傳統邊界已打破 F5零信任機制保護企業

2023 智慧醫療研討會台北場 在改善營運效率與強化市場回應速度下,企業引進公有雲的資源愈來愈廣泛,也讓傳統邊界概念不存在。F5 零信任機制非常完整,能完整保護身份安全、端點、網路安全、應用安全等四個關鍵點,妥善防堵惡意程式入侵。
F5-台灣區資深技術總監陳廣融

2023 智慧醫療研討會台北場 在改善營運效率與強化市場回應速度下,企業引進公有雲的資源愈來愈廣泛,也讓傳統邊界概念不存在。F5 零信任機制非常完整,能完整保護身份安全、端點、網路安全、應用安全等四個關鍵點,妥善防堵惡意程式入侵。


隨著企業在追求營運成本、回應市場速度等因素下,現今應用程式已在多個雲端環境中運作,加上疫情期間大幅實施遠距辦公下,傳統邊界概念早被打破,也讓邊界安全不再有效。根據研究報告指出,81% 企業至少有 2 家雲服務供應商,58%員工經常、有時在家或遠端工作,有 65% 員工希望繼續在家或遠端辦公。因此,企業需要引進全新的資安防護概念,才能減少遭到惡意程式入侵的機率,保護重要的數位資產安全。

F5 台灣區資深技術總監陳廣融指出,顛覆傳統邊界防護概念的零信任架構,訴求永不信任、始終驗證、持續監控等三大概念,已成為目前市場上的防護網路主流。市面上有不少零信任方案,不過我們認為若要落實此概念,必須保護零信任架構中的四個關鍵控制點,分別是身份安全、端點、網路安全、應用安全等,才能有效防堵惡意程式入侵,保護企業的重要資安產安全。

保護 API 安全 可減少資料外洩機率

連線存取與身分驗證等是零信任的基礎,F5 提供應用基礎設施安全解決方案保護網路基礎設施,搭配完整的身份驗證機制,讓企業無論基於雲端、SaaS 以及關鍵任務,都能享有統一、安全的存取體驗。在此之外,F5 認為有更多應用與 API 安全相關,因為現今在數位經濟時代下,愈來愈多應用服務都是透過 API 交換,為消費者提供全新服務。只是大多數公司只能針對 API 進行管理,而缺乏一套合適的安全控制工具,導致讓 API 成為資安防護上的破口。

陳廣融表示,若企業缺乏 API 安全保護工具,即代表有立即資訊洩露風險,唯有即時預防、持續改進,才能達到保護 API 安全的目的,避免發生資料外洩事件發生。F5 是能針對應用服務與 API,提供現代化身份驗證機制,杜絕各種 API 攻擊事件發生。

零信任架構是種消除定義範圍內的可信任網路想法,可扮演成為企業快速成長過程中的後盾,F5 能提供完整零信任方案,是企業強化資安防護的最佳選擇。

文章來源 : CIO Taiwan