BIG-IP Advanced Firewall Manager
Schützen Sie Ihr Netzwerk mit BIG-IP Advanced Firewall Manager (AFM) vor eingehenden Bedrohungen, einschließlich massiver und komplexer DDoS-Angriffe.
Schützen Sie Ihr Netzwerk vom Kern bis zum Rand
Verhaltensanalysen ermöglichen eine präzise Erkennung
BIG-IP AFM, eine von einem ICSA-Labor zertifizierte Firewall, ermöglicht eine präzise Erkennung durch maschinelles Lernen, Belastungsüberwachung, dynamische Signaturen und Angriffsabwehr.
- Maschinelles Lernen – BIG-IP AFM erlernt Basiswerte für den normalen Datenverkehr. Die Funktion zur Verhaltensüberwachung beginnt mit der Erfassung von Daten, damit Sie besser verstehen können, was als „normale“ System- und Netzwerkaktivität gilt.
- Stressüberwachung – Sie erkennt eine ungewöhnlich hohe Serverbelastung und überwacht den Zustand des geschützten Servers. Wenn der Server Anzeichen einer Belastung zeigt, die auf Abweichungen von der normalen Netzwerkaktivität beruhen, werden Gegenmaßnahmen eingeleitet.
- Dynamische Signaturen – BIG-IP AFM erkennt schädlichen Datenverkehr und böswillige Akteure. Es werden schnell Signaturen erstellt, die speziell auf die Quelle der erkannten Bedrohung zugeschnitten sind und bereitgestellt werden können, bevor der Dienst beeinträchtigt wird.
- Angriffsabwehr – Dynamische Signaturen werden angewendet. Der Zustand des Servers wird im Rahmen einer Rückkopplungsschleife kontinuierlich überwacht, um die Wirksamkeit der Abwehrmaßnahmen zu prüfen. Bei Bedarf werden weitere Signaturen erstellt, bis der Angriff ausreichend abgewehrt wurde.
Sorgen Sie für konsistente Sicherheit und verwertbare Transparenz
BIG-IP AFM ist eine zentrale Komponente der Anwendungsschutzlösungen von F5, die vier wesentliche Sicherheitselemente kombinieren: Firewall, DDoS-Abwehr, DNS-Sicherheit und Intrusion-Protection-Systeme (IPS) für Anwendungen. Diese Lösungen können auf einer einzigen BIG-IP Plattform konsolidiert werden, wodurch sich die Verwaltungskomplexität und der Verwaltungsaufwand reduzieren und gleichzeitig eine überragende Leistung und Skalierbarkeit erzielt werden.
- Einheitlicher Schutz für containerisierte Anwendungen – Schützen Sie containerbasierte Anwendungen unabhängig von Plattform oder Standort mit Diensten zur Angriffserkennung und -abwehr, um Angriffe und Risiken zu minimieren.
- Umsetzbare Berichte und umfassende Transparenz – Verschaffen Sie sich dank umfangreicher Telemetriedaten, die sich individuell in Berichten und Diagrammen aufbereiten lassen, mühelos einen Überblick über Ihren Sicherheitsstatus. So erhalten Sie Einblick in alle Ereignistypen und ermöglichen eine effektive forensische Analyse.
Netzwerkverfügbarkeit, Sicherheit und Skalierbarkeit gewährleisten
Netzwerkressourcen zu schützen, ohne die Flexibilität zu beeinträchtigen, und gleichzeitig die Kosten im Griff zu behalten, ist eine ständige Herausforderung. BIG-IP AFM ermöglicht es Serviceprovidern dank seiner unübertroffenen Kapazität zur Teilnehmeraggregation, Netzwerke und Teilnehmer zu schützen und zugleich die Netzwerkinfrastruktur zu konsolidieren, ohne dabei Abstriche bei der Flexibilität zu machen.
- Schutz durch umfassende Proxy-Funktionen – Überprüfen Sie alle eingehenden Teilnehmerverbindungen und Server-zu-Client-Antworten und wehren Sie Bedrohungen anhand von Sicherheits- und Protokollparametern ab, bevor Sie sie weiterleiten.
- SSL-Sitzungen überprüfen – SSL-Datenverkehr entschlüsseln, um potenziell verborgene Angriffe zu erkennen – bei hohen Datenraten und mit hohem Durchsatz.
- Sicherheitsbereitstellung automatisieren – Vereinfachen Sie die Konfiguration mit Sicherheitsrichtlinien, die auf Dienste und Protokolle ausgerichtet sind, sowie mit einer effizienten grafischen Benutzeroberfläche für Regeln und Richtlinien.
Produktübersicht
Schutz des Netzwerks vom Kern bis zum Rand und Absicherung Ihrer Dienste
BIG-IP AFM ist eine leistungsstarke Full-Proxy-Lösung für Netzwerksicherheit, die Netzwerke und Rechenzentren vor eingehenden Bedrohungen schützt, die über die am weitesten verbreiteten Protokolle in das Netzwerk gelangen. Dank seines einzigartigen anwendungszentrierten Designs bietet dieses Produkt einen wirksameren Schutz vor gezielten Angriffen auf die Netzwerkinfrastruktur. Darüber hinaus schützt BIG-IP AFM Unternehmen mit mehr als 100 Angriffssignaturen – mehr hardwarebasierten Signaturen als bei jedem anderen führenden Firewall-Anbieter – und bietet zugleich unübertroffene Programmierbarkeit, Interoperabilität und Transparenz hinsichtlich der Bedrohungslage.
Hardware
BIG-IP-Appliances und VIPRION-Plattformen bieten schnelle und einfache Programmierbarkeit, herstellerübergreifende Service-Orchestrierung, softwaredefinierte Hardware und Leistung bei voller Leitungsgeschwindigkeit.
Cloud
F5-Anwendungsdienste funktionieren in der Public und Private Cloud genauso wie im Rechenzentrum. CNF- und VNF-Optionen sind verfügbar.
Software
Virtuelle Editionen von BIG-IP bieten dieselben Funktionen wie die Versionen, die auf speziell entwickelter F5-Hardware ausgeführt werden, und können auf allen führenden Hypervisoren oder bei ausgewählten Cloud-Anbietern bereitgestellt werden.
Kernkompetenzen
Ressourcen
Empfohlen
Anbieter aufgepasst: Schützen Sie Netzwerkkern und -rand sowie servicebasierte Umsätze
Mit seiner unübertroffenen Kapazität zur Teilnehmeraggregation unterstützt BIG-IP AFM Sie dabei, Netzwerke und Teilnehmer zu schützen. So können Sie Ihre Netzwerkinfrastruktur konsolidieren und Kosten kontrollieren – ohne Abstriche bei der Flexibilität.
Datenblatt lesen
PeerSpot Award 2023 in der Kategorie Web Application Firewall
F5 wurde für BIG-IP Advanced WAF mit einem PeerSpot Award 2023 in der Kategorie „Web Application Firewall“ ausgezeichnet. Die Lösung überzeugte mit fortschrittlichen, skalierbaren Sicherheitsfunktionen, die eine Vielzahl potenzieller Risiken abwehren.