的用户,代理服务器防御ddos,使其不会有意或无意地泄露敏感数据,与邪恶的指挥和控制服务器进行通信,或者通过网络钓鱼或其他攻击方法下载隐藏在加密流量中的恶意软件。简单地说,F5支持和保护应用程序,并从任何地方访问它们。有关F5 BIG-IP APM的更多信息,请单击此处。有关F5 SSL Orchestrator的详细信息,请单击此处。