BIG-IP Advanced Firewall Manager

BIG-IP AFM, eine ICSA Labs zertifizierte Firewall, sorgt mit maschinellem Lernen, Stress Monitoring, dynamischen Signaturen und Angriffsabwehr für eine präzise Erkennung.

• Maschinelles Lernen – BIG-IP AFM lernt die Baselines des normalen Datenverkehrs. Die Überwachung des Verhaltens beginnt mit der Erhebung von Daten, die Ihnen helfen, „normale“ System- und Netzwerkaktivitäten zu verstehen.
• Stress Monitoring – Erkennt anormalen Server-Stress und überwacht den Zustand des geschützten Servers. Wenn der Server Anzeichen von Stress zeigt, die auf Abweichungen von der normalen Netzwerkaktivität beruhen, werden Abhilfemaßnahmen eingeleitet.
• Dynamische Signaturen – BIG-IP AFM identifiziert bösartigen Datenverkehr und bösartige Akteure. Signaturen werden schnell und spezifisch für die Quelle der erkannten Bedrohung erstellt und sind einsatzbereit, bevor der Dienst beeinträchtigt wird.
• Angriffsabwehr – Es werden dynamische Signaturen angewendet. Der Zustand des Servers wird als Teil einer Feedback-Schleife kontinuierlich auf die Wirksamkeit der Abwehr überwacht. Bei Bedarf werden zusätzliche Signaturen erstellt, bis der Angriff adäquat abgewehrt ist.

Der Schutz von Netzressourcen ohne Beeinträchtigung der Flexibilität und Kostenkontrolle ist ein ständiger Kampf. BIG-IP AFM ermöglicht mit seiner unübertroffenen Benutzeraggregationskapazität Service-Anbietern, Netzwerke und Teilnehmer zu schützen und gleichzeitig die Netzwerkinfrastruktur zu konsolidieren, ohne dabei die Flexibilität zu beeinträchtigen.

• Schutz durch Full-Proxy-Funktionen – Überprüfen Sie alle eingehenden Teilnehmerverbindungen und Server-zu-Client-Antworten und entschärfen Sie Bedrohungen auf der Grundlage von Sicherheits- und Protokollparametern, bevor sie weitergeleitet werden.
• Überprüfung von SSL-Sitzungen – Entschlüsseln Sie den SSL-Datenverkehr, um potenziell versteckte Angriffe zu identifizieren – bei hohen Raten und hohem Durchsatz.
• Automatisierte Sicherheitsbereitstellung – Vereinfachen Sie die Konfiguration durch Sicherheitsrichtlinien, die sich an Diensten und Protokollen orientieren, und einer effizienten GUI für Regeln und Richtlinien.