3. Quartal 2022

Liebe Fastly Kunden und Freunde,

In diesem Quartal haben sich unsere Teams auf die Funktionen von Fastly Next-Gen WAF, Cloud WAF und Image Optimizer konzentriert. Neben der General Availability (GA) der Edge-Bereitstellung unserer Next-Gen WAF im Essentials Package können sich unsere Kunden auch über Verbesserungen bei CVE-Signalen, Log Sampling und Zeitreihen freuen. Unsere Integration mit AWS Lambda ermöglicht es Entwicklern, den Agent der Fastly Next-Gen WAF über eine Lambda-Funktion zu aktivieren. Die Cloud-Bereitstellung unserer Next-Gen WAF unterstützt ab sofort einen Multi-Origin Workspace und wird dies auch zukünftig für alle neuen Instanzen tun. Fastlys Image Optimizer senkt weiterhin die Infrastrukturkosten und verbessert das Endnutzererlebnis durch Unterstützung von AVIF, einem neuen Bildformat, das auf Komprimierung und blitzschnelle Bereitstellung ausgelegt ist.

Inhalt

• Next-Gen WAF – Edge-Bereitstellung – General Availability


• Next-Gen WAF – CVE-Signale


• Next-Gen WAF – Verbesserungen bei Log Sampling und Zeitreihen


• Next-Gen WAF – Unterstützung von AWS Lambda – General Availability


• Cloud WAF – Multi-Origin Workspace Deployment (MOWD) – General Availability


• Image Optimizer – AVIF-Format – General Availability

Next-Gen WAF – Edge-Bereitstellung – General Availability

Um GA-Status zu erreichen, haben wir einige Verbesserungen an der Edge-Bereitstellung unserer Next-Gen WAF vorgenommen. Vor allem haben wir die Origin-Synchronisierung zwischen Varnish und dem Edge-Security-Service verbessert und neue API Calls zur Beendigung der Edge-Bereitstellung und der damit verbundenen Bereitstellungsservices hinzugefügt. Kunden können mit einem neuen Schieberegler und einem Agent namens EdgeSecurity auf der Seite „Agents“ zwischen den Bereitstellungstypen Edge, Core und Cloud WAF unterscheiden. Mit der Edge-Bereitstellungsmethode lässt sich unsere Next-Gen WAF als Edge-Security-Service zu unserer Edge-Cloud-Plattform hinzufügen, ohne dass Sie Änderungen an Ihrer Hosting-Umgebung vornehmen müssen.

Next-Gen WAF – CVE-Signale

Kunden des Fastly Next-Gen WAF Essential Plans können CVE-Signale (Common Vulnerability and Exposures) über das Menü „Signals“ der Weboberfläche oder den Abschnitt für Templated Rules der API konfigurieren. Wenden Sie virtuelle Patches mit der SmartParse Technologie unserer Next-Gen WAF oder mithilfe von Templated Rules im Handumdrehen an. Sie können sich über neue CVE-Regeln auf dem Laufenden halten, indem Sie in Ihrem Konto „Virtual Patch Announcements“ abonnieren.

Next-Gen WAF – Verbesserungen bei Log Sampling und Zeitreihen

Wir haben das Log Sampling unserer Next-Gen WAF durch ein neues „Request Logging“-Menü verbessert, in dem Kunden das Logging für übereinstimmende Anfragen im Rule Builder aktivieren ((„Sampled“)) oder deaktivieren („None“) können. Unabhängig davon, ob die Logging-Funktion aktiviert oder deaktiviert ist, werden Anfragen, die mit nutzerdefinierten Regeln übereinstimmen, in den Zeitreihendiagrammen dargestellt. Bei neuen Regeln ist das Logging standardmäßig aktiviert, Sie können es aber für einzelne Regeln deaktivieren, indem Sie im Menü „Request Logging“ die Option „None“ wählen. Danach müssen Sie kein nutzerdefiniertes Signal mehr erstellen, um Anfragen zu loggen, die den Kriterien einer Regel entsprechen. Bestehende Regeln, die über ein nutzerdefiniertes Signal verfügen, loggen weiterhin passende Anfragen und bestehende Regeln ohne nutzerdefiniertes Signal loggen keine Anfragen.

Next-Gen WAF – Unterstützung von AWS Lambda – General Availability

Der Schutz unserer Next-Gen WAF Bereitstellung wurde durch die Integration mit AWS Lambda um Serverless- und Function-as-a-Service (FaaS)-Traffic erweitert. Eine AWS Lambda Funktion kann unseren Next-Gen WAF Agent aktivieren, um Webanwendungen bei minimaler Beeinträchtigung von Performance und Latenz vor böswilligen Akteuren zu schützen. Die Unterstützung von Serverless-Umgebungen war eine der am häufigsten gewünschten Funktionen unserer Kunden, die ihre Webanwendungen ohne umfangreiche Infrastruktur oder Bereitstellung von Servern erweitern möchten.

Cloud WAF – Multi-Origin Workspace Deployment (MOWD) – General Availability

Cloud WAF Multi-Origin Workspace Deployment (MOWD) ist jetzt als General-Availability-Version erhältlich. Mehrere Origins und Workspaces können jetzt innerhalb einer einzigen Cloud-WAF-Instanz verwaltet werden. Die Vereinfachung der effizienten Verwaltung von Cloud WAF ist besonders wertvoll für Kunden mit komplexeren Implementierungen. So können Kunden mit mehreren Origin-Servern jetzt innerhalb kürzester Zeit zusätzliche Workspaces zu ihren bestehenden Cloud-WAF-Instanzen hinzufügen.

Image Optimizer – AVIF-Format – General Availability

Image Optimizer unterstützt jetzt das [AVIF-Format](https://www.fastly.com/de/blog/four-reasons-you-should-try-fastlys-image-optimizer „Vier Gründe, Fastlys Image Optimizer auszuprobieren“) in GA. Das Bildausgabeformat AV1 (AVIF), das aus dem Video-Bitstream AV1 abgeleitet ist, wurde für eine effiziente Komprimierung entwickelt. In Kombination mit unserem leistungsstarken Image Optimizer ermöglicht AVIF hohe Performance und niedrige Kosten bei gleichbleibender Bildqualität. Image Optimizer vereinfacht die Bilderstellung und -auslieferung, automatisiert den Workflow für die Bildauslieferung und senkt Infrastruktur- und Cloud-Kosten, was wiederum zu einer besseren Web-Performance für unsere Kunden führt. Wenn Sie diese Funktion und die höchsten Standards in Sachen Bildoptimierung und -bereitstellung nutzen möchten, sollten Sie ein Upgrade Ihres Image Optimizer Packages auf die Professional Version in Betracht ziehen.