Erweiterter BIG-IP-Firewall-Manager

BIG-IP AFM, eine vom ICSA-Labor zertifizierte Firewall, ermöglicht eine genaue Erkennung mit maschinellem Lernen, Stressüberwachung, dynamischen Signaturen und Angriffsminderung.

• Maschinelles Lernen – BIG-IP AFM lernt normale Verkehrs-Baselines. Seine Funktion zur Verhaltensüberwachung beginnt mit der Datenerfassung, die Ihnen helfen, die „normale“ System- und Netzwerkaktivität zu verstehen.
• Stressüberwachung – Es erkennt abnormale Serverbelastung und überwacht den Zustand des geschützten Servers. Wenn der Server aufgrund von Abweichungen von der normalen Netzwerkaktivität Anzeichen von Belastung zeigt, werden Gegenmaßnahmen eingeleitet.
• Dynamische Signaturen – BIG-IP AFM identifiziert schädlichen Datenverkehr und schädliche Akteure. Signaturen werden schnell und spezifisch für die Quelle der erkannten Bedrohung erstellt und können bereitgestellt werden, bevor der Dienst beeinträchtigt wird.
• Angriffsminderung – Es werden dynamische Signaturen angewendet. Die Serverintegrität wird im Rahmen einer Feedbackschleife kontinuierlich auf die Wirksamkeit der Schadensbegrenzungsmaßnahmen überwacht. Bei Bedarf werden zusätzliche Signaturen erstellt, bis der Angriff angemessen bekämpft wurde.

Der Schutz von Netzwerkressourcen ohne Kompromisse bei der Flexibilität und Kostenkontrolle ist ein ständiger Kampf. BIG-IP AFM mit seiner unübertroffenen Abonnentenaggregationskapazität ermöglicht Dienstanbietern, Netzwerke und Abonnenten zu schützen und gleichzeitig die Netzwerkinfrastruktur zu konsolidieren, ohne die Flexibilität zu beeinträchtigen.

• Schutz mit umfassenden Proxy-Funktionen – Überprüfen Sie alle eingehenden Teilnehmerverbindungen und Server-zu-Client-Antworten und mindern Sie Bedrohungen basierend auf Sicherheits- und Protokollparametern, bevor Sie sie weiterleiten.
• SSL-Sitzungen prüfen – Entschlüsseln Sie SSL-Verkehr, um potenziell versteckte Angriffe zu identifizieren – mit hohen Raten und hohem Durchsatz.
• Automatisieren Sie die Sicherheitsbereitstellung – Vereinfachen Sie die Konfiguration mit Sicherheitsrichtlinien, die sich an Diensten und Protokollen orientieren, und einer effizienten GUI für Regeln und Richtlinien.