F5 Hadirkan Solusi Baru yang Secara Drastis Menyederhanakan Keamanan untuk Setiap Aplikasi dan API

F5 Distributed Cloud Services Web Application Scanning meng otomatisasi pengawasan untuk keamanan dan uji penetrasi pada aplikasi web.
Aplikasi BIG-IP Next WAF memitigasi ancaman aplikasi web dan API sekaligus meningkatkan efisiensi operasional untuk tim NetOps dan SecOps.
NGINX App Protect memperluas cakupan perlindungan firewall aplikasi web untuk penerapan open source NGINX guna memberikan kontrol efektif bagi tim DevSecOps tanpa menghambat ketangkasan developer.

VISI.NEWS | JAKARTA - F5 (NASDAQ: FFIV) hari ini mengumumkan penawaran-penawaran keamanan terbaik di kelasnya yang mampu memperkuat perlindungan dan menyederhanakan pengelolaan bagi para pelanggan. Dengan diluncurkannya F5 Distributed Cloud Services Web Application Scanning, BIG-IP Next Web Application Firewall (WAF), dan NGINX App Protect untuk implementasi open source, F5 memperluas kepemimpinannya dengan menawarkan rangkaian solusi keamanan aplikasi serta API yang paling efektif dan komprehensif di era industri AI ini.

Efisiensi tools menjadi krusial seiring dengan semakin menjamurnya perusahaan mengalami krisis yang disebabkan oleh kompleksitas dalam mengoperasikan infrastruktur hybrid dan multicloud. Menurut Laporan State of Application Strategy (SOAS) 2024 yang baru saja dirilis oleh F5, 88% perusahaan menggunakan aplikasi dan API di berbagai lingkungan lokal, cloud, ataupun edge. Akan tetapi, penerapan aplikasi dan API ini menyebabkan banyak waktu dan sumber daya signifikan habis terbuang untuk pemeliharaan, perbaikan, dan peningkatan yang berkelanjutan bagi peralatan fisik dan virtual. Di sisi lain, penerapan teknologi cloud yang berbeda akan memerlukan keahlian khusus untuk mengelola berbagai macam perangkat dan layanan. Situasi ini diperparah dengan adanya ekspektasi industri yang mengharapkan perusahaan-perusahaan untuk mendukung layanan AI terintegrasi.

Solusi yang dikreasikan oleh F5 dapat memberikan perlindungan efektif dengan operasional efisien di seluruh lingkungan digital, menyederhanakan pengelolaan dan keamanan dari aplikasi maupun API yang beragam, dan menjadi jantung dari bisnis digital berbasis AI. Seperangkat layanan baru yang diumumkan kali ini meringankan beban tim keamanan dan operasional digital yang kewalahan dengan kebijakan IT yang konsisten, otomatisasi yang komprehensif, dan data analitik yang kaya.

“Organisasi modern membutuhkan keamanan aplikasi dan API dengan tingkat efektivitas tinggi yang dapat menjangkau seluruh lingkungan terdistribusi mereka,” ujar Kara Sprague, EVP and Chief Product Officer F5. “Solusi yang kami perkenalkan hari ini semakin menyempurnakan dan memperluas perlindungan terbaik di kelasnya dari F5 untuk semua aplikasi dan API, di mana pun aplikasi tersebut digunakan.”

Keamanan Aplikasi dan API Terkemuka di Manapun Anda Membutuhkannya

Portofolio F5 yang beragam menghadirkan kemampuan keamanan terdepan dari untuk aplikasi dan API tradisional maupun modern, memungkinkan pelanggan untuk mempertahankan kebijakan keamanan yang konsisten di seluruh penerapan data center, cloud, dan edge. Dengan pendekatan berbasis platform terhadap keamanan, pelanggan F5 Distributed Cloud Services, BIG-IP, dan NGINX dapat dengan mudah menggabungkan kemampuan otomatisasi dengan upaya tim NetOps, SecOps, DevOps, dan AppDev untuk menggabungkan perlindungan di seluruh siklus aplikasi dan API dalam model CI/CD.

Dengan integrasi teknologi yang didapatkan melalui Heyhack untuk membentuk F5 Distributed Cloud Services Web Application Scanning, pelanggan kini bisa mengawasi situasi keamanan otomatis dan uji penetrasi yang terintegrasi. Selain itu, Distributed Cloud Services luncuran F5 yang telah meraih berbagai penghargaan juga terus meningkatkan keamanan API, termasuk di antaranya adalah dalam bentuk perluasan kemampuan speed bump API, peningkatan manajemen inventori API, peningkatan validasi JWT, pendeteksian pola khusus, dan peningkatan kemampuan API discovery untuk mengidentifikasi API zombie. Pendekatan ini memberikan fleksibilitas, kontrol, dan keamanan yang lebih baik untuk penggunaan dan pengelolaan API. Ke depannya, F5 akan memperdalam integrasi ini untuk menghadirkan keamanan aplikasi dan API yang lebih mudah beradaptasi melalui penemuan kerentanan, identifikasi ancaman, dan pemulihan secara otomatis.

BACA JUGA

Komdigi Resmikan GSIH BSD, Ericsson Dorong Inovasi 5G

“Keamanan aplikasi dan API yang canggih menjadi semakin penting, terutama berkenaan dengan hadirnya gelombang aplikasi dan layanan berbasis AI. Singkatnya, F5 telah menjadipemimpin utama dalam keamanan API. Inovasi keamanan F5 telah menjadi standar di pasar denganpendekatan holistik di seluruh portofolio produknya telah menjadikan perusahaan ini sebagai pemimpin di bidang keamanan cloud, aplikasi, dan jaringan,” ujar Chris Steffen, Vice President, Research, Enterprise Management Associates. “Solusi-solusi dari F5 memberikan keamanan yang ringkas bagi lingkungan keamanan aplikasi dan delivery yang semakin rumit. Kami memperkirakan bahwa keamanan untuk jaringan akan terus menjadi fokus utama di masa mendatang, dan pendekatan berbasis portofolio dari F5 menawarkan pilihan-pilihan yang efektif bagi para pelanggan untuk melindungi mereka dari serangan-serangan modern di lingkungan yang terdistribusi.”

Kepemimpinan F5 diakui dalam Laporan Visi 2024 EMA, di mana solusi keamanan API perusahaan yang komprehensif mendapat pujian.

Memperkenalkan WAF Generasi Mendatang untuk Keamanan Multicloud Otomatis

Dengan mengedepankan kesederhanaan dan mengintegrasikan keamanan di seluruh proses pengembangan dan produksi aplikasi, BIG-IP Next memberikan keamanan dan efisiensi operasional yang lebih baik bagi para pelanggan F5. Sebagai contoh, F5 BIG-IP Next WAF mampu meningkatkan postur keamanan perusahaan dalam menghadapi lanskap ancaman yang terus berkembang, melindungi API dan aplikasi web dari serangan yang digerakkan oleh manusia dan bot. BIG-IP Next WAF juga dapat memfasilitasi sekaligus mengelola “security as code”, memastikan bahwa perlindungan aplikasi dan API dapat diintegrasikan sejak awal dan di seluruh tahapan pengembangan. Pendekatan terpadu ini mendorong transisi yang mulus dari pengujian dan pementasan ke lingkungan produksi.

BIG-IP Next WAF menghadirkan otomatisasi tambahan dan jejak cloud yang dioptimalkan pada rangkaian fitur BIG-IP F5, sehingga memungkinkan biaya yang lebih rendah dan kemudahan operasional. Layanan solusi ini meningkatkan fleksibilitas sekaligus mempertahankan kebijakan keamanan yang konsisten di seluruh lingkungan multicloud hybrid dan aplikasi terdistribusi yang sangat bergantung pada layanan mikro dan API. BIG-IP Next WAF hanyalah salah satu modul dalam platform BIG-IP Next. BIG-IP Next mengedepankan proposisi nilai untuk mengurangi total biaya kepemilikan dan kinerja aplikasi yang dioptimalkan dengan mengkonsolidasikan beberapa fungsi keamanan dan pengiriman aplikasi ke dalam satu alat fisik atau virtual. Saat ini juga tersedia BIG-IP Next Local Traffic Manager (LTM), generasi berikutnya dari BIG-IP LTM, dengan desain yang berpusat pada API yang mengurangi kerumitan dalam mengelola dan mengotomatisasi pengiriman aplikasi. Kemampuan keamanan lebih lanjut akan mencapai pasar akhir tahun ini, dengan BIG-IP Next Access dan BIG-IP Next SSL Orchestrator yang akan bertransisi dari ketersediaan terbatas ke ketersediaan umum.

“Sebagai ahli di bidang DevOps, keamanan siber, arsitektur TI, dan compliance, kami menjalin kemitraan yang kuat dengan para pelanggan kami,” ujar Grzegorz Wieczorek, CTO and Co-owner Onito SP z.o.o. “Klien kami, sebuah perusahaan penyedia asuransi dan manajemen risiko, membutuhkan pengembangan, keamanan, dan kepatuhan aplikasi berbasis Kubernetes untuk para pelanggannya. BIG-IP Next WAF terkesan dengan kesederhanaan manajemennya, otomatisasi berbasis API, perlindungan terhadap ancaman yang komprehensif, dan kemampuannya untuk menerapkan kebijakan baru dengan cepat.”

Demikian pula, versi terbaru dari F5 NGINX App Protect WAF on OSS yang baru saja dirilis, semakin menghadirkan kekuatan mesin keamanan aplikasi terdepan dari F5 untuk aplikasi berbasis Kubernetes di cloud publik dan penerapan di lokasi. Dengan fitur-fitur keamanan yang canggih dan ukuran yang lebih kecil, solusi ini memisahkan antara kontrol dan data, sehingga secara signifikan mengurangi serangan. Sangat cocok untuk pelanggan open source dan perusahaan, versi 5.0 dari NGINX App Protect WAF mendukung NGINX OSS dan NGINX Plus dan dapat diintegrasikan sepenuhnya ke dalam kerangka kerja CI/CD untuk lebih meningkatkan metodologi pengembangan yang gesit.