F5 NGINX 如何助您一臂之力

聆听花雨

　　用于保护Kubernetes互联的NGINX解决方案包括各种您所需要的与基础架构无关的组件和工具，支持您在任何环境（本地、混合和多云）中为用户、分布式应用、微服务和API提供大规模的端到端保护。NGINX解决方案由业内最流行的数据平面提供支撑，包括以下组件：不仅在数据方面表现良好，NGINXAPI蔓延在市场份额上也是逐步拓进，让更多的人受益。 https://www.nginx-cn.net/

　　NGINX Ingress Controller，作为Kubernetes的Ingress controller，可以充当PDP/PEP的角色，与与第三方身份认证和SSO提供商集成。NGINX Ingress Controller基于NGINX Plus，可处理高级连接、监控和可视化、身份认证和SSO，并充当API网关。

　　NGINX Service Mesh，是一款对开发人员友好的轻量级的、开箱即用的服务网格，可保护Kubernetes集群内的服务连接。NGINX Service Mesh以企业级边车的方式为每一个Kubernetes服务提供基于NGINX Plus的能力，作为每个服务的PDP/PEP。

　　NGINX App Protect基于F5市场领先的安全技术而构建，可为现代应用和API提供全面保护。它采用模块化的方式，来实现部署方案的灵活性和资源的最佳利用：

　　NGINX App Protect WAF——一个功能强大的轻量级WAF，能够抵御OWASP十大安全漏洞，并帮助企业遵守PCI DSS标准

　　NGINX App Protect DoS——一款DoS行为检测和防护解决方案，可跨各种云环境和架构提供一致的自适应防护

　　zero trust diagram 2

　　NGINX解决方案使您实现以下功能：

　　在分布式环境中集成强大的安全控制，同时不影响发布速度或性能

　　通过持续的认证、身份鉴定和行为异常检测，自动拦截正在进行的攻击

　　跨团队实现实时最小权限策略、精细的访问控制、端到端加密和管理

　　通过强大的集成式WAF和应用级DoS防御，安全地将应用从代码交付给客户

　　通过精细的实时和历史指标，持续评估和改善Kubernetes环境的安全态势

　　通过技术整合，简化用户和服务以及服务与之间安全通信的部署和管理