BIG-IP Advanced Firewall Manager
Proteja su red frente a las amenazas entrantes, incluidos los ataques DDoS masivos y complejos, con BIG-IP Advanced Firewall Manager (AFM).
Proteja su red desde el núcleo hasta el perímetro
El análisis del comportamiento permite una detección precisa
BIG-IP AFM, un firewall certificado por los laboratorios de ICSA, permite una detección precisa mediante aprendizaje automático, supervisión del estrés, firmas dinámicas y mitigación de ataques.
- Aprendizaje automático - BIG-IP AFM aprende los patrones de referencia del tráfico normal. Su funcionalidad de supervisión del comportamiento comienza a recopilar datos para ayudarle a comprender la actividad «normal» del sistema y de la red.
- Supervisión del estrés - Detecta niveles anómalos de estrés en el servidor y supervisa el estado del servidor protegido. Cuando el servidor muestra signos de estrés debido a desviaciones respecto a la actividad normal de la red, se inician las medidas de mitigación.
- Firmas dinámicas - BIG-IP AFM identifica el tráfico malicioso y a los agentes malintencionados. Se crean rápidamente firmas específicas para el origen de la amenaza detectada, listas para implementarse antes de que el servicio se vea afectado.
- Mitigación de ataques - Se aplican firmas dinámicas. El estado del servidor se supervisa continuamente para evaluar la eficacia de la mitigación como parte de un ciclo de retroalimentación. Si es necesario, se crean firmas adicionales hasta que el ataque se haya neutralizado adecuadamente.
Obtenga una seguridad coherente y una visibilidad práctica
BIG-IP AFM es un componente esencial de las soluciones de protección de aplicaciones de F5, que combinan cuatro elementos de seguridad clave: firewall, mitigación de DDoS, seguridad de DNS y sistemas de prevención de intrusiones (IPS) en aplicaciones. Estas soluciones pueden consolidarse en una única plataforma BIG-IP, lo que reduce la complejidad y la carga de gestión, al tiempo que ofrece un rendimiento y una escalabilidad superiores.
- Protección uniforme para aplicaciones en contenedores - Proteja las aplicaciones basadas en contenedores, independientemente de la plataforma o la ubicación, con servicios de detección y mitigación que reducen los ataques y los riesgos. .
- Informes prácticos y visibilidad - Comprenda fácilmente el estado de su seguridad gracias a una telemetría detallada que puede personalizarse en informes y gráficos para ofrecer información sobre todo tipo de eventos y permitir un análisis forense eficaz.
Garantice la disponibilidad, la seguridad y la escalabilidad de la red
Proteger los recursos de red sin renunciar a la flexibilidad y, al mismo tiempo, controlar los costes es una lucha constante. BIG-IP AFM, con su inigualable capacidad de agregación de suscriptores, permite a los proveedores de servicios proteger las redes y a los suscriptores, a la vez que consolidan la infraestructura de red sin renunciar a la flexibilidad.
- Protección con capacidades de proxy completo - Inspeccione todas las conexiones entrantes de los abonados y las respuestas del servidor al cliente, y mitigue las amenazas en función de los parámetros de seguridad y del protocolo antes de reenviarlas.
- Inspeccionar las sesiones SSL - Descifre el tráfico SSL para identificar ataques potencialmente ocultos, con altas tasas y un elevado rendimiento.
- Automatice la implementación de la seguridad - Simplifique la configuración mediante políticas de seguridad orientadas a servicios y protocolos, y una interfaz gráfica eficiente para gestionar reglas y políticas.
Descripción general del producto
Protección de la red, desde el núcleo hasta el extremo, y de sus servicios
BIG-IP AFM es una solución de seguridad de red de alto rendimiento y proxy completo, diseñada para proteger las redes y los centros de datos frente a las amenazas entrantes que acceden a la red a través de los protocolos más utilizados. El exclusivo diseño de este producto, centrado en las aplicaciones, ofrece una mayor eficacia a la hora de proteger frente a ataques dirigidos contra la infraestructura de red. Además, con BIG-IP AFM, las organizaciones obtienen protección frente a más de 100 firmas de ataque —más firmas basadas en hardware que cualquier otro proveedor líder de cortafuegos—, junto con una capacidad de programación, interoperabilidad y visibilidad de las amenazas sin precedentes.
Hardware
Los dispositivos BIG-IP y las plataformas VIPRION ofrecen una programación rápida y sencilla, orquestación de servicios de múltiples proveedores, hardware definido por software y rendimiento a velocidad de línea.
Nube
Los servicios de aplicaciones de F5 funcionan exactamente igual en la nube pública y privada que en el centro de datos. Hay opciones de CNF y VNF disponibles.
Software
Las ediciones virtuales de BIG-IP ofrecen las mismas funcionalidades que las que se ejecutan en hardware específico de F5, y puede implementarlas en cualquiera de los principales hipervisores o en determinados proveedores de servicios en la nube.
Capacidades principales
Recursos
Destacado
Atención, proveedores de servicios: protejan el núcleo y el perímetro de la red, y los ingresos basados en servicios
Gracias a su capacidad inigualable de agregación de suscriptores, BIG-IP AFM le ayuda a proteger las redes y a los suscriptores. Esto le permite consolidar su infraestructura de red y controlar los costes sin renunciar a la flexibilidad.
Lea la ficha técnica
Premio PeerSpot 2023 en la categoría de firewall de aplicaciones web
F5 ha ganado un premio PeerSpot 2023 por BIG-IP Advanced WAF en la categoría de firewall de aplicaciones web. La solución fue reconocida por sus funciones de seguridad avanzadas y escalables, que permiten frustrar diversas amenazas potenciales.