BIG-IP Advanced Firewall Manager

ICSA Lab認定ファイアウォールであるBIG-IP AFMが、機械学習、負荷の監視、動的シグネチャ、攻撃の緩和により、正確な検知を実現します。

• 機械学習：BIG-IP AFMは通常のトラフィック ベースラインを学習します。動作監視機能が、ユーザーがシステムとネットワークの「通常」の活動を理解するのに役立つデータの収集を開始します。
• 負荷の監視：サーバの異常な負荷を検知し、保護対象サーバの稼働状況を監視します。通常のネットワーク活動からの逸脱に基づき、サーバに負荷が生じると、緩和措置が開始されます。
• 動的シグネチャ：BIG-IP AFMは、悪質なトラフィックと攻撃者を特定します。検知された脅威の発生源に固有のシグネチャが迅速に作成され、サービスに影響が及ぶ前に導入できます。
• 攻撃の緩和：動的シグネチャを適用します。フィードバック ループの一環として、緩和の有効性についてサーバの稼働状況を継続的に監視します。攻撃に対して十分な対処が行われるまで、必要に応じて追加のシグネチャが作成されます。

柔軟性を損なうことなくネットワーク リソースを保護し、かつコストを抑制することは、絶え間ない闘いです。BIG-IP AFMは優れた加入者集約機能を備えているため、サービス プロバイダは、ネットワーク インフラストラクチャを統合しながら、柔軟性を損なうことなく、ネットワークと加入者を保護できます。

• フル プロキシ機能による保護：すべての加入者からの受信接続とサーバからクライアントへの応答を調査し、転送する前にセキュリティ パラメータとプロトコル パラメータに基づいて脅威を緩和します。
• SSLセッションの調査：SSLトラフィックを復号し、隠れている潜在的な攻撃を高速かつ高スループットで特定します。
• セキュリティ導入の自動化：サービスとプロトコルを中心としたセキュリティ ポリシー、効率的なルールとポリシーGUIにより、設定を簡素化します。