F5 Networks: торнадо на рынке ADC

F5 Networks продолжает достаточно агрессивное продвижение своей продукции на украинский рынок. На этот раз вместе со своим дистрибьютором, группой компаний БАКОТЕК она провела первую полновесную конференцию, посвященную передовым способам защиты и оптимизации доставки приложений, участники которой могли не только получить информацию из первых рук, но и непосредственно пообщаться с представителями F5 Networks.

Сергей Поздняков, региональный директор F5 Networks в странах СНГ, кратко представил свою компанию, название которой восходит к оценке F5 по шкале Фудзиты для торнадо. Как известно, F5 Networks сегодня является лидером рынка средств управления доставкой приложений (ADC, application delivery controller), ее продукцией пользуются крупнейшие глобальные компании, а бизнес демонстрирует позитивную динамику даже в условиях мирового экономического кризиса.

Сергей Поздняков: «Мы рассчитываем, что наша продукция будет продвигаться столь же быстро и мощно, как F5-торнадо, но с целями созидания, а не разрушения»

Рост интереса к теме ADC Вим Занди (Wim Zandee), технический директор F5 Networks по Северной и Восточной Европе, объяснил тем, что в компаниях наконец пришли к пониманию, что главным ИТ-активом является не инфраструктура, а приложения и сервисы, предоставляемые пользователям. Причем последние все чаще хотят получать их разными способами, что формирует новые вызовы, такие как необходимость поддержки всевозможных форм-факторов клиентских устройств, новых сетевых интерфейсов, каналов с разной пропускной способностью и пр. Именно здесь на помощь может прийти продукция F5 Networks, способная оптимизировать работу сетевых приложений даже без их внутренней переработки.

Архитектура сервисной платформы F5 Networks, основанная на специализированной ОС TMOS, универсальных базовых сервисах и подробных API для создания iRules, iControls и iApps, позволяет постоянно расширять спектр решений, что важно как для самого вендора, так и для заказчиков из различных регионов. Так, если в Украине, по единодушному мнению Евгения Бадаха, генерального директора БАКОТЕК, и Владимира Люльки, сооснователя и генерального директора компании Supportio (одного из партнеров конференции), наибольший интерес пока вызывают продукты для балансировки внутреннего трафика (Local Traffic Manager, LTM) и, в меньшей степени, для защиты от сетевых атак, то в развитых странах, согласно последним отчетам F5 Networks, спрос уже перетекает к более специализированным Advanced Firewall Manager (AFM), Application Security Manager (ASM), Access Policy Manager (APM).

Вим Занди: «Очень важно понимать контекст, в котором исполняется приложение. Только это позволит принимать правильные, действительно эффективные решения по его оптимизации»

Кстати, отдельный брандмауэр в арсенале F5 Networks появился лишь в начале нынешнего года, хотя принципы полного проксирования и «default deny» с привлечением iRules, фактически, и раньше позволяли использовать в данном качестве другие продукты. Еще одним примером гибкости подходов F5 Networks может служить недавнее приобретение ею стартапа Versafe. Хотя технологии Versafe еще только предстоит интегрировать в продукты F5 Networks, некоторые из них уже сейчас могут быть использованы в виде iRules. Так, Борис Гехтман, консультант по решениям F5 Networks в странах СНГ, продемонстрировал, как таким образом можно дополнительно защитить системы онлайн-банкинга и подобные: благодаря полному проксированию, в обычный HTTP-ответ сервера с формой аутентификации может быть добавлен специальный скрипт, обеспечивающий шифрование пользовательских реквизитов на клиентском устройстве, и, таким образом, противодействующий атакам нескольких распространенных видов.

Борис Гехтман: «Потребность в обеспечении непрерывности бизнеса, а значит — и поддерживающих его сервисов, заставляет переходить от DR к active-active конфигурациям, устойчивым к любым авариям»