BIG-IP Advanced Firewall Manager
Protégez votre réseau contre les menaces entrantes, notamment les attaques DDoS massives et complexes, grâce à BIG-IP Advanced Firewall Manager (AFM).
Sécurisez votre réseau, du cœur jusqu’à la périphérie
L’analyse comportementale permet une détection précise
BIG-IP AFM, un pare-feu certifié par le laboratoire ICSA, assure une détection précise grâce à l’apprentissage automatique, à la surveillance de la charge, aux signatures dynamiques et à l’atténuation des attaques.
- Apprentissage automatique - BIG-IP AFM apprend à reconnaître les niveaux de référence du trafic normal. Sa fonctionnalité de surveillance comportementale commence à recueillir des données pour vous aider à comprendre l’activité « normale » du système et du réseau.
- Surveillance de la charge - Cette fonctionnalité détecte toute charge anormale du serveur et surveille l’état du serveur protégé. Lorsque le serveur montre des signes de surcharge, déterminés à partir d’écarts par rapport à l’activité réseau normale, des mesures d’atténuation sont déclenchées.
- Signatures dynamiques - BIG-IP AFM identifie le trafic malveillant et les acteurs malveillants. Des signatures propres à la source de la menace détectée sont rapidement créées et prêtes à être déployées avant que le service ne soit affecté.
- Atténuation des attaques - Des signatures dynamiques sont appliquées. L’état du serveur est surveillé en continu afin d’évaluer l’efficacité des mesures d’atténuation dans le cadre d’une boucle de rétroaction. Si nécessaire, des signatures supplémentaires sont créées jusqu’à ce que l’attaque soit suffisamment maîtrisée.
Bénéficiez d’une sécurité cohérente et d’une visibilité exploitable
BIG-IP AFM est un composant essentiel des solutions de protection des applications de F5, qui associent quatre éléments de sécurité clés : pare-feu, atténuation des attaques DDoS, sécurité DNS et systèmes de prévention des intrusions (IPS) applicatives. Ces solutions peuvent être regroupées sur une plateforme BIG-IP unique, ce qui réduit la complexité et les coûts de gestion, tout en offrant des performances et une évolutivité supérieures.
- Protection cohérente des applications conteneurisées - Protégez les applications conteneurisées, quels que soient leur plateforme ou leur emplacement, grâce à des services de détection et d’atténuation permettant de limiter les attaques et les risques. .
- Rapports exploitables et visibilité - Évaluez facilement votre niveau de sécurité grâce à des données de télémétrie détaillées, personnalisables sous forme de rapports et de graphiques, afin d’obtenir une vue d’ensemble de tous les types d’événements et de mener des analyses forensiques efficaces.
Garantissez la disponibilité, la sécurité et l’évolutivité du réseau
Protéger les ressources réseau sans compromettre la flexibilité, tout en maîtrisant les coûts, est un défi permanent. Grâce à sa capacité inégalée d’agrégation des abonnés, BIG-IP AFM permet aux fournisseurs de services de protéger les réseaux et les abonnés tout en consolidant l’infrastructure réseau, sans compromettre la flexibilité.
- Protégez grâce aux fonctionnalités de proxy complet - Inspectez toutes les connexions entrantes des abonnés et les réponses des serveurs aux clients, puis neutralisez les menaces en fonction des paramètres de sécurité et de protocole avant de les transférer.
- Inspecter les sessions SSL - Déchiffrez le trafic SSL afin d’identifier les attaques potentiellement dissimulées, à des cadences élevées et avec un haut débit.
- Automatiser le déploiement de la sécurité - Simplifiez la configuration grâce à des politiques de sécurité axées sur les services et les protocoles, ainsi qu’à une interface graphique efficace de gestion des règles et des politiques.
Présentation du produit
Défendre le réseau, du cœur à la périphérie, et protéger vos services
BIG-IP AFM est une solution de sécurité réseau hautes performances reposant sur un proxy complet, conçue pour protéger les réseaux et les centres de données contre les menaces entrantes qui s’introduisent dans le réseau par le biais des protocoles les plus répandus. Grâce à sa conception unique centrée sur les applications, ce produit offre une protection plus efficace contre les attaques ciblant l’infrastructure réseau. En outre, BIG-IP AFM permet aux entreprises de bénéficier d’une protection contre plus de 100 signatures d’attaque — soit davantage de signatures matérielles que tout autre fournisseur majeur de pare-feu — ainsi que d’une programmabilité, d’une interopérabilité et d’une visibilité inégalées sur les menaces.
Matériel
Les appliances BIG-IP et les plateformes VIPRION offrent une programmabilité simple et rapide, une orchestration de services multifournisseurs, du matériel défini par logiciel et des performances à la vitesse de la ligne.
Cloud
Les services applicatifs F5 fonctionnent exactement de la même manière dans les clouds publics et privés que dans le centre de données. Options CNF et VNF disponibles.
Logiciels
Les éditions virtuelles BIG-IP offrent les mêmes fonctionnalités que celles exécutées sur du matériel F5 spécialement conçu à cet effet, et vous pouvez les déployer sur tous les principaux hyperviseurs ou auprès de certains fournisseurs de services cloud.
Fonctionnalités principales
Ressources
À la une
Fournisseurs de services : défendez le cœur et la périphérie du réseau, et protégez les revenus issus des services
Grâce à sa capacité inégalée d’agrégation des abonnés, BIG-IP AFM vous aide à protéger vos réseaux et vos abonnés. Vous pouvez ainsi consolider votre infrastructure réseau et maîtriser vos coûts, sans compromettre votre flexibilité.
Consulter la fiche technique
Prix PeerSpot 2023 dans la catégorie « Pare-feu d’applications Web »
F5 a remporté un prix PeerSpot 2023 pour BIG-IP Advanced WAF dans la catégorie des pare-feu d’applications web. La solution a été récompensée pour ses fonctionnalités de sécurité avancées et évolutives, capables de contrer un large éventail de risques potentiels.