BIG-IP SSL Orchestrator
動的なポリシーベースの復号と暗号化、セキュリティ検査デバイスを介したトラフィック ステアリングにより、インフラストラクチャとセキュリティへの投資を最大限に活用できます。
見えない敵からの攻撃
セキュリティ対策を万全にするには、オーケストレーションが必要です。 SSL/TLSトラフィックの可視性と検査はその第一歩ですが、それはほんの表面的な部分にすぎません。 セキュリティ スタック全体の検査をサポートするためにセキュリティ ソリューションをデイジー チェーン接続したり手動で構成したりするのは、スケーラブルではなく、効果的ではありません。 BIG-IP SSL Orchestratorは、セキュリティ スタック全体にわたって復号化されたトラフィック フローをインテリジェントに管理します。
- 集中制御- 複数の検査デバイス間で復号化を統合し、サポートされていない暗号の使用、偽のSSL/TLS接続、インフラストラクチャの複雑さを防止します。
- ポリシーベースのステアリング：柔軟なコンテキスト エンジンにより、ネットワーク トポロジ、プロトコル、暗号に関係なく、トラフィックをグループ化、監視、ステアリングできます。
- 動的なサービス チェイニング：既存のセキュリティ ソリューションを使用して、受信トラフィックの種類に応じて動的な論理セキュリティ サービス チェーンを構築し、最適なセキュリティと可用性を確保できます。
セキュリティ スタック内のソリューションの交換、アップグレード、または変更にかかる時間は、運用コストとビジネス コストを増加させ、危険な場合があります。 デイジーチェーン接続されたセキュリティ スタックにより、ビジネスで現在必要なセキュリティの変更が大幅に遅れる可能性があります。 BIG-IP SSL Orchestratorは、ビジネスのスピードに合わせてセキュリティの変更を推進する動的なセキュリティ オーケストレーションを提供します。
- セキュリティ スタックのオーケストレーション：時間のかかるセキュリティ変更管理プロセスを短縮し、ソリューションの変更を簡素化して、悪影響を緩和します。
- 意図しないトラフィック バイパスの緩和：セキュリティ サービスの変更と挿入に効率的に対処し、トラフィック フローを妨げることなく、復号したトラフィックを検査のためにシームレスに転送できます。
- 管理に要するコストの削減と時間の短縮：既存と新規のセキュリティ リソースを利用して、セキュリティ チェーン全体でトラフィックの復号、検査、再暗号化をインテリジェントに管理できます。
製品の概要
F5の動的なトラフィック ステアリング
BIG-IP SSL Orchestratorは、SSL/TLSインフラストラクチャを強化し、暗号化されたトラフィックをセキュリティ ソリューションに可視化し、既存のセキュリティ投資を最適化します。 動的なサービス チェーニングとポリシーベースのトラフィック ステアリングを提供し、コンテキスト ベースのインテリジェンスを暗号化トラフィック処理に適用して、セキュリティ スタック全体の暗号化トラフィックのフローをインテリジェントに管理し、最適な可用性とセキュリティを確保します。
ソフトウェア（バーチャルエディション）
データ センターまたはコロケーション施設内、あるいはAWS、AzureまたはGoogle Cloud Platformの任意のハイパーバイザに導入します。
コア機能
SSL/TLSトラフィックを検査しないと、攻撃を見逃し、組織が脆弱な状態になります。 BIG-IP SSL Orchestratorは、暗号化されたトラフィックの強力な復号化/再暗号化とオーケストレーションを提供します。
SSL/TLSの可視性
SSL/TLSの復号と暗号化、強力な暗号サポート、柔軟な導入を実現します。
動的なサービス チェイニング
サービス挿入、サービス回復力、サービス監視、およびロード バランシングを提供します。
コンテキストベースのインテリジェンス
地理位置情報、IPレピュテーション、URL分類、サードパーティのICAP統合をサポートします。
きめ細かな制御
ヘッダーの変更、ポート変換のサポート、暗号とプロトコルの制御。
さまざまな検査デバイスをサポート
インライン レイヤー2および3、HTTPプロキシ、ICAP、パッシブ/受信専用検査サービスをサポートします。
多数の導入モードをサポート
スタンドアロン、クラスタ、個別のイングレス/エグレス層。
透過的かつ明示的なプロキシ
特別なクライアント設定を必要とせず、トラフィックをインターセプトし、検査することができます。
セキュリティ サービスをスケーリング
高可用性、F5のクラス最高のロード バランシング、ヘルス モニタリング、SSL/TLSオフロード機能で拡張できます。
プラットフォームのサポートと統合
-
パートナー セキュリティ ツールの統合
-
クラウドサポート
パートナー セキュリティ ツールの統合
BIG-IP SSL Orchestratorはベンダーや製品に依存せず、世界の主要なセキュリティ デバイスと簡単に統合して、暗号化された脅威がもたらすあらゆる課題に対抗できる強力なソリューションを構築できるように最適化されています。
クラウドサポート
F5は、クラウド プラットフォーム全体にわたる広範な統合サポートを提供しており、お客様はクラウドへの取り組みがどのような状況であっても、あらゆるアプリケーションを保護し、どこにでも導入することができます。
リソース
特集
Trinity Cyberは、F5 BIG-IP SSL Orchestratorにより詳細なコンテンツ検査と復号化を提供する独自のサイバーセキュリティ サービス ラインで、顧客を保護しています。