Wij gebruiken cookies om onze website te analyseren en te verbeteren. Meer informatie.

Wordt u aangevallen?

Stand-by

Bescherm de applicaties waar uw orders doorheen gaan

Uw ERP en klantportaal moeten van buitenaf bereikbaar zijn. Met F5 BIG-IP bepalen wij wie erbij mag en houden wij ze beschikbaar, ook als een server uitvalt.

Plan een kennismaking
F5
enterprise cybersecurity support

De F5-modules

Eén punt voor al het verkeer naar uw applicaties

F5 BIG-IP staat tussen de buitenwereld en uw applicaties. Elk verzoek komt daar eerst langs. De modules die wij het meest inzetten zijn BIG-IP Zero Trust Access en BIG-IP Advanced WAF, samen met load balancing via Local Traffic Manager.

Access

BIG-IP Zero Trust Access

Bepaalt wie bij welke applicatie mag. Met single sign-on en meervoudige authenticatie, en een controle of het apparaat van de gebruiker op orde is. Voorheen bekend als APM.

Web Application Firewall

BIG-IP Advanced WAF

Kijkt naar wat er binnen een toegestane verbinding gebeurt. Herkent aanvallen op de applicatie, weert bots en beschermt uw API's. De opvolger van ASM.

Load balancing

Local Traffic Manager

Verdeelt het verkeer over meerdere servers en controleert doorlopend of elke server gezond is. Valt er een uit, dan gaat het verkeer naar de andere. Versleuteld verkeer kan hier ook worden ontsleuteld (SSL/TLS offload), zodat uw servers dat werk niet hoeven te doen. Kortweg LTM.

De kracht van F5

Waar F5 in uitblinkt

F5 is op zijn sterkst waar applicaties bedrijfskritisch zijn en van buitenaf bereikbaar moeten blijven.

1

Eén plek voor toegang

Medewerkers en ketenpartners loggen in via hetzelfde punt. De toegang hangt af van de gebruiker en van het apparaat waarmee hij inlogt.

2

Bescherming op applicatieniveau

Een aanval via uw klantportaal ziet er voor een gewone firewall uit als een bezoeker. F5 kijkt naar de verzoeken zelf en kan een bekende kwetsbaarheid afschermen voordat de leverancier een patch heeft.

3

Bereikbaar bij piek en storing

Load balancing met health checks houdt uw applicatie bereikbaar als een server uitvalt of onderhoud krijgt. Uw gebruikers merken daar niets van.

F5 in de praktijk

Waar u op let bij F5

DDoS

Als uw internetlijn volloopt

BIG-IP staat achter uw internetlijn. Loopt die lijn vol, dan komt het verkeer niet eens bij BIG-IP aan. Zo'n aanval vangt u eerder op: bij uw provider of met een scrubbingdienst zoals F5 Distributed Cloud DDoS Mitigation.

Advanced WAF

Eerst kijken, dan blokkeren

Advanced WAF kan een beleid in transparent mode draaien. Overtredingen worden gelogd en het verkeer gaat door. F5 raadt aan zo te beginnen, zodat legitiem verkeer niet onterecht wordt tegengehouden.

Platform

Hardware of virtueel

BIG-IP is er als hardware (rSeries en VELOS) en als Virtual Edition, op uw eigen hypervisor of in de publieke cloud. De Virtual Edition heeft dezelfde modules als de hardware.

CyberPeak en F5

Wat wij met F5 doen

F5 zit tussen de buitenwereld en uw applicaties. Daarom plannen wij elke wijziging samen met uw applicatiebeheerders.

Eerst meten, dan blokkeren

De applicatiebeveiliging draait eerst mee zonder te blokkeren. Zo zien wij welke koppelingen er lopen en wat legitiem verkeer is, voordat de regels actief worden.

Toegang inrichten

Wij koppelen single sign-on en meervoudige authenticatie aan uw bestaande identiteitsomgeving en leggen per groep vast welke applicaties bereikbaar zijn.

Load balancing en health checks

Wij zetten uw servers in pools en kiezen health checks die passen bij uw applicatie. Onderhoud aan een server kan dan zonder dat gebruikers het merken.

Bewaken en bijstellen

Wij beoordelen meldingen en stellen de regels bij als uw applicaties veranderen. Een nieuwe versie van uw portaal vraagt soms om andere regels.

Veelgestelde vragen

Een firewall bepaalt welk verkeer binnen mag komen; applicatiebeveiliging kijkt naar wat er binnen dat toegestane verkeer gebeurt. Een aanval via uw klantportaal ziet er voor een firewall uit als een normale bezoeker. U heeft ze allebei nodig, op verschillende niveaus.

Dat risico bestaat en daarom werken wij gefaseerd. We meten eerst mee zonder te blokkeren, brengen in kaart welke koppelingen er lopen, en zetten pas daarna de regels actief. Zo weten we wat legitiem verkeer is voordat we iets tegenhouden.

Een overbelastingsaanval op de applicatie zelf, zoals een stroom zware verzoeken op uw portaal, weert Advanced WAF voordat uw servers bezwijken. Loopt uw internetlijn zelf vol, dan is bescherming bij de provider nodig. Wat passend is, zetten wij vooraf met u naast elkaar.

Het draagt eraan bij, vooral op ketenrisico. Uw koppelingen met leveranciers en afnemers horen tot wat u moet beheersen onder de Cyberbeveiligingswet. Wij leggen vast welke applicaties beschermd zijn en hoe, zodat u het bij een audit kunt laten zien.

Vaak wel, mits het verkeer via F5 BIG-IP loopt. Bij software van een leverancier kunnen we de applicatie zelf niet aanpassen, maar wel afschermen wat er binnenkomt. Wij kijken per applicatie wat haalbaar is.

Ja. Wij richten in en u kiest daarna tussen fully managed beheer (PeakProtection) of co-managed beheer (PeakCollaboration), waarbij uw team betrokken blijft en u de regie houdt over wijzigingen.

Weet u wat er gebeurt als uw orderportaal een dag uitvalt?

Wij brengen in kaart welke applicaties van buitenaf bereikbaar zijn, wie erop koppelt en waar het risico zit.

Wilt u weten waar uw grootste risico zit?