BIG-IP DDoS Hybrid Defender

Holen Sie sich umfassenden DDoS-Schutz für Ihr Netzwerk und auf Anwendungsebene mit Flexibilität und Skalierbarkeit für Inline-, Out-of-Band- und Hybridbereitstellungen.

Unter Angriff? Rufen Sie (866) 329-4253 oder +1 (206) 272-7969 an

Anspruchsvolle Angriffe erfordern anspruchsvolle Lösungen

API Gateway-Milderung

API-Gateway-Minderung

API-Gateways benötigen intelligente DDoS-Minderungsfunktionen, die nicht nur bei L3 und L4 aufhören. Damit ein API-Gateway nicht Opfer eines DoS-Angriffs wird, ist eine extrem schnelle L7-Behavioral-DoS-Lösung erforderlich, die Bedrohungen nahezu in Echtzeit erkennt und komplexe Signaturen erstellt, die auf benutzerdefinierte Firmware angewendet werden können, um eine hardwarebasierte DDoS-Minderung bei Leitungsgeschwindigkeit zu ermöglichen, selbst in Umgebungen mit über 100 Gbit/s.

  • Verhaltensbasierter DoS -Angriff: Erstellt zusätzlich zu den Standardsicherheitssignaturen automatisch dynamische Signaturen und ermöglicht so eine schnellere und genauere Bedrohungsidentifizierung.
  • Line-Rate-Mitigation – Angriffserkennung in weniger als einer Sekunde mit Geo-Tracking, intelligenter Signalisierung und Hardware-Unterstützung, Inline oder im Out-of-Band-Modus.
  • Erweiterte Minderungstechniken – Konfigurierbare Ratenbegrenzung und Blockierung zusätzlich zur Verbindungsbegrenzung, Quellenbegrenzung und mehr.

Umfassende Angriffsabdeckung

Umfassende Angriffsabdeckung

Zur Überprüfung von L7-Angriffen und zur wirksamen Angriffsabwehr ist eine SSL-Entschlüsselung erforderlich. Da die meisten volumetrischen Angriffe auf Ebene 3 und 4 erfolgen, können sie leicht erkannt und abgeschwächt werden. Aber wenn es zu L7-Angriffen über HTTPS kommt, ist die SSL/TLS-Entschlüsselung von entscheidender Bedeutung. Die SSL/TLS-Entschlüsselung kann in Sekundenschnelle aktiviert werden und bietet die notwendige Transparenz für Entscheidungen zur Abschwächung eines Angriffs oder einer Angriffskampagne.

  • SSL/TLS-Entschlüsselung – Verbessert die Sichtbarkeit des SSL-Verkehrs, unabhängig von der Netzwerkplatzierung, wenn Angriffe auf Anwendungsebene erfolgen.
  • Proaktive Bot-Abwehr – Proaktive Bot-Abwehr, die bösartige Bot-Aktivitäten vor Angriffen erkennt.
  • Zweckgebunden – Entwickelt, um integrierten L3-7-Schutz mit DoS-Minderung und SSL/TLS-Entschlüsselung zu bieten.

Produktübersicht

Hybridbereitstellung mit automatischer Signalisierung

BIG-IP DDoS Hybrid Defender bietet eine größere Verteidigungstiefe. Es handelt sich um die einzige mehrschichtige Verteidigung, die vor gemischten Netzwerkangriffen und komplexen Anwendungsangriffen schützt und gleichzeitig vollständige SSL-Entschlüsselung, Anti-Bot-Funktionen und erweiterte Erkennungsmethoden ermöglicht – alles in einer Lösung. Darüber hinaus bietet es höchste Leistung mit Line-Rate-Funktionen und ohne Beeinträchtigung des legitimen Datenverkehrs.  BIG-IP DDoS Hybrid Defender kann auf B4450, i15x00, r10000 und in Kürze auch auf SmartNICs eingesetzt werden.

Spezielle, leistungsstarke Hardware.

Durch F5 Distributed Cloud Services.

Mehrere Ansätze, die zu Ihrer individuellen Umgebung passen.

Kernkompetenzen

Ausgefeilte Angriffe erfordern ausgefeilte Lösungen.

Erhalten Sie zustandsbehaftete Sicherheit mit zustandsloser Skalierung, während Sie gleichzeitig Angriffe der Schichten 3 bis 7 erkennen und sich davor schützen.

Für eine unübertroffene Leistung kann Hochleistungshardware mit Cloud-basiertem Scrubbing gekoppelt werden.

Automatisierte Systeme ermöglichen eine größere Wirkung mit weniger Personal.

Erstellen Sie automatisch dynamische Signaturen, um eine schnelle und genaue Identifizierung und Blockierung von Bedrohungen zu ermöglichen.

Unsere globalen Bedrohungs-Feeds und Trendanalysen schützen vor aktuellen und zukünftigen Bedrohungen.

Integrieren Sie es in Ihre vorhandene Netzwerkarchitektur mit Inline-, Out-of-Band-, Cloud- oder Hybrid-Bereitstellungsoptionen.

Sicherheits-Dashboards mit Echtzeit-Minderungsergebnissen zeigen Ihnen, ob es funktioniert.

Holen Sie sich die kosteneffektivsten Sicherheitslösungen im großen Maßstab.

Ressourcen

Hervorgehoben

Kursleiter verwendet ein transparentes Lightboard

BIG-IP DDoS Hybrid Defender ist eine speziell entwickelte Hybridlösung, die umfassenden L3-7-DDoS-Schutz bietet, um Netzwerk-, Anwendungs- und volumetrische Angriffe zu verhindern.