BIG-IP DDoS Hybrid Defender
Bénéficiez d'une protection DDoS complète pour votre réseau et au niveau de la couche applicative avec flexibilité et évolutivité pour les déploiements en ligne, hors bande et hybrides.
Vous subissez une attaque ? Téléphonez au (866) 329-4253 ou +1 (206) 272-7969
Les attaques sophistiquées nécessitent des solutions sophistiquées
Les passerelles API ont besoin de capacités intelligentes d’atténuation des attaques DDoS, capables d’aller plus loin que les seules couches L3 et L4. Pour qu’une passerelle API ne soit pas victime d’une attaque DoS, il faut une solution DoS comportementale L7 extrêmement rapide qui va détecter les menaces en quasi temps réel et créer des signatures sophistiquées applicables à un micrologiciel personnalisé. L’objectif : permettre une atténuation DDoS basée sur le matériel au débit de ligne, même dans des environnements supérieurs à 100 Gbit/s.
- DoS comportemental – En plus des signatures de sécurité standard, crée automatiquement des signatures dynamiques, pour une identification plus rapide et plus précise des menaces.
- Atténuation en débit de ligne – Détection des attaques en moins d’une seconde avec géolocalisation, signalisation intelligente et assistance matérielle, en ligne ou en mode hors bande.
- Techniques d’atténuation avancées – Limitation et blocage de débit configurables, qui s’ajoutent à la limitation des sources de connexion et d’autres outils.
Le déchiffrement SSL est nécessaire pour inspecter les attaques L7 et garantir une atténuation efficace. Comme la plupart des attaques volumétriques se situent aux couches 3 et 4, elles peuvent facilement être détectées et atténuées. Mais lorsqu’il s’agit d’attaques L7 sur HTTPS, le déchiffrement SSL/TLS est essentiel. Le déchiffrement SSL/TLS peut être activé en quelques secondes, afin d’offrir la visibilité nécessaire pour prendre des décisions sur l’atténuation des attaques et des campagnes.
- Décryptage SSL/TLS – Améliore la visibilité du trafic SSL, indépendamment du placement du réseau lorsque d’une attaque de la couche applicative.
- Défense proactive contre les robots – Découvre l’activité des robots malveillants avant qu’ils ne passent à l’attaque.
- Conception dédiée – Conçu pour fournir une protection L3-7 intégrée avec atténuation DoS et déchiffrement SSL/TLS.
Aperçu du produit
Déploiement hybride avec signalisation automatisée
BIG-IP Hybrid Defender offre une plus grande profondeur de défense. C’est la seule défense multicouche qui protège contre les attaques réseau mixtes et les attaques d’applications sophistiquées, tout en permettant un déchiffrement SSL complet, des capacités anti-robots et des méthodes de détection avancées, le tout dans une seule solution. Il offre également les performances les plus élevées avec des capacités de débit de ligne et sans impact sur le trafic légitime. BIG-IP DDoS Hybrid Defender peut être déployé sur le B4450, i15x00, r10000 et, bientôt, sur SmartNICs.
Matériel
Matériel puissant et spécialement conçu à cet effet.
En tant que service
Via F5 Distributed Cloud Services.
Hybride
Approches multiples pour s'adapter à votre environnement unique.
Capacités de base
Les attaques sophistiquées nécessitent des solutions sophistiquées.
Sécurité et échelle
Bénéficiez d’une sécurité dynamique avec une échelle sans état tout en détectant et protégeant contre les attaques des couches 3 à 7.
Conception résiliente
Le matériel haute performance peut être couplé à un nettoyage dans le cloud pour des performances inégalées.
Efficacité opérationnelle
Les systèmes automatisés permettent d'avoir un plus grand impact avec un personnel réduit.
Ajustement automatique
Créez automatiquement des signatures dynamiques pour permettre une identification et un blocage rapides et précis des menaces.
Intelligence intégrée
Notre analyse des tendances et des menaces mondiales nous protège contre les menaces actuelles et futures.
Déploiement flexible
Intégrez-les à votre architecture réseau existante, avec des options de déploiement en ligne, hors bande, dans le cloud ou hybrides.
Visibilité
Des tableaux de bord de sécurité avec des résultats d'atténuation en temps réel vous informent de leur efficacité.
Valeur
Bénéficiez des solutions de sécurité les plus rentables à l'échelle.
Ressources
À la une
BIG-IP DDoS Hybrid Defender est une solution hybride spécialement conçue pour fournir une atténuation complète des attaques DDoS L3-7, afin de prévenir les attaques réseau, applicatives et volumétriques.