ソリューションの概要

F5 BIG-IP AFM侵入検知システム（IPS）

サービス プロバイダや企業のネットワークでは、多数のアプリケーションへの接続を可能にするためにさまざまなプロトコルが使用されています。これらのネットワークのほとんどは、組み込まれているセキュリティが脆弱か、あるいはセキュリティが組み込まれていないレガシー プロトコルで運用されており、攻撃者がこれを悪用してサービスに悪影響を与えたり、情報を盗んだりする可能性があります。5Gベースのサービスを提供するサービス プロバイダにとっては、新しい5Gアーキテクチャによってネットワーク インフラストラクチャへの新たな侵入口が飛躍的に増大します。競争の激しい市場で顧客の期待に応えるエクスペリエンスを提供するには、ネットワークを保護することが不可欠です。

SNORTに準拠したルールの利用と保護

BIG-IP AFMのIPSエンジンは、業界標準のドメイン固有言語（DSL）であるSNORTを使用して受信トラフィックにルールを適用し、攻撃やエクスプロイトを検出してブロックします。BIG-IP AFMのIPSは、サード パーティのソースからSNORTルールを取り込んで使用できるため、既存のポリシーに基づく一貫した保護を実現します。F5は、加入者のトラフィックの検査と保護をさらに拡張できるよう、サービス プロバイダのネットワーク プロトコル用に特別に調整したルールを追加設定なしで使用できるようにあらかじめ組み込んでいます。BIG-IP AFM IPSサブスクリプション サービスでは、進化し続ける新たな攻撃やエクスプロイトから保護するために新しいシグネチャを継続的に提供しています。

ほぼリアルタイムでリスクを可視化

BIG-IP AFM IPSは、高速ロギング（HSL）機能を備えており、受信トラフィックをほぼリアルタイムで可視化するため、ネットワーク担当者は攻撃に迅速に対応できます。F5 BIG-IQ Securityは脅威を相関的に可視化することでこれを補完し、実践的な対応を提案します。ログ データは、サポートされているサード パーティのセキュリティ情報イベント管理（SIEM）ソリューションに転送して、分析や履歴の比較を行うことができます。

図2：F5 AFM IPSが攻撃を可視化して防御する。

学習機能とルール提案機能を搭載

BIG-IP AFM IPSはポリシー提案エンジンを備えているため、管理者は進化する攻撃やエクスプロイトを常に把握でき、広範囲にわたって監視してルールを作成する必要がありません。ポリシー提案エンジンは、トラフィック パターンに基づいてルールを作成します。これらのルールは手動または自動で承認/却下することができ、専門知識もオーバーヘッドもなしに簡単に保護を強化できます。また、誤検出の多いルールを無効にすべきかどうかについてのフィードバックも提供します。

マルチスレッドによるパフォーマンスと拡張性の実現

BIG-IP AFM IPSはF5 BIG-IPプラットフォーム上に構築され、ネイティブなマルチスレッド処理を行うように設計されているため、サービスに影響を与えることなくトラフィックの急増や計画的な成長に応じて容易に拡張できます。またマルチスレッド アーキテクチャは高可用性も実現し、ソフトウェアのヒットレス アップグレードを可能にします。そのため、業務を中断することなく継続でき、リスク エクスポージャが軽減されます。

サービス統合プラットフォーム

BIG-IP AFM IPSなら、サービス プロバイダはGiファイアウォールおよび負荷分散サービスと統合されたIPSを使用してインフラストラクチャの統合と保護を単一のプラットフォームで行えます。BIG-IP AFM IPSは、データ センタのコアとエッジ、および加入者サービスを可能にする基礎的なプロトコルを保護するように最適化されています。高い拡張性とパフォーマンスを必要とするネットワークの場合、BIG-IP iSeriesアプライアンスとVIPRIONシャーシ上のIPSが業界をリードするスループットと信頼性を実現し、安全なネットワーク サービスの提供を保証します。