”無中心架構” 指的是將業務能力和功能以 f5 API 的形式發佈，新興的應用架構將沒有層級，也不需要“應用”在消費者和資料之間充當中介。 未來企業提供的數位服務有了全新的定義，API 將成為交付和安全技術的主要驅動力，也可以直接公開資料服務給企業與合作夥伴使用，這是一個重大轉變，也將在 API 交付和安全方面提供新的挑戰與機會。 f5 過去生產級別Kubernetes網路的關鍵組成經常被誤解或低估，在缺乏可靠的Kubernetes網路安全策略以及應用部署策略與平台時，造成企業停機、安全漏洞以及金錢和形象的損失。 f5 如何釋放Kubernetes的最大潛力、提供多樣的功能以解決導入Kubernetes多雲架構後的各項挑戰，其中包含了多雲網路架構、Kubernetes應用部署與全球加速，從傳統應用安全到容器平臺邊界到容器內部單元的立體應用安全議題等，將成為企業導入多雲網路治理發展的下一波部署挑戰。 隨著微服務、雲端和分散式部署的普及，邊界已經變得越來越模糊，沒有使用者、應用、網路、伺服器、服務或API是可信的思維下，零信任模型應運而生。
- 主要著眼必須從應用最低權限的用戶存取開始把關，盡可能使用細化權限，還可以利用服務網格等自動化工具以安全的方式代理流量監控。
- 過去生產級別Kubernetes網路的關鍵組成經常被誤解或低估，在缺乏可靠的Kubernetes網路安全策略以及應用部署策略與平台時，造成企業停機、安全漏洞以及金錢和形象的損失。
- 隨著API的快速使用，新的漏洞和錯誤配置將隨之出現，特別需要識別和保護影子API，這可以透過建構所有已知API的端點和預期操作、身份驗證和授權資訊等綜合清單來完成。
- 如何釋放Kubernetes的最大潛力、提供多樣的功能以解決導入Kubernetes多雲架構後的各項挑戰，其中包含了多雲網路架構、Kubernetes應用部署與全球加速，從傳統應用安全到容器平臺邊界到容器內部單元的立體應用安全議題等，將成為企業導入多雲網路治理發展的下一波部署挑戰。
- 為了解決漏洞的風險，採用分佈式雲 WAAP等機器學習平台定期掃描和分析資料，確保API清單盡可能保持最新，可以進一步彌補安全漏洞。
- F 年SOAS研究報告深切反映企業的策略營運長需要專注於營運現代化，以保持數位化轉型的步伐，才能迎戰挑戰者。
- 2022 年F5 Labs研究顯示，在 2022 年上半年觀察到約50億筆針對影子API的惡意交易。
分散式雲端即服務將成為現今雲端技術業者和影響者積極推動採用的解決方案，來管理跨越多重環境的安全、效能與能見度問題。 無論是雲還是邊緣，越來越多XaaS方案藉由API整合到其他商業程序和專屬應用，進一步造成安全管理上的複雜度。 f5 這些安全顧慮促使企業尋求雲端安全平台與邊緣部署，未來也需具備相同的服務需求：簡化在多雲世界中的執行，並實現無縫遷移、一致的安全性和最佳性能的雲端運作目標，才能成功邁向自動化驅動的全數位化業務。 f5 又到了一年一度迎向新挑戰的時刻，許多研究單位也著手預測新趨勢，在疫情帶動下，企業迎向數位轉型的高速發展，眾多企業面對現代化IT改造時，將應對更複雜的雲端與邊緣技術以及數位服務所帶來的安全性和應用交付挑戰。
f5: 分散式雲端、邊緣服務的無縫遷移與安全
幾乎所有企業都在邊緣等多樣化環境部署傳統和現代化應用架構，IT部門必須管理大量增加的新應用、容器與行動應用、乃至傳統應用等以維護商業營運。 根據F5 SOAS 2022的調查發現，95% 受訪者表示正執行增加現代化元件或API以及轉移至雲端，企業正在使用本地和跨雲的容器平台來部署應用，以獲得更高的敏捷性和更快的上市時間，將Kubernetes轉型為主要的應用平台投入生產，已經是目前許多企業的首要任務。 過去在討論零信任架構，一般都聚焦在客戶端將內部網路建構強大的邊界並集中驗證使用者身份，只防範外部的連線存取，忽略了更大的應用與API的安全架構。 近幾年在疫情影響下，面對面或者以實體地點為基礎的商業模式不再具有優勢，消費者期望新應用功能不斷的擴充，由API驅動的物聯網市場已經證明了這一點。
- 根據F5 SOAS 2022的調查發現，95% 受訪者表示正執行增加現代化元件或API以及轉移至雲端，企業正在使用本地和跨雲的容器平台來部署應用，以獲得更高的敏捷性和更快的上市時間，將Kubernetes轉型為主要的應用平台投入生產，已經是目前許多企業的首要任務。
- 又到了一年一度迎向新挑戰的時刻，許多研究單位也著手預測新趨勢，在疫情帶動下，企業迎向數位轉型的高速發展，眾多企業面對現代化IT改造時，將應對更複雜的雲端與邊緣技術以及數位服務所帶來的安全性和應用交付挑戰。
- 應用與數位體驗是提供企業與客戶群無所不在的溝通鏈接， API為各領域的企業延伸數位體驗扮演至關重要的角色，從單一應用到微服務生態系統的轉變，使API成為安全控制的戰略點和關鍵點。
- 隨著微服務、雲端和分散式部署的普及，邊界已經變得越來越模糊，沒有使用者、應用、網路、伺服器、服務或API是可信的思維下，零信任模型應運而生。
- 過去在討論零信任架構，一般都聚焦在客戶端將內部網路建構強大的邊界並集中驗證使用者身份，只防範外部的連線存取，忽略了更大的應用與API的安全架構。
- 整個企業的可視性和API清單功能仍在持續開發、協作，而沒有準確清單的 ”影子API” 超出了安全團隊的權限與控制。
- 未來企業提供的數位服務有了全新的定義，API 將成為交付和安全技術的主要驅動力，也可以直接公開資料服務給企業與合作夥伴使用，這是一個重大轉變，也將在 API 交付和安全方面提供新的挑戰與機會。
網路安全的新核心圍繞在應用與API，而專業安全人員最大的挑戰就是要如何保護日益擴增的數位體驗。 整個企業的可視性和API清單功能仍在持續開發、協作，而沒有準確清單的 ”影子API” 超出了安全團隊的權限與控制。 2022 年F5 Labs研究顯示，在 2022 年上半年觀察到約50億筆針對影子API的惡意交易。 f5 隨著API的快速使用，新的漏洞和錯誤配置將隨之出現，特別需要識別和保護影子API，這可以透過建構所有已知API的端點和預期操作、身份驗證和授權資訊等綜合清單來完成。 為了解決漏洞的風險，採用分佈式雲 WAAP等機器學習平台定期掃描和分析資料，確保API清單盡可能保持最新，可以進一步彌補安全漏洞。 F 年SOAS研究報告深切反映企業的策略營運長需要專注於營運現代化，以保持數位化轉型的步伐，才能迎戰挑戰者。
f5: Kubernetes 多雲網路治理與安全
在零信任模型中，所有存取都透過指定的代理進行傳輸，該代理對所有各方進行身份驗證並根據存取策略給予許可權。 主要著眼必須從應用最低權限的用戶存取開始把關，盡可能使用細化權限，還可以利用服務網格等自動化工具以安全的方式代理流量監控。 應用與數位體驗是提供企業與客戶群無所不在的溝通鏈接， API為各領域的企業延伸數位體驗扮演至關重要的角色，從單一應用到微服務生態系統的轉變，使API成為安全控制的戰略點和關鍵點。
