BIG-IP Advanced Firewall Manager

Name: BIG-IP Advanced Firewall Manager
Brand: F5

BIG-IP Advanced Firewall Manager (AFM)で、大規模かつ複雑なDDoS攻撃を含む外部からの脅威からネットワークを保護します。

無料トライアル

コアからエッジまでネットワークを保護

Behavioral analytics drives accurate detection

BIG-IP AFM, an ICSA lab certified firewall, drives accurate detection with machine learning, stress monitoring, dynamic signatures, and attack mitigation.

機械学習 - BIG-IP AFMは、通常のトラフィックのベースラインを学習します。動作監視機能がデータ収集を開始し、「通常」のシステムおよびネットワークアクティビティの把握を支援します。
ストレス監視 - サーバーの異常な負荷を検出し、保護対象サーバーの健全性を監視します。通常のネットワークアクティビティからの逸脱に基づき、サーバーに負荷の兆候が見られると、緩和策が開始されます。
動的シグネチャ - BIG-IP AFMは、悪意のあるトラフィックと攻撃者を特定します。検出された脅威の発生元に特化したシグネチャが迅速に作成され、サービスに影響が及ぶ前に導入できる状態になります。
攻撃の緩和 - 動的シグネチャが適用されます。フィードバックループの一環として、緩和の有効性を確認するためにサーバーの健全性が継続的に監視されます。攻撃が十分に対処されるまで、必要に応じて追加のシグネチャが作成されます。

一貫したセキュリティと、実用的な可視性を確保

BIG-IP AFMは、F5のアプリケーション保護ソリューションの中核コンポーネントです。これらのソリューションは、ファイアウォール、DDoS緩和、DNSセキュリティ、アプリケーション侵入防御システム（IPS）という4つの主要なセキュリティ要素を組み合わせています。単一のBIG-IPプラットフォームに統合できるため、優れたパフォーマンスと拡張性を実現しながら、管理の複雑さとオーバーヘッドを軽減できます。

コンテナ化されたアプリケーションを一貫して保護 - プラットフォームや場所を問わず、攻撃の検知・緩和サービスによって攻撃とリスクを軽減し、コンテナベースのアプリケーションを保護します。
実用的なレポートと可視性 - 豊富なテレメトリをレポートやグラフにカスタマイズできるため、あらゆるイベントタイプを把握して効果的なフォレンジック分析を行い、セキュリティ状況を容易に理解できます。

ネットワークの可用性、セキュリティ、拡張性を確保

柔軟性を損なわずにコストを抑えながらネットワークリソースを保護することは、常に課題となります。比類のない加入者集約能力を備えたBIG-IP AFMにより、サービスプロバイダーは柔軟性を維持したままネットワークインフラストラクチャを統合し、ネットワークと加入者を保護できます。

フルプロキシ機能による保護 - 受信するすべての加入者接続とサーバーからクライアントへの応答を検査し、転送前にセキュリティおよびプロトコルのパラメーターに基づいて脅威を緩和します。
SSLセッションを検査 - SSLトラフィックを復号し、高い処理レートとスループットを維持しながら、潜在的に隠れた攻撃を特定します。
セキュリティ導入を自動化 - サービスとプロトコルを中心に構成されたセキュリティポリシーと、効率的なルールおよびポリシーのGUIにより、設定を簡素化します。

製品概要

ネットワークのコアからエッジまでを防御し、サービスを保護

BIG-IP AFMは、広く導入されている各種プロトコルを介してネットワークに侵入する脅威から、ネットワークとデータセンターを保護するために設計された、高性能なフルプロキシ型ネットワークセキュリティソリューションです。独自のアプリケーション中心設計により、ネットワークインフラストラクチャを狙った攻撃をより効果的に防御できます。さらに、BIG-IP AFMは、100種類を超える攻撃シグネチャ（主要な他のファイアウォールベンダーを上回る数のハードウェアベースシグネチャ）による保護に加え、比類のないプログラマビリティ、相互運用性、脅威状況の可視性を組織に提供します。