为应用和 API 提供安全防护的容器化 WAF

如今的应用具有不同的性能、隐私保护和安全防护需求，其中许多应用还可能有着不同的最佳路由需求，而且大多托管在不同的环境中。因此，企业需要一款统一解决方案，以支持部署在几乎任何位置的应用，包括公有云、私有云及本地。NGINX App Protect WAF 正是一款这样的统一解决方案。

除了具有强大的 Web 应用防火墙 (WAF) 功能以外，NGINX App Protect WAF 的架构也得到了重大改进。先前版本的 NGINX App Protect（直至 4.x）均以套装软件的形式提供，NGINX App Protect WAF 4.x 版本也将沿用这一交付形式。

最新 NGINX App Protect WAF 5.0 专为公有云、私有云及本地部署而设计，采用了容器化形式，可减少攻击面。NGINX App Protect WAF 5.0 引入了创新技术，可帮助企业在容器化环境中有效保护现代应用和 API，而且占用空间更小。它不仅支持 NGINX 开源版和 NGINX Plus，还将控制平面和数据平面分离开来，有助于增强敏捷开发方法。NGINX App Protect 5.0 支持独立策略管理容器，可为客户带来以下优势：

• 防止繁琐的策略修改影响数据流量或数据平面计算资源
• 加快部署和重新加载速度，便于更快地运维和扩展

NGINX App Protect WAF 5.0 专为云和混合部署而设计，其容器化形式经过专门优化，非常适合使用敏捷流水线和 CI/CD 框架来构建和维护应用的 DevOps 团队。

NGINX App Protect 5.0 可用于公有云、私有云及本地等各种位置，能够满足企业对统一、一致的应用和 API 安全防护解决方案的需求，而且还简化了更新和升级。NGINX App Protect 5.0 采用了新架构，只需使用更新的签名重新构建编译器，并支持任何形式的 NGINX，包括虚拟机和容器。

需要说明的一点是，NGINX App Protect 5.0 不会取代 NGINX App Protect 4.x。两者将用于满足客户的不同特定部署需求，其中 NGINX App Protect 4.x 将继续更新并以产品套件的形式提供，而 NGINX App Protect 5.0 及更高版本则将作为支持 Docker 或 Kubernetes 的容器提供。

这对您意味着什么？

首先，您既不必再迁移到 NGINX Plus，也无需重新定制安全防护解决方案，这有助于节省宝贵时间并降低总体拥有成本 (TCO)。

NGINX App Protect 5.0 使用容器这种原生的现代应用集成形式，能够减少暴露的攻击面，从而增强安全防护。

它不仅支持您按需保护在 NGINX OSS 代理上运行的应用，而且还提高了可操作性，便于 SecOps 和 DevOps 团队更有效地管理和实施整体安全防护。

企业一直追求实现敏捷开发，并减少对新操作系统和版本增量的支持需求，这样既有助于加快开发速度，还能够简化使用，充分利用容器就绪形式（而非自行创建容器化镜像）并支持在每次发布和签名更新时按实例进行部署。

NGINX App Protect 是一款部署于应用附近的现代 WAF，能够提供边界 WAF 之外的额外保护。它可以完全集成到 DevOps 和 CI/CD 框架中，从而：

• 支持无缝集成强大的安全防护控制措施
• 借助比其他 WAF 更出色的性能表现，改善用户体验
• 在交付现代应用的同时，降低复杂性和控制工具激增

欢迎使用 NGINX App Protect v5.0 保护您的应用，这样您就可以专注于自身产品和解决方案的管理和创新了。

如欲试用 NGINX App Protect v5.x，请从 MyF5 获取 30 天免费试用版，或者立即联系 F5 销售人员，了解更多信息。