كشفت شركة F5 نتوركس، عن جدار الحماية المتقدم لتطبيقات المواقع الالكترونية Advanced Web Application Firewall™، والذي يعمل على توفير أعلى مستويات من الأمن والحماية للتطبيقات الإلكترونية، لتعزز من فعالية وقدرات حلولها المتكاملة والمستقلة بطرح حل مصمم خصيصاً لحماية التطبيقات. ويدعم الحل الجديد Advanced WAF™ من F5 مجموعة متنوعة من نماذج الاستخدام والترخيص، بما فيها الاستخدام على أساس التطبيق per-app basis، وخيارات الاستخدام الدائمة والاشتراكات وخدمة إعداد الفواتير، وذلك بهدف توفير مرونة عالية ضمن البيئات السحابية ومراكز البيانات، الأمر الذي من شأنه مساعدة فرق الأمن والعمليات على العمل والتعاون مع فرق التطوير والعمليات وفرق الشبكات والعمليات العصرية من أجل نشر خدمات حماية التطبيقات بسهولة ضمن مختلف البيئات التي يمكن تهيئتها لاستيعاب التطبيقات المستقلة، أو حزم التطبيقات. كما أن منهجية الحماية المتكاملة والشاملة التي تتبعها شركة F5 تجاه التطبيقات تؤدي إلى الحد من مستوى تعقيد العمليات الإدارية، وتُخفض من نفقات التشغيل، وتوفر الخدمات بدرجة عالية من الفعالية كي تبعد خطر الهجمات. وباعتبارها من الشركات الرائدة عالمياً على مستوى جدران حماية تطبيقات المواقع الالكترونية WAF، فإن الحل الجديد سيدفع بمنتجات F5 إلى ما هو أبعد بكثير من المنتجات المنافسة لها في السوق، كما أنه سيعزز من عروض الخدمة الذاتية WAF Express®، وخدمة Silverline® WAF المدارة. وفيما يلي بعضاً من الوظائف المتميزة التي يمكن لحل Advanced WAF الجديد من F5 تقديمها للعملاء: – الحماية الفائقة ضد سرقة وسوء استخدام بيانات الاستخدام والحسابات – جدران حماية تطبيقات المواقع الالكترونية WAF الوحيدة القادرة على الحد بشكل كامل وشامل من تهديدات Bot الالكترونية التي تستهدف المواقع الالكترونية والاجهزة المحمولة – تأمين حماية الطبقة السابعة ضد هجمات حجب الخدمة الموزعة باستخدام تقنيات تعلّم الآلات وعمليات التحليل المسلكي، وذلك من أجل أعلى درجات الدقة – جدران حماية تطبيقات المواقع الالكترونية WAF هو الحل الأكثر قابلية للتوسع المستقبلي على مستوى السوق تعتبر الحالة السليمة والمثالية لعمل التطبيقات المرادف الفعلي لمصطلح جني الإيرادات على صعيد عمليات الاقتصاد المعاصر. وبخلاف الخدمات الأساسية مثل تأمين الحماية ضد قائمة OWASP Top 10 لأعلى المخاطر الأمنية التي تستهدف تطبيقات المواقع الالكترونية، توفر حلول F5 حالياً ذات القدرات المحسنة لجدران حماية تطبيقات المواقع الالكترونية WAF المستخدمة في السحابة، على غرار القدرات المتاحة ضمن بيئة المؤسسة. كما أن حل Advanced WAF الجديد يقوم، وبشكلٍ ديناميكي، بحماية التطبيقات بواسطة تقنيات مكافحة الشبكات المؤتمتة، وإيقاف عميلات سرقة بيانات الاعتماد والحسابات باستخدام آلية تشفير المفاتيح المضغوطة، وذلك من أجل تأمين الحماية ضد تقنيات تسجيل المفاتيح المضغوطة، كما أنه يوسع من نطاق الكشف ومعالجة هجمات حجب الخدمة الموزعة على مستوى طبقة التطبيقات، ولكافة أنواع التطبيقات، وذلك من خلال الجمع ما بين تقنيات تعلّم الآلات وعمليات التحليل المسلكي. وللحصول على حماية متخصصة ضد هجمات حجب الخدمة الموزعة، تطرح شركة F5 أيضاً إصداراً محدثاً من حل DDoS Hybrid Defender®، بأسعار وأداء رائد ومتميز على مستوى السوق، وبقدرات جديدة تستطيع إدارة آلية تشغيل هجمات حجب الخدمة الموزعة، بالإضافة إلى اختصار زمن الكشف والحد من الهجمات بدرجة كبيرة وفقاً لمقاييس الاستجابة. يتيح حل Advanced WAF الجديد من F5 للعملاء إمكانية نشر الحلول الأمنية الأساسية للتطبيقات عبر عدة منصات سحابية، سواءً كانت خاصة أم عامة، بالإضافة إلى تعزيز قدرات الخدمات المتنقلة من خلال تأمين الخدمات الصغيرة microservices وحالات استخدام الحاويات. وبالاستفادة من قدرات سياسات الأمان المؤتمتة، سيساعد الحل الجديد المؤسسات على اختصار زمن نشر التطبيقات الجديدة باستخدام قوالب سحابية سهلة الاستخدام ومثالية للبيئات السحابية AWS وGoogle وAzure. وبالتالي، يمنح هذا النموذج الشركات حرية توسيع وتطوير البنى التحتية الداخلية والسحابية وفقًا لأولويات أعمالهم، مع الاطمئنان إلى تأمين أعلى درجات الحماية لتطبيقاتهم دون الحاجة إلى تقييدها بأي نموذج نشر مستقل، أو منصة سحابية معينة. سعياً منها لتعزيز القدرات الرائدة لمنتجاتها، تقوم شركة F5 بدعم حلولها بواسطة مجموعة واسعة من البرامج والعروض الأمنية المتقاربة، التي تتضمن الأبحاث وعمليات التحليل المرتبطة بالتهديدات التي توفرها مختبرات F5، وقدرات الاستجابة السريعة التي يوفرها فريق الاستجابة للحوادث الأمنية SIRT العالمي في F5، وتخفيف حدة الهجمات على الصعيد العالمي من خلال مواقع مراكز العمليات الأمنية SOC التابعة للشركة. كما توفر هذه المصادر رصداً وتقارير استباقية على مدار الساعة من أجل حماية المؤسسات ضد التهديدات المنتشرة مثل البرمجيات الخبيثة، وعمليات الاحتيال، وعمليات الاحتيال عبر المواقع الالكترونية. وبالتوازي مع ذلك، توفر خدمات Professional Services من F5 توجيهات وإرشادات مثالية حول أفضل الطرق المتاحة لتصميم وتنفيذ وصيانة وتحسين الحلول الأمنية، مهما كان سيناريو النشر.
