F5 WAF for BIG-IP

Schützen Sie Ihre Apps, APIs und Daten vor den häufigsten Angriffen, etwa durch die Ausnutzung von Zero-Day-Schwachstellen, DoS-Angriffe auf Anwendungsebene, Bedrohungskampagnen, die Übernahme von Anwendungen und Bots.

Anwendungen und APIs mit F5 WAF for BIG-IP schützen

Angriffe erkennen und blockieren, die andere WAFs übersehen

Schützen Sie Ihre Anwendungen mit Verhaltensanalysen, der Abwehr von DoS-Angriffen auf Layer 7, der Verschlüsselung sensibler Daten auf Anwendungsebene, Threat-Intelligence-Diensten und API-Sicherheit.

  • Angriffe auf Anwendungsebene – Angriffe auf Anwendungsebene können signatur- und reputationsbasierte Sicherheitslösungen umgehen.
  • Angriffe auf Webanwendungen und APIs – Durch die rasche Verbreitung von APIs entstehen neue Angriffsflächen für Anwendungen und ein erhöhtes Bedrohungsniveau (z. B. GraphQL-APIs, OWASP Top 10).
  • Sicherheitsautomatisierung für DevOps – Bringen Sie Anwendungen schneller auf den Markt – bei geringeren Kosten und wirksamerem Schutz.
  • Gezielte Angriffskampagnen – Aktive Angriffskampagnen lassen sich anhand einzelner Angriffe nur schwer erkennen.
  • Automatisierte Angriffe und Bots – Automatisierte Angriffe und Bots können die Ressourcen von Anwendungen überlasten.
  • Diebstahl von Zugangsdaten - Angriffe, bei denen Zugangsdaten für Anwendungen gestohlen oder kompromittierte Konten ausgenutzt werden.
  • Neue Angriffsflächen absichern: Schützen Sie den Datenverkehr des Model Context Protocol (MCP), der für agentische KI von zentraler Bedeutung ist, vor kritischen Schwachstellen der OWASP MCP Top 10.
Angriffe erkennen und blockieren, die andere WAFs übersehen

Produktübersicht

Flexible Bereitstellungs- und Verwaltungsoptionen passend zu Ihren Anforderungen

F5 WAF for BIG-IP erkennt und blockiert Angriffe, die andere WAFs übersehen. F5 WAF for BIG-IP bietet ein dediziertes, dynamisches Dashboard zur Sicherstellung der Compliance im Hinblick auf die in den OWASP Top 10 aufgeführten Bedrohungen, geführte Konfigurationen für gängige WAF-Anwendungsfälle, eine Lern-Engine und die Erstellung maßgeschneiderter Richtlinien sowie granulare Sicherheitsrichtlinien für Microservices und APIs.

Software

Stellen Sie die Software auf einem beliebigen führenden Hypervisor in Ihrem Rechenzentrum oder Ihrer privaten Cloud bereit.

Softwareoptionen ansehen ›

Public Cloud

Verfügbar bei ausgewählten Public-Cloud-Anbietern, darunter Amazon Web Services (AWS), Microsoft Azure oder Google Cloud Platform.

Cloud-Optionen ansehen ›

Hardware

Läuft auf leistungsstarker Hardware, um Ihre Anwendungen zu schützen.

Hardware-Optionen ansehen ›

Kernfunktionen

Erweiterter Anwendungsschutz
Kombiniert maschinelles Lernen, Bedrohungsinformationen und fundiertes Anwendungs-Know-how
API-Protokollsicherheit
Stellt Tools zur Absicherung von GraphQL-, REST/JSON-, XML- und GWT-APIs bereit
Sicherheit als Code
Die deklarative, API-basierte Bereitstellung und Konfiguration ermöglicht es, Sicherheit als „Code“ bereitzustellen.
Datenverschlüsselung im Browser
Verschlüsselt Daten auf Anwendungsebene zum Schutz vor Malware, die Daten abgreift, und Man-in-the-Browser-Angriffen
Verhaltensbasierter DoS
Verhaltensanalysen und maschinelles Lernen ermöglichen eine äußerst präzise Erkennung und Abwehr von L7-DoS-Angriffen.
Schutz vor den OWASP Top 10
Schützt Anwendungen vor den größten aktuellen Sicherheitsbedrohungen, darunter die in den OWASP Top 10 aufgeführten Risiken sowie die wichtigsten MCP-Schwachstellen.
Schutz vor gestohlenen Zugangsdaten
Schützt vor Brute-Force-Angriffen mit gestohlenen Zugangsdaten
Proaktive Bot-Abwehr
Schützt Apps vor automatisierten Angriffen durch Bots und andere schädliche Tools

Plattformunterstützung und Integrationen

Führende unabhängige Softwareanbieter (ISVs)

Technologieallianzen

F5 arbeitet mit führenden unabhängigen Softwareanbietern (ISVs) zusammen, um Kunden bei der Absicherung ihrer digitalen Erlebnisse zu unterstützen.

Microsoft
salesforce
SAP

Public-Cloud-Anbieter

Public-Cloud-Anbieter

Die Anwendungsdienste von F5 lassen sich in die Umgebungen führender Cloud-Anbieter integrieren und sind direkt über deren Marktplätze erhältlich – wahlweise mit nutzungsabhängiger Abrechnung (PAYG) oder mit unbefristeter eigener Lizenz (BYOL).

microsoft
aws
Google Cloud

DAST- und SAST-Anbieter

Scan-Ergebnisse importieren, um Signaturen zu aktualisieren

synopsys
checkmarx
HCL
qualys
trustwave

SIEM-, SOAR- und XDR-Anbieter

Standardmäßiges Telemetrie-Streaming innerhalb der Automatisierungs-Toolchain ermöglicht den Export von Signalen

Auszeichnungen und Anerkennung

Ressourcen