BIG-IP Advanced Firewall Manager
Proteja sua rede contra ameaças de entrada, incluindo ataques DDoS massivos e complexos, com o BIG-IP Advanced Firewall Manager (AFM).
Proteja sua rede do núcleo à borda
A análise comportamental possibilita uma detecção precisa
BIG-IP AFM, um firewall certificado pelo laboratório da ICSA, proporciona detecção precisa com aprendizado de máquina, monitoramento de estresse, assinaturas dinâmicas e mitigação de ataques.
- Aprendizado de máquina - O BIG-IP AFM aprende as linhas de base do tráfego normal. Sua funcionalidade de monitoramento comportamental começa a coletar dados para ajudar você a entender a atividade “normal” do sistema e da rede.
- Monitoramento de estresse - Detecta níveis anormais de estresse no servidor e monitora a integridade do servidor protegido. Quando o servidor apresenta sinais de estresse, com base em desvios da atividade normal da rede, as medidas de mitigação são iniciadas.
- Assinaturas dinâmicas - O BIG-IP AFM identifica tráfego malicioso e agentes mal-intencionados. Assinaturas específicas para a origem da ameaça detectada são criadas rapidamente e ficam prontas para implantação antes que o serviço seja afetado.
- Mitigação de ataques - Assinaturas dinâmicas são aplicadas. A integridade do servidor é monitorada continuamente para avaliar a eficácia da mitigação como parte de um ciclo de feedback. Se necessário, assinaturas adicionais são criadas até que o ataque tenha sido devidamente neutralizado.
Obtenha segurança consistente e visibilidade prática
O BIG-IP AFM é um componente essencial das soluções de proteção de aplicações da F5, que combinam quatro elementos fundamentais de segurança: firewall, mitigação de DDoS, segurança de DNS e sistemas de prevenção contra intrusões (IPS) em aplicações. Essas soluções podem ser consolidadas em uma única plataforma BIG-IP, reduzindo a complexidade e a sobrecarga de gerenciamento e, ao mesmo tempo, oferecendo desempenho e escalabilidade superiores.
- Proteção consistente para aplicações em contêineres - Proteja aplicações baseadas em contêineres, independentemente da plataforma ou localização, com serviços de detecção e mitigação para reduzir ataques e riscos. .
- Relatórios e visibilidade acionáveis - Entenda facilmente o status da sua segurança com dados avançados de telemetria, que podem ser personalizados em relatórios e gráficos para fornecer insights sobre todos os tipos de eventos e permitir análises forenses eficazes.
Garanta a disponibilidade, a segurança e a escalabilidade da rede
Proteger os recursos de rede sem comprometer a flexibilidade e, ao mesmo tempo, controlar os custos é um desafio constante. O BIG-IP AFM, com sua incomparável capacidade de agregação de assinantes, permite que os provedores de serviços protejam redes e assinantes, consolidando a infraestrutura de rede sem comprometer a flexibilidade.
- Proteja com recursos de proxy completo - Inspecione todas as conexões de entrada dos assinantes e as respostas do servidor para o cliente e neutralize ameaças com base em parâmetros de segurança e protocolo antes de encaminhá-las.
- Inspecione sessões SSL - Descriptografe o tráfego SSL para identificar ataques potencialmente ocultos, mesmo com altas taxas e alto volume de processamento.
- Automatize a implantação da segurança - Simplifique a configuração com políticas de segurança voltadas a serviços e protocolos e uma interface gráfica eficiente para regras e políticas.
Visão geral do produto
Protegendo a rede do núcleo à borda e protegendo seus serviços
O BIG-IP AFM é uma solução de segurança de rede de alto desempenho e proxy completo, desenvolvida para proteger redes e data centers contra ameaças que chegam à rede por meio dos protocolos mais amplamente utilizados. O design exclusivo deste produto, centrado em aplicações, proporciona maior eficácia na proteção contra ataques direcionados à infraestrutura de rede. Além disso, com o BIG-IP AFM, as organizações contam com proteção contra mais de 100 assinaturas de ataque — mais assinaturas baseadas em hardware do que qualquer outro fornecedor líder de firewall —, além de programabilidade, interoperabilidade e visibilidade inigualáveis das condições de ameaça.
Hardware
Os appliances BIG-IP e as plataformas VIPRION oferecem programação rápida e fácil, orquestração de serviços de vários fornecedores, hardware definido por software e desempenho à velocidade da linha.
Nuvem
Os serviços de aplicações da F5 funcionam exatamente da mesma forma na nuvem pública e privada que no data center. Opções de CNF e VNF disponíveis.
Software
As edições virtuais do BIG-IP têm os mesmos recursos das versões executadas em hardware F5 desenvolvido especificamente para essa finalidade — e você pode implantá-las em qualquer hipervisor líder de mercado ou em provedores de nuvem selecionados.
Principais recursos
Recursos
Destaque
Atenção, provedores de serviços: protejam o núcleo e a borda da rede e preservem a receita baseada em serviços
Com sua capacidade incomparável de agregação de assinantes, o BIG-IP AFM ajuda a proteger redes e assinantes. Isso significa que você pode consolidar sua infraestrutura de rede e controlar os custos sem comprometer a flexibilidade.
Leia a ficha técnica
Prêmio PeerSpot 2023 na categoria Firewall de Aplicações Web
A F5 ganhou o prêmio PeerSpot Award 2023 por BIG-IP Advanced WAF na categoria Web Application Firewall. A solução foi reconhecida por seus recursos de segurança avançados e escaláveis, que impedem diversos riscos potenciais.