使用 NGINX App Protect WAF 5.0 有效保护应用和 API

阅读本文并观看演示视频，了解 NGINX App Protect 5.x 的最新功能及其如何确保应用和 API 安全。

在当今变化不定的商业环境中，企业需要跨云端、本地和混合环境等各种平台运行一系列应用。为有效保护这些应用免受潜在威胁，企业对强大安全解决方案的需求与日俱增。

最近于 2024 年 3 月推出的 F5 NGINX App Protect 5.0 版本提供了统一的容器化安全解决方案，可帮助企业满足这一需求。此次更新旨在通过最大限度地减少依赖项和有效减少漏洞暴露来缩小攻击面。

NGINX App Protect 5.0 版本不会取代 4.x 版本，二者将同时保留，以满足不同的部署需求。4.x 版本将继续以打包产品或更新产品的形式提供，而 5.0 版本及更高版本将作为可兼容 Docker 和 Kubernetes 的容器提供。

5.x 版本的新特性

NGINX App Protect 5.0 版本目前支持 NGINX 开源版，这意味着用户现在无需迁移到 NGINX Plus 即可使用高级安全防护功能。此次更新便于用户在继续使用 NGINX 开源版的同时，增强其应用的安全防护，从而灵活、有效地防范潜在威胁。这一版本提供了更经济高效的解决方案，可简化安全配置，有助于节省时间，并降低总体拥有成本。 

我们的高级容器解决方案革新了运维流程，无需针对每次特征库更新（适用于许多威胁情形，包括攻击、恶意 Bot、API 及威胁攻击活动）创建新的容器化镜像。这不仅简化了安全运维，而且还改进了与底层操作系统的兼容性，并缩短了开发周期。得益于此，DevOps 团队能够专注于处理其他关键项目要素，从而改善其工作流，并提高整体效率。  

NGINX App Protect 5.0 版本的一项重大增强是引入了一个单独的控制平面，这样策略可整合在一起以便于更轻松地进行管理（使用面向 SecOps 团队的专用编译器），从而支持团队迅速有效地修改和更新策略，打造更加无缝、高效的数据平面，以轻松应对任何新出现的挑战。 

NGINX App Protect 5.0 版本旨在为云端和混合部署提供卓越性能。它的可扩展架构可适用于各种小型和大型部署，而且还可无缝集成现有 DevOps 和 SecOps 工作流，有助于简化实施流程。

结语

NGINX App Protect 5.0 版本是一款现代 WAF，采用现代架构设计，非常适合现代应用环境。借助此 WAF，DevOps 团队可轻松采用容器就绪格式来优化运维，无需针对每次版本和特征库更新手动创建容器化镜像。这简化了部署流程，并提高了整体运维效率。 

如欲了解有关 5.x 版本的更多信息，请参阅最新博文《用于保护应用和 API 的容器化 WAF 》。

如需快速入门，请访问我们的文档页面。

想要体验 NGINX App Protect v5.x 吗？请获取 30 天免费试用版，或者立即联系 F5 销售人员，了解更多信息 。