BIG-IP Advanced Firewall Manager

BIG-IP AFM, un cortafuegos certificado por el laboratorio ICSA, impulsa la detección precisa con aprendizaje automático, supervisión de estrés, firmas dinámicas y mitigación de ataques.

• Aprendizaje automático: BIG-IP AFM aprende las líneas de base del tráfico normal. Su funcionalidad de supervisión del comportamiento comienza a recopilar datos para ayudarle a comprender la actividad «normal» del sistema y de la red.
• Supervisión del estrés: detecta el estrés anormal del servidor y supervisa el estado del servidor protegido. Cuando el servidor muestra signos de estrés, basados en desviaciones de la actividad normal de la red, comienzan las mitigaciones.
• Firmas dinámicas: BIG-IP AFM identifica el tráfico y los actores maliciosos. Las firmas se crean rápidamente específicas para el origen de la amenaza detectada y están listas para desplegarse antes de que el servicio se vea afectado.
• Mitigación de ataques: se aplican firmas dinámicas. El estado del servidor se supervisa continuamente para comprobar la eficacia de la mitigación como parte de un bucle de retroalimentación. Si es necesario, se crean firmas adicionales hasta que el ataque se haya abordado adecuadamente.

Proteger los recursos de red sin comprometer la flexibilidad y controlar los costes es una batalla constante. BIG-IP AFM, con su inigualable capacidad de agregación de abonados, permite a los proveedores de servicios proteger las redes y los abonados al tiempo que consolida la infraestructura de red y sin comprometer la flexibilidad.

• Protección con funciones de proxy completo: inspeccione todas las conexiones entrantes de abonados y las respuestas de servidor a cliente, y mitigue las amenazas en función de los parámetros de seguridad y protocolo antes de reenviarlas.
• Inspeccione las sesiones SSL: descifre el tráfico SSL para identificar ataques potencialmente ocultos, a gran velocidad y con un alto rendimiento.
• Automatice la implantación de la seguridad: simplifique la configuración con políticas de seguridad orientadas a servicios y protocolos y una eficaz interfaz gráfica de usuario de reglas y políticas.