F5 BIG-IP アクセスポリシーマネージャ
高度にスケーラブルな ID ベースおよびコンテキストベースのアクセス制御により、すべてのアプリ (レガシーおよび最新) に対してゼロ トラスト アクセスを有効にします。
ゼロトラストはすべてのアプリへの安全なアクセスから始まります
デバイスのセキュリティと整合性のチェックを実行し、ユーザーの介入なしにアプリごとの VPN アクセスを提供します。
- F5 Access Guard - ブラウザベースの拡張機能が APM と連携して、継続的かつ継続的なデバイスの状態チェックを実行します。
- ステップアップ認証- ユーザーのデバイスの場所やアプリ データの機密性によりさらに分析が必要な場合は、多要素認証 (MFA) などの追加の認証形式を要求します。
- モバイル デバイス管理の統合- VMware Horizon ONE (AirWatch)、Microsoft Intune、IBM MaaS360 などの主要な MDM およびエンタープライズ モビリティ管理 (EMM) ソリューションと統合します。
Azure AD などの IDaaS プロバイダーと統合することで、クラウドネイティブ、SaaS アプリ、オンプレミスなど、すべてのアプリの認証を一元化できます。
- アイデンティティ認識プロキシ- きめ細かなユーザー認証と承認のアプローチにより、アプリへの安全なアクセスを実現します。 IAP では、リクエストごとのコンテキストと ID に応じたアクセスのみが有効になります。
- Azure AD 条件付きアクセス統合- BIG-IP APM のアクセス ガイド付き構成 (AGC) を活用して、条件付きアクセス ポリシーを簡単に展開します。
- サードパーティのリスク評価エンジンとの統合- REST API を介してサードパーティの UEBA およびリスク エンジンを活用し、API コネクタを使用してポリシーベースのアクセス制御を通知し、より階層化されたセキュリティを実現します。
製品の概要
安全、シンプル、集中化
F5 BIG-IP アクセス ポリシー マネージャ (APM) は、すべてのアプリ、API、データへのアクセスを保護、簡素化、集中化することで、ユーザーの所在地やアプリのホスト場所に関係なく、非常に安全でありながらユーザー フレンドリなアプリ アクセス エクスペリエンスを実現します。
BIG-IP APM は、永久ライセンス、サブスクリプション、パブリック クラウド マーケットプレイス、ELA など、あらゆるビジネス モデルで利用できます。
コア機能
アイデンティティ認識プロキシ (IAP)
詳細なコンテキストに基づいてゼロトラスト モデル検証を展開し、すべてのアプリ アクセス要求を保護します。
ID フェデレーション、MFA、SSO
ID を連携し、適応型多要素認証 (FIDO U2F および RADIUS プロトコルをサポート) を推進し、すべてのアプリへのシングル サインオンを可能にします。
アプリごとの VPN
安全で適応性の高いアプリごとの VPN を使用して、SSL VPN 経由のリモート アクセスの ID を統合します。
Web アプリ プロキシ
Web アプリ プロキシを介して認証、承認、エンドポイント検査を一元管理します。
安全な API 認証
OpenAPI (または Swagger) ファイルを統合して、REST API の認証を保護します。
モダン認証
SAML、OAuth、OIDC を採用し、すべてのアプリでシームレスで安全なユーザー エクスペリエンスを実現します。
ダイナミック スプリット トンネリング
帯域幅を節約するために、VPN からインターネット トラフィックを動的に除外します。
一元管理と展開
F5 BIG-IQ Centralized Management と統合することで、導入を容易にし、大規模なコスト効率を向上させます。
パフォーマンスとスケーラビリティ
1 台の BIG-IP デバイスで最大 100 万のアクセス セッションをサポートし、1 台の VIPRION シャーシで最大 200 万のアクセス セッションをサポートします。
PKCE サポート
OAuth 2.0 に基づくより安全な認証フローにより、パブリック アプリとモバイル アプリのセキュリティをさらに強化できます。
プラットフォームのサポートと統合
テクノロジーアライアンス
F5 は、次世代の ID およびアクセス ソリューションをサポートするために、主要なセキュリティ、IT、インフラストラクチャ プロバイダーと提携しています。
リソース
特集
Motorists Insurance Group は、ハイブリッド マルチクラウド環境でカスタマイズされた F5 および Okta セキュリティ ソリューションを使用することで、保険代理店とその顧客にシームレスなエクスペリエンスを提供できるようになりました。