Risk dünyasında NGINX App Protect kalkanı aktif

Günümüzde her şirketin temel hedefleri; en yeni trendlere doğru uyum sağlayabilmek, rekabette fark yaratmak, müşterilere ve çalışanlara çok daha iyi hizmet verebilmek, onların beklentilerini karşılamaktır. Bu da daha önce olmadığı kadar hızlı hareket edebilmeyi gerekli kılıyor. İş dünyasının bu ihtiyacına yanıtlar ise yine bilişim teknolojileri ile geliyor. Günümüzün iş hayatında bu gerekliliklere uyumun temel şartları modern uygulamalar ve API’lar olarak karşımıza çıkıyor. Giderek daha çok şirket mikroservis mimarisi kullanarak modern iş hayatının gerektirdiği hızda yol alırken, uygulama odaklı tasarım ve yeniliklerin sürekliliği için DevOps yapısını güçlendirmeye önem veriyor. İş dünyasının hiç olmadığı kadar rekabetçi hale geldiği bir dünyada iç ve dış müşteriler için olumlu deneyim sunan uygulamalar veya web siteleri artık bir gereklilik. Bu da geliştiricilerin üstündeki yükü hiç olmadığı kadar artırıyor. Buna gelişen riskler karşısında sürekli geliştirilmesi gereken güvenlik gereklilikleri de eklenince, iş doğal olarak daha da zorlu bir hale geliyor. Türkiye’nin dört bir yanına sağladığı katma değerli distribütörlük hizmetleri ile tanınan Prolink’in deneyimli satış ve teknik kadrosu, uygulama güvenliği alanında yaşanan bu zorluklara en hızlı ve en güvenilir çözümleri, distribütörü olduğu F5 Networks ve F5 Networks’ün 2019 yılında bünyesine kattığı multi-cloud uygulama servislerinde dünya lideri NGINX markası ile sunuyor.

DevOps ve SecOps işbirliği bir gereklilik

Geliştiricilerin öncelikli derdi güvenlik. Çünkü günde 30 binden fazla web sitesi hackleniyor, her 39 saniyede bir saldırı hayat buluyor. Kod eksikleri veya hataları yüzünden veri sızıntıları da büyüyor, web uygulamalarını hedefleyen saldırılar öne çıkıyor. Tüm bir uygulama içinde her türlü zayıf nokta, aynı zamanda potansiyel bir risk demek. Günümüzde artık modern uygulamalar son kullanıcı ile buluştukları andan itibaren hedefe giriyor.

Bu çıkmazın temelinde farklı metotladın birbiri arasındaki uyumsuzluğu yatıyor. Geldiğimiz noktada konteynırlar içinde koşan mikroservisler, bunların API’ler ile iletişimi göz önüne alındığında, güvenlik başlığında geleneksel yaklaşımların da kendini yenilemesi gerektiği görülüyor. Şirketler modern uygulamalara ve altyapılara yoğun yatırımlar yaparken, güvenlik bu yatırımların gerçek faydasını görmeyi engelleyen temel faktör halini alıyor. İşte bu nedenle güvenliği ve hızı korumak için DevOps ve SecOps işbirliği bir gereklilik. ‘DevSecOps’ olarak tanımlanan bu işbirliği yapısı, artık süreçler ve araçların içinde konumlanıyor. Ama bunu konumlandırmak ve sürekliliğini sağlamak da kolay değil ve otomasyon bu noktada bir gereklilik halini alıyor.

Bütünleşik koruma fark yaratıyor

Bu gereklilik paralelinde, uygulamalar için kurumsal çözüm trendleri içinde NGINX App Protect öne çıkıyor. Uygulama bazlı bir güvenlik çözümü olan NGINX App Protect, F5 Advanced Web Application Firewall (Advanced WAF) teknolojisinin yetkinliği ile NGINX yapısının çeviklik ve performansını buluşturuyor. NGINX App Protect’in sunduğu otomasyon yetkinliği güvenlik politikalarında bütünleşik bir koruma sunuyor. Gelişen ihtiyaçlar ve sürekli kendini yenileyen riskler karşısında NGINX uygulaması kurumsal BT birimleri arasında bağları güçlendiriyor, zaman tasarrufu ve maliyet avantajı sağlıyor ve güvenlikte kesintisizliği beraberinde getiriyor. DevOps ve SecOps arasındaki uyumlu çalışma doğal olarak güvenliği de beraberinde getirerek, uygulamaların hızlı ve güvenli şekilde devreye alımasında avantaj sağlıyor.

NGINX App Protect’in güvenlik kontrolleri direkt olarak F5’in Advanced WAF teknolojisine dayanıyor. NGINX App Protect, Open Web Application Security Project (OWASP) yapısında öne çıkan ‘10 web uygulama güvenlik riskine’ karşı tam korumma sağlarken, protokollere uyumu güçlendiriyor, API’ları koruyor ve F5 Data Guard desteği ile hassas veri sızıntısı riskinin önüne geçiyor. NGINX App Protect ayrıca geçmişte sıkıntı yaratan ‘güvenlik gerekçeli yavaşlamaların’ önüne geçiyor, güvenlik için performansın azalmasını engelliyor. NGINX App Protect kontrolleri taşınabilir kod (bytecode) içinde konumlandırılıyor. Böylece ne kadar saldırı ile mücadele ettiğiniz fark etmeksizin, trafik her zaman ışık hızında işleniyor. Deneyimli teknik kadrosu ile Prolink F5 Networks ve NGINX çözümleriyle bu saldırılara karşı sizinle birlikte mücadele ediyor.

NGINX App Protect ile farklı ortamlara tam destek sunuluyor 

Bulut

• Amazon Web Services (AWS)
• Google Cloud Platform (GCP)
• Microsoft Azure
• VMware

Konteynerler

• Docker
• Kubernetes
• OpenShift

CPU’lar

• ARM (64 bit)
• PowerPC (64 bit)
• x86 (64 bit)

İşletim Sistemleri

• CentOS
• Debian
• Ubuntu

Modern uygulamalar ve API’ler için tam güvenlik

Alanında lider birçok global üreticinin temsilciliğini yapan Prolink, müşterilerine en güncel ve ileri teknoloji çözümlerini, en etkin şekilde sunmayı ilke edinen bir distribütör. Bu  noktada NGINX’in sağladığı hız ve çeviklik Prolink ilkelerinin önemli iki maddesi olarak karşımıza çıkıyor. F5 Networks ve bünyesindeki  NGINX markasıyla birlikte, güvenlik ve yönetilebilirlikten ödün vermeden modern teknolojilerin sağladığı çeviklik ve esneklikten faydalanıyor. NGINX App Protect; hız ve performansı ile DevOps ve SecOps ekipleri arasında tam uyumu sağlıyor. Artan ve gelişen risk dünyasında DevOps ve SecOps arasındaki kopukluğun giderilmesi bu yönüyle artık kaçınılmaz bir gereklilik. Modern uygulama ortamları için akıcı iş operasyonları ile güvenlik ve uyumluluk arasındaki dengeyi sağlamak konusunda NGINX App Protect bu noktada öne çıkıyor. Modern uygulamalar için oluşturulmuş bir uygulama güvenlik çözümü olan NGINX App Protect, F5 Advanced WAF verimliliği ile NGINX’in çeviklik ve performansını buluşturuyor. NGINX App Protect, merkezi yönetim ve otomasyon yoluyla web uygulamaları, mikroservisler, koneynırlar ve API’lar için tutarlı ve yetkin güvenlik kontrolleri sağlamak üzere NGINX Plus’ta çalışıyor. Bu yapı ile saldırılara, veri hırsızlığına, itibar hasarına ve yasal uyumsuzluklara karşı koruma sağlanırken, iş akışlarında darboğazların önüne geçiliyor, geliştirme adımlarının desteklenmesi mümkün oluyor.

Prolink & F5 Networks ile Güvendesiniz

17 yıldır F5 Networks’ ün distribütörlüğünü yapmakta olan ve toplamda 23 yıldır sektöre hizmet veren Prolink, uzun yıllardır edindiği teknik bilgi, birikim ve yaygın bayi ağı ile birçok şirkete destek oluyor. Sektörü ve ihtiyaçları takip edip, gelişen teknoloji çerçevesinde kendisini de sürekli geliştiren Prolink, distribütörü olduğu markaların yıllar içerisinde bünyelerine kattığı markalarda da kısa zamanda uzmanlaşıyor. Aynı şekilde F5 Networks’ ün bünyesine 2019 yılında katılan NGINX markası için hem satış öncesi hem satış sonrası destek hizmetlerini etkin şekilde sunuyor.