Monthly Archive 7 月 2019

全程为您提供应用程序服务支持

F5 与 NGINX 凭借经验证的多云应用程序服务组合弥合开发与运营之间的差异,为您提供强大助力,使您能够全力构建和部署可扩展、高性能且安全的应用程序。

您的问题交给我们来解决。


F5 为何要收购 NGINX?

F5 + NGINX 这一强大组合,将针对所有应用程序,随时为 NetOps 和 DevOps 客户提供企业级的服务。无论客户在何时建构或部署这些应用程序,也无论采用的是传统应用程序还是现代应用程序。我们的产品组合覆盖的服务范围极为广泛,能够助力企业打造更好的客户体验、实现更高的灵活性并简化运营。


F5 与 NGINX 结合具备哪些优势?

F5 与 NGINX 强强联手,首次为弥合各种差异架起桥梁:从应用程序到基础结构,从开发人员到运营团队。

  • 我们的组合式解决方案可让您实时掌控从应用程序服务器到应用程序交付领域的动向,并提供这一范围所涵盖的各种功能。
  • F5 与 NGINX 的结合,使我们得以在科技日新月异的今天,打造出极具优势的解决方案组合,同时在安全性、可管理性及可靠性方面提供保障。
  • 如今,各应用程序公司对于将现代化技术应用于每一款应用程序信心十足,而且开源社区也可如愿得到来自应用程序服务领域全球领导者的源源不断的支持。


F5 将如何为开源社区提供支持?

开源是 F5 多云策略的核心部分,同时也是公司下一阶段创新的驱动力。F5 不遗余力地追求持续创新,并致力于加大对于 NGINX 开源项目的资金投入,旨在为 NGINX 蓬勃发展的用户群体提供强大支持。

Tags

容器安全基础知识

集装箱安全真正意味着什么?

集装箱采用继续加速。我们在所有受影响的IT领域的研究中都看到了这一点,这几乎就是全部。容器化的工作负载将继续消耗本地和云中的企业工作负载是无可争议的。

几乎所有(94%)生产集装箱的组织都对集装箱安全有些或非常担心。根据Tripwire的2019年集装箱安全状况,超过一半(60%)的人在过去的12个月中遇到过集装箱安全事故。超过一半(54%)的受访者选择“团队中不充分的集装箱安全知识”作为他们最大的安全问题。

这可能是因为集装箱化不仅仅是一种包装形式。仅容器对组织的好处很少。容器的优势在于能够使用编排系统部署和管理它们。这就是为什么它们已经存在了几十年,但直到编配产品出现在现场才真正被采用。

当容器和​​业务流程显然与Agile和DevOps等方法自然契合时,采用加速,通过使用自动交付和部署管道来鼓励速度。

因此,假设如果在容器中部署工作负载,那么它们也是合理的,它们还部署了作为交付(CI / CD)管道的一部分的编排系统。

那么,当我们开始讨论容器安全性时,必须考虑三个单独的系统:管道,编排和工作负载。 

容器堆栈

您的容器安全策略还应包括所有这三个。让他们中的任何一个人毫无价值地让你面临各种各样的风险,其中大部分都可以赢得你不想要的名单,或者更糟糕的是,在你不想阅读的标题中。这无疑使组织更难以确保团队拥有必要的适当安全知识。

这就是为什么我与平台安全的高级测试工程师Jordan Zebor合作,为您带来一系列旨在帮助您熟悉基础知识的博客,以便您制定成功的容器安全策略。为此,我们将深入研究容器安全的三个组成部分:

  1. 管道安全性
    您的管道是用于自动将容器化工作负载交付到业务流程系统的工具集。它可能包括自定义Python脚本,Jenkins,GitHub,GitLab等。

  2. 业务 
    流程安全性业务流程系统用于管理和扩展工作负载。最常见的是Kubernetes,但可能是基于Kubernetes的系统,如RedHat OpenShift,AWS,Azure,Google,Mesos,或者在少数情况下,是自定义系统。在本系列中,我们将专注于Kubernetes,因为它是当今最常用的编排选项。

  3. 工作负载安全
    性正在部署的工作负载的安全性。每个工作负载都是软件并与其他工作负载通信,并且可供公众访问。这越来越多地包括基础设施和中间件。 

Tags

2019年半空或半满?

随着2019年跨越中途点,让我们看看到目前为止的一些技术趋势……

违反

由于持续不断的入侵,许多个人记录都是半空的,而骗子则是我们个人信息的一半,以及许多赎金。截至4月份,网络攻击,数据泄露和勒索软件使2019年的暴露记录总数达到约59亿。每个月只有大约14.6亿,这就是全部。我继续收到有关在黑暗网络上找到的某个电子邮件地址的提醒。医疗保健,社交媒体,汽车,市政,零售,科技公司,餐馆,政府以及几乎所有具有互联网连接的行业都是目标。随着违规成本的持续增长,赎金支付肯定会增加以解锁数据和网络保险的增加。据Ponemon说,2018年数据泄露的全球平均成本为386万美元(但可能高达800万美元),比上一年增长6.4%。每条记录约148美元。发现违规行为的平均时间超过100天。如果你可以在一个月内包含它,你将节省一大堆。

云计算

RightScale 2019云状态调查指出,多云是首选的企业战略,84%的企业采用多云战略。那些拥有混合云(公共和私人)的人占58%。有一点可以肯定的是,公共云采用率正在增长,部署率为91%,公司计划在2019年与2018年相比,在公共云上花费多24%。在过去的几年中,我们看到企业平均使用大约3个云…现在就是平均跳到5云。现在的挑战不是是去云,而是管理和优化成本。2015年半报告发生了很多变化随着云终于成为一个可行的选择。认为亚马逊推出AWS 13(是的,十三年!)几年前是疯了。哎呀,即使Azure已经差不多十年了。一如既往,我们有混合动力汽车,杂交玉米,混合动力猫和混合云,但  云仍然是数据中心,  所以,你明白了。随着行业的发展,更多的东西被放到那里,云似乎已经超过了一半。

DNS

我以前说过,我会再说一遍,DNS是功能正常的互联网最重要(也是最脆弱)的组成部分之一。EfficientIP与IDC共同发布了他们的2019年全球DNS威胁报告,去年,DNS攻击增加了34%,接受调查的组织中有82%受到DNS攻击。每个组织平均有9次DNS攻击。最令人沮丧的是63%的应用程序停机时间由于这次袭击,有27%的人遇到了业务停机。应用程序是这些天的业务。和成本?这一数字也猛增了49%,超过每次攻击的100万美元大关。网络钓鱼(47%),基于恶意软件(39%)和旧备用DDoS(30%)的方法包括。对DNS的需求继续表明,破碎的玻璃杯中的东西可能是半满的。连接名词永无止境的涌入意味着DNS将继续成为riff-raff的重要目标。

移动

我们是移动的,我们的设备是移动的,我们访问的应用程序是移动的。在所有迭代中,移动性是企业的巨大推动者和关注点。根据今天的标准,BYOD仍然处于这个市场的地位,到2022年将达到3670亿美元。技术工具继续扩大,只有当我们开始穿着连接到办公室的服装时,它才会变得更糟。 5G,AR,移动支付,API,即时或点播应用程序的兴起以及希望更多关注安全性(因为我们现在加入了我们的设备)都在发挥作用。移动肯定是半满的,现在没有空闲。

隐私

在这一点上,所有的监视,数据泄露,  小工具收集我们的日常数据  以及我们不断需要告诉全世界我们每秒都在做什么,这可能是骨干。请原谅,半空,坚持主题。这是从2015年半报告逐字逐句,今天仍然适用。也就是说,在2020年1月1日,加州的消费者隐私法将全面生效。消费者现在可以选择点击“不要出售我的个人信息”,我将会这样做。消费者可以更好地控制和理解他们的数据使用方式。但是,GDPR noes不等于CCPA。现在有一些关键的差异和明智的准备。

机器人

今年半报告中的一个新条目。由于所有互联网流量的一半都是机器人,我认为包括它可能是件好事。有搜索引擎,爬虫,聊天和其他按照规则玩的好机器人…还有坏机器人 – 那些发起DDoS,帐户接管,抓取,监视,广告欺诈,蛮力和其他恶意的人为不择手段那些。它们可能会影响商业智能,降低成本,造成严重破坏,产生不必要的流量,以及破坏业务。虽然您可能没有多想过,但制定机器人管理策略非常重要。

这就是我到目前为止所得到的,我相信2019年的下半场会带来更多惊奇,疑问和奇迹。我们将在2020年进行年终评估和预测,因为我们都感叹,  猪年去哪了?

有一种古老的想法,如果你看到一个半满的玻璃,你是一个乐观主义者,如果你看到它半空,你是一个悲观主义者。我想你需要了解问题之前玻璃本身的状态。它是空的,中途填满还是满满的并倒出来了?有你的答案!

NGINX现在是F5的一部分

为什么F5会收购NGINX?

F5 + NGINX是一个强大的组合,它将为NetOps和DevOps客户提供企业级服务,为所有应用程序 – 传统和现代 – 无论在何处构建或部署。通过我们的组合产品组合提供的服务范围使企业能够提供更好的客户体验,实现更高的灵活性并简化运营。


是什么让F5和NGINX更好地结合在一起?

F5和NGINX一起首次弥合了从应用程序到基础架构以及从开发人员到运营团队的鸿沟。

  • 我们的组合解决方案提供从应用服务器到应用交付的可见性和功能。
  • 我们共同为现代世界的客户提供无与伦比的解决方案组合,同时保持安全性,可管理性和可靠性。
  • 今天的应用程序公司现在可以放心地为每个应用程序使用现代技术 – 开源社区可以期待全球领先的应用程序服务贡献。


F5将如何支持开源社区?

开源是F5多云战略的核心部分,也是公司下一阶段创新的驱动力。F5致力于持续创新并增加对NGINX开源项目的投资,以增强NGINX蓬勃发展的用户群。
 

Tags, , , , , , , , , , , , , , ,