BIG-IP Virtual Edition

セキュリティと制御を提供するF5 ADSPと、パブリッククラウドまたはプライベートクラウドの俊敏性を組み合わせます。同じ高度なF5アプリケーションサービスを、必要な方法と場所で利用できます。

あらゆるクラウド環境に対応する高度なアプリケーションサービス

インテリジェントなローカルおよびグローバルトラフィック管理:BIG-IP LTMとBIG-IP DNS

ローカルおよびグローバルのサーバー負荷分散、パフォーマンス最適化、暗号処理のオフロード、トラフィックの詳細な可視化により、アプリの高速性、可用性、セキュリティを確保します。

  • インテリジェントなトラフィック管理 - 基本的な負荷分散から複雑なトラフィック管理の判断まで、BIG-IP LTMとBIG-IP DNSはアプリケーショントラフィックをきめ細かく制御します。
  • プログラマビリティ - iRulesを使用すると、アプリケーションのトラフィックをプログラムで完全に制御でき、セキュリティルールの実装やアプリケーション関連のエラーのリアルタイム修正など、さまざまな対応が可能になります。
  • 超高速SSL - BIG-IPの高性能な暗号処理機能により、クライアントからサーバーまでのすべての通信を暗号化し、コスト効率よくユーザー体験を保護します。
インテリジェントなローカルおよびグローバルトラフィック管理 - BIG-IP LTMとBIG-IP DNS
高度なアプリケーションとAPIの保護 - Advanced WAF

高度なアプリケーションおよびAPI保護:Advanced WAF

Advanced WAFはアプリケーションセキュリティを再定義し、今日の組織が直面する特に広く見られる脅威に対処します。これには、既存のセキュリティソリューションの処理能力を超える自動化されたボット攻撃、認証情報を盗んでユーザーアカウントに不正アクセスするWeb攻撃、レピュテーションと手動で作成したシグネチャに基づく静的なセキュリティを回避するアプリケーション層攻撃が含まれます。

  • Proactive Bot Defense - ボットやその他の悪意あるツールによる自動化された攻撃からアプリを保護します。
  • アプリケーション層(L7)DoS - 行動分析と機械学習を活用し、アプリに影響が及ぶ前にL7 DoS攻撃を検知して軽減します。
  • API保護 - REST/JSON、XML、GWTのAPIを包括的に保護します。

セキュアで統一されたアプリケーションアクセス:BIG-IP APM

BIG-IP APMは、ネットワーク、クラウド、アプリ、APIへの世界中からのアクセスを管理する、セキュアで柔軟かつ高性能なアクセス管理プロキシソリューションです。

  • Identity-Aware Proxy (IAP) - 詳細なコンテキストに基づくゼロトラストモデルの検証を導入し、アプリへのすべてのリクエストを保護します。
  • IDフェデレーション、MFA、SSO - IDを連携し、適応型多要素認証(FIDO U2FおよびRADIUSプロトコルに対応)を実施し、シングルサインオンを有効にすることで、アプリへのアクセスを簡素化します。
  • セキュアなリモートアクセスとモバイルアクセス - セキュアで適応型のアプリ単位VPNにより、SSL VPN経由のリモートアクセスのアイデンティティを統合します。
セキュアで統一されたアプリケーションアクセス - BIG-IP APM
インフラストラクチャとDDoS攻撃からの保護 - BIG-IP AFM

インフラストラクチャとDDoS対策:BIG-IP AFM

BIG-IP AFMは、高性能なフルプロキシ型ネットワークセキュリティソリューションです。激しいDDoS攻撃やプロトコル攻撃がサービスに過負荷や性能低下をもたらす前に、ネットワークとデータセンターを保護するよう設計されています。

  • ネットワーク保護 - ネットワーク、プロトコル、DNSの脅威が重要なリソースに到達する前に、それらを特定して軽減します。
  • DDoS緩和 - ユーザーのアプリケーション利用に影響が及ぶ前に、ボリューム型DDoS攻撃を阻止します。
  • 大量ログの制御 - SNMP、SIP、DNS、IPFIXコレクターをサポートしながら、ログサーバーを過負荷から保護します。

製品概要

BIG-IP Virtual Editionの構成図

BIG-IP VEは、市場で最も高いパフォーマンスと信頼性を備え、最も幅広くサポートされているvADCです。

BIG-IP Virtual Editionは、業界最高の拡張性を備えた仮想アプリケーションデリバリーコントローラーです。主要なすべてのハイパーバイザーとクラウドプラットフォームで、高性能なアプリケーション配信とセキュリティ処理を支援します。BIG-IP VEは、物理BIG-IPアプライアンスと同じ、市場をリードするアプリケーションサービススイートをサポートし、マルチクラウド環境内のどこでも構成とポリシーの複製、再利用、一元管理を可能にします。

パブリッククラウド

AWS、Azure、GCP、Alibaba Cloud、IBM Cloud、Oracle Cloud Infrastructureをはじめ、主要なすべてのパブリッククラウドプラットフォームにVEを導入できます。

BIG-IP VEのサポート対象プラットフォーム ›

プライベートクラウド

オンプレミスでもコロケーション施設でも、プライベートクラウド環境のVMware、KVM、Hyper-Vハイパーバイザー上にVEを導入できます。

BIG-IP VEの対応プラットフォーム ›

主なメリット

ハードウェアの制約を超えるスピードが求められるとき、BIG-IP Virtual Editionsは、必要なアプリケーションサービスを、より俊敏で柔軟な形態で提供します。

マルチクラウドの自由度
アプリのデプロイ先を問わず、一貫したアプリサービスを提供します。
比類のないパフォーマンス
需要が最も高いアプリケーションのニーズに合わせて拡張できます。
ビジネスの俊敏性を向上
必要なときにいつでも、追加のVEインスタンスをすばやく起動できます。
デプロイの自動化
F5 Cloud Solution Templatesで、クラウドでのBIG-IP VEのデプロイを自動化できます。
ハードウェアオフロードの連携
ハードウェアオフロードにより、CPU負荷の高いユースケースのパフォーマンスを向上させます。
規制遵守
FIPS 140-2/3やコモンクライテリアなどの業界標準に準拠します。
柔軟なライセンス
サブスクリプション、従量課金、Flex-Consumption Program (FCP)、または永続ライセンスでご利用いただけます。
豊富な機能
BIG-IPハードウェアと同じ包括的なアプリケーション配信・セキュリティスイートをご利用いただけます。

プラットフォームのサポートと連携

対応クラウド

対応するパブリッククラウドとプライベートクラウド

BIG-IP VEは、市場のどのvADCよりも多くのクラウド環境に対応しているため、アプリケーションの移行先を問わず、アプリケーションサービスを引き続き利用できます。

BIG-IP Virtual Editionの構成図
Microsoft Azure
Google Cloud
Alibaba Cloud
VMware
KVM

ハードウェアオフロードによるハードウェアオフロードの統合

ハードウェアオフロードの統合

DDoS緩和、CGNAT、暗号処理など、計算負荷の高い機能を高性能なIntelコンポーネントにオフロードすることで、パフォーマンスを大幅に向上させ、VEのコンピューティングリソースへの負荷を軽減できます。

Intel

サポート対象のハードウェアセキュリティモジュール

ハードウェアセキュリティモジュール(HSM)を使用したFIPS 140-2 L2/L3準拠

BIG-IP VEを主要なHSMと統合してFIPS 140-2レベル2または3の認証を取得することで、暗号化のセキュリティをさらに強化できます。

thales
AWS
Equinix SmartKey

リソース