BIG-IP Virtual Edition
BIG-IPプラットフォームの能力と、パブリックまたはプライベート クラウドの利便性と俊敏性を組み合わせることで、どこでどのように必要であっても高度なF5のアプリケーション サービスを同様に提供できます。
あらゆるクラウド環境に対応する高度なアプリケーション サービス
Advanced WAFでは、今日組織が直面している最も一般的な脅威に対処するため、アプリケーション セキュリティを再定義しています。こうした脅威には、既存のセキュリティ ソリューションに過剰な負荷をかける自動ボット攻撃や、資格情報を盗用してユーザー アカウントに不正にアクセスするWeb攻撃、レピュテーションと手書きの署名に基づく静的なセキュリティを回避するアプリケーション層攻撃などがあります。
- プロアクティブなボット対策：ボットなどの悪意あるツールを使用した自動攻撃からアプリケーションを保護します。
- アプリケーション層（L7）DoS：行動分析と機械学習を活用して、アプリケーションに影響が及ぶ前にL7 DoS攻撃を検知して緩和します。
- APIの保護：REST/JSON、XML、GWT APIの包括的なセキュリティを提供するツールを導入します。
BIG-IP AFMは、DDoS攻撃やプロトコル攻撃がサービスに過剰な負荷をかけて能力を低下させる前に、ネットワークとデータ センタを保護するように設計された、高性能のフルプロキシ ネットワーク セキュリティ ソリューションです。
- ネットワーク保護：ネットワーク、プロトコル、DNSに対する脅威が重要なリソースに達する前にそれらを特定し、緩和します。
- DDoS攻撃の緩和：ボリューム型のDDoS攻撃によってユーザーがアプリケーションを操作できなくなる前に、これらの攻撃を阻止します。
- 大量のログの管理：ログ サーバに過剰な負荷がかかるのを防ぎ、SNMP、SIP、DNS、IPFIXコレクタをサポートします。
製品の概要
BIG-IP VEは、市販されているvADCの中で、最も高性能で信頼性があり、広くサポートされています。
BIG-IP Virtual Editionは、業界で最も拡張性のある仮想アプリケーション デリバリ コントローラであり、主要なハイパーバイザーとクラウド プラットフォームすべてにわたって、高性能なアプリケーション デリバリとセキュリティ処理を実現します。BIG-IP VEは、物理的なBIG-IPアプライアンスと同じ、市場をリードするアプリケーション サービス スイートをサポートし、マルチクラウド エコシステム内のあらゆる場所で構成とポリシーを複製、再使用、一元管理することができます。
パブリッククラウド
AWS、Azure、GCP、Alibaba Cloud、IBM Cloud、Oracle Cloud Infrastructureを含む主要なすべてのパブリック クラウド プラットフォームにVEを導入できます。
プライベート クラウド
オンプレミスか、コロケーション施設かにかかわらず、お使いのプライベート クラウド環境でVMware、KVM、Hyper-V上にVEを導入できます。
主要なメリット
ハードウェアでは不可能な速さで移動する必要がある場合、BIG-IP Virtual Editionsなら、より俊敏で柔軟なフォーム ファクターで必要なアプリケーション サービスを提供できます。
マルチクラウドの自由度
アプリケーションを導入する場所にかかわらず、アプリケーション サービスの一貫性を確保できます。
卓越したパフォーマンス
最も需要の大きいアプリケーションのニーズに応じてスケーリングできます。
ビジネスの俊敏性を向上
必要に応じて追加のVEインスタンスをすばやくスピンアップできます。
導入の自動化
F5 Cloud Solution Templatesを使用してクラウドへのBIG-IP VEの導入を自動化できます。
ハードウェア オフロードの統合
ハードウェア オフロードにより、CPU負荷の高いユース ケースのパフォーマンスを高めることができます。
規制の準拠
FIPS 140-2/3やコモン クライテリアなどの業界標準に準拠します。
柔軟なライセンシング
課金方法をサブスクリプション、従量課金制、Flex-Consumption Program（FCP）、または永久ライセンスからお選びいただけます。
プラットフォームのサポートと統合
-
サポートされているクラウド
-
ハードウェア オフロードによってパフォーマンスを向上
-
サポートされているハードウェア セキュリティ モジュール
サポートされているパブリックおよびプライベート クラウド
BIG-IP VEは、市販されているどのvADCよりも多くのクラウド環境でサポートされているため、アプリケーションをどこで使用するかにかかわらず、アプリケーション サービスを利用することができます。
ハードウェア オフロードの統合
DDoS対策、CGNAT、暗号処理など、コンピューティングに対する負荷の高い機能を強力なIntel製コンポーネントにオフロードすることで、パフォーマンスを大幅に向上させ、VEコンピューティング リソースへの負荷を軽減することができます。
ハードウェア セキュリティ モジュール（HSM）を使用したFIPS 140-2 L2/L3への準拠
BIG-IP VEは、市販されているどのvADCよりも多くのクラウド環境でサポートされているため、アプリケーションをどこで使用するかにかかわらず、アプリケーション サービスを利用することができます。
トライアルも実施中！
SaaSベースのインフラ・アプリケーション管理プラットフォーム
F5 Distributed Cloud Services
F5 Distributed Cloud Servicesは、クラウドプロバイダのネイティブ サービスよりも
強化された機能性、高度なセキュリティ制御、シンプル化された運用を実現します。
「私たちは、5Gネットワークで優れたエッジ コンピューティング環境を構築するためにF5と連携できることをうれしく思います。F5は、既存の通信事業者向けクラウド サービス内で運用上の重大な課題を解決し、事業者の効率を高めて収益源を増やすとともに、開発者の採用を促進するクラウドネイティブなエクスペリエンスを提供することを実証しています。」
Keiichi Makizono氏
SoftBank Corp.、SVP兼CIO
リソース
特集
American SystemsがAzureにBIG-IP VEを導入することでDISAのSecure Cloud Computing Architecture（SCCA）要件をどのように満たしたかをご覧ください。