BIG-IP SSL Orchestrator

セキュリティ対策を万全にするには、オーケストレーションが必要です。 SSL/TLSトラフィックの可視性と検査はその第一歩ですが、それはほんの表面的な部分にすぎません。 セキュリティ スタック全体の検査をサポートするためにセキュリティ ソリューションをデイジー チェーン接続したり手動で構成したりするのは、スケーラブルではなく、効果的ではありません。 BIG-IP SSL Orchestratorは、セキュリティ スタック全体にわたって復号化されたトラフィック フローをインテリジェントに管理します。

• 集中制御- 複数の検査デバイス間で復号化を統合し、サポートされていない暗号の使用、偽のSSL/TLS接続、インフラストラクチャの複雑さを防止します。
• ポリシーベースのステアリング：柔軟なコンテキスト エンジンにより、ネットワーク トポロジ、プロトコル、暗号に関係なく、トラフィックをグループ化、監視、ステアリングできます。
• 動的なサービス チェイニング：既存のセキュリティ ソリューションを使用して、受信トラフィックの種類に応じて動的な論理セキュリティ サービス チェーンを構築し、最適なセキュリティと可用性を確保できます。

ランサムウェアは、最も急速に増加しているサイバーセキュリティの脅威の1つです。 かつてはまれな脅威であったものが、現在ではすべての攻撃のほぼ半分を占めています。 残念ながら、ランサムウェアは衰える気配を見せません。 暗号化されたペイロードを通じて侵入するランサムウェアから組織を保護することが重要です。 BIG-IP SSL Orchestratorは、包括的なランサムウェア防御を構築することで、これらの攻撃をブロックする能力を最大限に高めます。

• 送信トラフィックの検査- 送信トラフィックを検査することで、ランサムウェア攻撃や「ドロップゾーン」へのデータ流出を阻止します。
• テナント アクセスの制限：ユーザーが既知のドメインや使用したことのあるドメインにしかアクセスできないようにすることで、攻撃者のドメインへの不用意なリダイレクトや偶発的なアクセスをブロックして、資格情報の盗用を阻止します。
• フィッシング攻撃の緩和：悪質なフィッシング サイトへのアクセスや、悪意のある添付ファイルからの感染を阻止することで、ランサムウェアを防止します。