Vos utilisateurs attendent un accès complet.

Alors, procurez-leurs en un - en toute sécurité.

Les utilisateurs s'attendent à avoir un accès facile aux applications et aux données dont ils ont besoin, à partir de tout appareil et de toute localisation - que ces ressources soient dans un centre de données, le cloud, soient basées sur SaaS, ou dans un environnement hybride. L'accès est non négociable.

Le défi est d'assurer la sécurité des applications et de données, vous devez savoir d'où se connectent les utilisateurs, quel appareil ils utilisent et à quoi ils essaient de se connecter.

BIG-IP Access Policy Manager (APM) sécurise en fonction du contexte, simplifie et protège l'accès des utilisateurs aux applications et aux données, tout en offrant la passerelle d'accès la plus évolutive sur le marché.

Contrôler l'accès sans ajouter de complexité.

Économisez du temps et de l'argent en consolidant votre infrastructure d'accès avec APM BIG-IP. Son évolutivité vous permet de consolider vos passerelles d'accès en un seul appareil ou édition virtuelle, alimenté par un moteur de politique unique.

BIG-IP APM intègre les produits de gestion de la mobilité d'entreprise (EMM) que vous utilisez déjà pour renforcer la sécurité et la facilité d'utilisation.

BIG-IP APM assure aussi une prise en charge native du proxy pour Citrix, Microsoft et VMware, à la fois sur les ordinateurs de bureau et les appareils mobiles. Ceci réduit la complexité de la conception de votre réseau via la consolidation de l'infrastructure.

Consolidate and simplify access gateways

La gestion du mot de passe : un vrai combat.

Si vos utilisateurs doivent créer un mot de passe pour chaque application qu'ils utilisent, il y a de fortes chances qu'ils ne créent pas un mot de passe unique chaque fois. Cela facilite la pénétration par les hackers de vos applications et le vol des données de votre entreprise.

APM BIG-IP vous permet de fédérer l'identité de l'utilisateur et permet l'authentification unique (SSO), améliorant et sécurisant simultanément l'accès. Ceci est vrai quel que soit l'endroit où vos applications se trouvent : centre de données, cloud, ou environnement hybride.

Utilisant le Security Assertion Markup Language (SAML, Language de balises d'assertion de sécurité) standard, à la fois en tant que fournisseur d'identité SAML (IdP) et fournisseur de services, BIG-IP APM permet aux identifiants de connexion de l'utilisateur de demeurer en sécurité en un seul endroit, alors qu'un jeton de confiance est envoyé aux applications lorsqu'un utilisateur se connecte.

APM BIG-IP peut également gérer l'authentification de toutes vos applications. Il prend en charge plusieurs méthodes d'authentification, y compris l'authentification multi-facteurs (AMF), de sorte que les utilisateurs se connectent une seule fois et peuvent accéder en toute sécurité aux applications dont ils ont besoin pour travailler - des applications comme Office ou Office 365, Microsoft Exchange, SharePoint, Salesforce et autres - sur tous les réseaux et tous les appareils.

 
CUSTOMER STORY

Overlake Medical Center

 
F5’s access security solution, together with VMware Horizon View, gives users at Overlake Hospital unified global access to applications—and gives IT centralized control of policies.

Read the customer story

Création et gestion de politiques visuelles.

Il suffit de cliquer, choisir et déplacer.

BIG-IP APM comprend le Visual Policy Editor (VPE, éditeur de politique visuelle), une interface utilisateur graphique qui rend facile de créer, modifier et gérer des politiques prenant en compte l'identité et le contexte - il suffit juste de cliquer, choisir et déplacer.

Le VPE vous épargne du temps et des soucis, et vous apporte une vue d'ensemble de vos politiques et de la façon dont elles sont connectées à l'ensemble de votre réseau. Vous ne trouverez rien de similaire chez un autre fournisseur d'accès.

Uniquely claire et simple APM Visual Policy Editor

La collaboration nous rend plus forts.

Les produits, les technologies et les solutions F5 travaillent ensemble pour vous assurer une protection totale et le bon fonctionnement de vos applications. Améliorez l'efficacité de BIG-IP APM en le combinant avec les produits suivants

Secure Web Gateway Services

Paired with BIG-IP APM, lets you create and administer policies to manage web access, as well as spot and block web-borne threats.

3Asset 3

Learn More

BIG-IP Application Security Manager (ASM)

Gives you the flexibility to deploy web application firewall (WAF) services close to apps, so they’re protected wherever they reside.

3Asset 3

Learn More

BIG-IQ Centralized Management

Helps you manage security policies and centralize reports and alerts across BIG-IP AFM and BIG-IP ASM.

3Asset 3

Learn More

Déployez comme vous le souhaitez.


MATÉRIEL

La gamme d'équipements BIG-IP et le châssis VIPRION constituent des matériels performants spécifiquement conçus pour l'exécution des logiciels F5.

En savoir plus >

LE LOGICIEL (Éditions virtuelles)

Les éditions virtuelles des services applicatifs BIG-IP offrent les mêmes fonctionnalités que celles conçues pour s'exécuter sur les équipements F5 dédiés. De plus, elles peuvent être déployées sur tous les principaux hyperviseurs ou fournisseurs de cloud du marché.

En savoir plus >

LE CLOUD

Les services applicatifs F5 fonctionnent exactement de la même manière dans un cloud public et privé que dans le centre de données.

En savoir plus >

Fonctionnalités

Fédération d'identité et authentification unique (SSO) >

Fédère l'identité de l'utilisateur, conduit une authentification multi-factorielle adaptative et prend en charge l'authentification unique des applications sur site, cloud, basées sur SaaS et plus encore. BIG-IP APM minimise le temps que les utilisateurs passent à se connecter à des applications qui nécessitent chacune des identifiants de connexion séparés.

Accès mobile et à distance, sécurisé et rapide>

Unifie la prise en compte des identités et du contexte, différencié, procure un accès à distance à tout moment et en tout lieu via le VPN SSL. Ses fonctionnalités de VPN par application, sécurisé et adaptatif, garantissent un accès aux applications ciblé à partir d'appareils mobiles basés sur le provisionnement, le positionnement du point de terminaison et plus, via une intégration transparente aux applications EMM déjà déployées dans votre réseau.

Sécuriser et gérer l'accès Web>

Permet un accès sécurisé et une authentification des applications Web et basées sur le Web. BIG-IP APM sert de proxy aux applications Web, fournissant l'authentification, l'autorisation et l'inspection des terminaux. Il améliore l'accès sécurisé aux applications basées sur le Web via l'authentification lors de la connexion.

Prise en charge des applications de poste de travail et de la virtualisation >

Permet un accès simplifié et transparent aux applications virtuelles via une passerelle unique, consolidée, ainsi que la prise en charge native de VDI et offre un bureau Web (Webtop) personnalisable et convivial.

Prise en charge intégrée de proxy de redirection>

Fournit une protection contre les logiciels malveillants sur le Web et un filtrage d'URL complet au moyen des Secure Web Gateway Services (Services de passerelle Web sécurisés), un module complémentaire facturé en fonction de la durée et d'un abonnement. C'est la seule passerelle Web qui offre une sécurité contre les menaces à la fois entrantes et sortantes.

Déploiement et gestion centralisée de la politique d'accès>

S'intègre avec le composant d'accès BIG-IQ Centralized Management, de sorte que vous pouvez déployer de manière centralisée des politiques, des rapports et des tableaux de bord graphiques centralisés, et rassembler les journaux pour analyse.

Performance et évolutivité de premier plan>

Passerelle d'accès la plus évolutive sur le marché, BIG-IP APM prend en charge jusqu'à 1 million de sessions d'accès sur un seul équipement BIG-IP ou jusqu'à 2 millions de sessions d'accès sur un châssis VIPRION.

La flexibilité de la personnalisation>

Le langage de script orienté événements de F5, iRules, vous donne la flexibilité de personnaliser la fonctionnalité BIG-IP APM, tandis qu'iApps - modèles de services applicatifs définis par l'administrateur hautement configurables, vous aide à accélérer le déploiement et à rationaliser les opérations.

Features

Identity federation and single sign-on (SSO)

Federates user identity, drives adaptive MFA, and supports SSO to applications on-premises, in the cloud, SaaS-based, and more. BIG-IP APM minimizes the time users spend logging into applications that each require separate credentials.

Fast, secure remote and mobile access

Unifies identity- and context-aware, differentiated, anytime/anywhere remote access via SSL VPN. Its secure, adaptive per-app VPN capabilities ensure focused application access from mobile devices based on provisioning, endpoint posture, and more via seamless integration with EMM applications already deployed in your network.

Secure and manage web access

Allows secure access and authentication to web and web-based applications. BIG-IP APM proxies web applications, providing authentication, authorization, and endpoint inspection. It enhances secure access to web-based applications via step-up authentication.

Support for desktop application and virtualization

Enables simplified, seamless access to virtual apps through a single, consolidated gateway along with its native VDI support and a customizable, user-friendly webtop.

Integrated forward proxy support

Delivers web-based malware protection and comprehensive URL filtering through Secure Web Gateway Services, a subscription- and time-based add-on. It’s the only web gateway that provides security against both inbound and outbound threats.

Centralized access policy deployment and management

Integrates with the access component of BIG-IQ Centralized Management, so you can centrally deploy policies, centralize graphical reports and dashboards, and compile logs for analysis.

Best-in-class performance and scalability

The most scalable access gateway available, BIG-IP APM supports up to 1,000,000 access sessions on a single BIG-IP device and up to 2,000,000 access sessions on a single VIPRION chassis.

The flexibility to customize

F5's event-driven scripting language, iRules, gives you the flexibility to customize BIG-IP APM, while iApps—highly-configurable, administrator-defined application services templates—helps speed deployment and streamline operations.