Gestionnaire de pare-feu avancé BIG-IP

BIG-IP AFM, un pare-feu certifié par le laboratoire ICSA, assure une détection précise grâce à l'apprentissage automatique, à la surveillance du stress, aux signatures dynamiques et à l'atténuation des attaques.

• Apprentissage automatique - BIG-IP AFM apprend les lignes de base de trafic normales. Sa fonctionnalité de surveillance comportementale commence à collecter des données pour vous aider à comprendre l’activité « normale » du système et du réseau.
• Surveillance du stress - Il détecte le stress anormal du serveur et surveille la santé du serveur protégé. Lorsque le serveur montre des signes de stress, en fonction des écarts par rapport à l’activité normale du réseau, les mesures d’atténuation commencent.
• Signatures dynamiques - BIG-IP AFM identifie le mauvais trafic et les mauvais acteurs. Les signatures sont rapidement créées en fonction de la source de la menace détectée et sont prêtes à être déployées avant que le service ne soit impacté.
• Atténuation des attaques – Des signatures dynamiques sont appliquées. L’état du serveur est surveillé en permanence pour garantir l’efficacité des mesures d’atténuation dans le cadre d’une boucle de rétroaction. Des signatures supplémentaires sont créées si nécessaire jusqu'à ce que l'attaque soit correctement traitée.

Protéger les ressources du réseau sans compromettre la flexibilité et contrôler les coûts est une bataille constante. BIG-IP AFM, avec sa capacité d'agrégation d'abonnés inégalée, permet aux fournisseurs de services de protéger les réseaux et les abonnés tout en consolidant l'infrastructure réseau et sans compromettre la flexibilité.

• Protégez-vous avec des fonctionnalités de proxy complètes : inspectez toutes les connexions d'abonnés entrantes et les réponses serveur-client, et atténuez les menaces en fonction des paramètres de sécurité et de protocole avant de les transmettre.
• Inspectez les sessions SSL - Décryptez le trafic SSL pour identifier les attaques potentiellement cachées, à des taux élevés et avec un débit élevé.
• Automatisez le déploiement de la sécurité - Simplifiez la configuration avec des politiques de sécurité orientées autour des services et des protocoles et une interface graphique efficace de règles et de politiques.