BIG-IP Advanced Firewall Manager

BIG-IP AFM, un cortafuegos certificado por el laboratorio ICSA, impulsa la detección precisa con aprendizaje automático, supervisión de estrés, firmas dinámicas y mitigación de ataques.

• Aprendizaje automático : BIG-IP AFM aprende líneas de base de tráfico normales. Su funcionalidad de monitoreo del comportamiento comienza a recopilar datos para ayudarlo a comprender la actividad “normal” del sistema y de la red.
• Monitoreo de estrés : detecta estrés anormal en el servidor y monitorea la salud del servidor protegido. Cuando el servidor muestra signos de estrés, basados en desviaciones de la actividad normal de la red, comienzan las mitigaciones.
• Firmas dinámicas : BIG-IP AFM identifica tráfico malicioso y actores maliciosos. Se crean rápidamente firmas específicas para la fuente de la amenaza detectada y están listas para implementarse antes de que el servicio se vea afectado.
• Mitigación de ataques : se aplican firmas dinámicas. El estado del servidor se supervisa continuamente para comprobar la eficacia de la mitigación como parte de un ciclo de retroalimentación. Si es necesario, se crean firmas adicionales hasta que se haya abordado adecuadamente el ataque.

Proteger los recursos de la red sin comprometer la flexibilidad y controlar los costos es una batalla constante. BIG-IP AFM, con su inigualable capacidad de agregación de suscriptores, permite a los proveedores de servicios proteger redes y suscriptores mientras consolidan la infraestructura de red y sin comprometer la flexibilidad.

• Protección con capacidades de proxy completas : inspeccione todas las conexiones de suscriptores entrantes y las respuestas de servidor a cliente, y mitigue las amenazas en función de los parámetros de seguridad y protocolo antes de reenviarlas.
• Inspeccionar sesiones SSL : descifre el tráfico SSL para identificar ataques potencialmente ocultos, a altas tasas y con alto rendimiento.
• Automatice la implementación de seguridad : simplifique la configuración con políticas de seguridad orientadas a servicios y protocolos y una GUI de reglas y políticas eficiente.