BIG-IP アドバンスト ファイアウォール マネージャー

ICSA ラボ認定ファイアウォールである BIG-IP AFM は、機械学習、ストレス監視、動的シグネチャ、攻撃緩和により正確な検出を実現します。

• 機械学習- BIG-IP AFM は通常のトラフィック ベースラインを学習します。 動作監視機能は、システムとネットワークの「通常の」アクティビティを理解するのに役立つデータの収集を開始します。
• ストレス監視- 異常なサーバーストレスを検出し、保護されたサーバーの健全性を監視します。 通常のネットワーク アクティビティからの逸脱に基づいてサーバーがストレスの兆候を示すと、軽減策が開始されます。
• 動的シグネチャ- BIG-IP AFM は不正なトラフィックと不正な行為者を識別します。 検出された脅威のソースに固有のシグネチャが迅速に作成され、サービスに影響が出る前に展開できるようになります。
• 攻撃緩和- 動的シグネチャが適用されます。 フィードバック ループの一環として、サーバーの健全性が継続的に監視され、緩和策の有効性がチェックされます。 攻撃が適切に対処されるまで、必要に応じて追加の署名が作成されます。

柔軟性を損なわずにネットワーク リソースを保護し、コストを管理することは、絶え間ない戦いです。 BIG-IP AFM は、比類のない加入者集約能力を備えており、サービス プロバイダーは柔軟性を損なうことなく、ネットワーク インフラストラクチャを統合しながら、ネットワークと加入者を保護できます。

• 完全なプロキシ機能で保護- すべての着信サブスクライバー接続とサーバーからクライアントへの応答を検査し、セキュリティとプロトコル パラメータに基づいて脅威を軽減してから転送します。
• SSL セッションの検査- SSL トラフィックを復号化し、潜在的に隠れた攻撃を高速かつ高スループットで識別します。
• セキュリティ展開の自動化- サービスとプロトコルを中心としたセキュリティ ポリシーと、効率的なルールおよびポリシー GUI を使用して構成を簡素化します。