BIG-IP 仮想エディション
BIG-IP プラットフォームのパワーと、パブリック クラウドまたはプライベート クラウドの利便性と俊敏性を組み合わせます。 同じ高度な F5 アプリ サービスが、必要な方法と場所で提供されます。
あらゆるクラウド環境向けの高度なアプリケーション サービス
Advanced WAF は、既存のセキュリティ ソリューションを圧倒する自動ボット攻撃、資格情報を盗みユーザー アカウントに不正にアクセスする Web 攻撃、レピュテーションと手動署名に基づく静的セキュリティを回避するアプリ層攻撃など、今日の組織が直面している最も一般的な脅威に対処するためにアプリケーション セキュリティを再定義します。
- プロアクティブなボット防御- ボットやその他の悪意のあるツールによる自動攻撃からアプリを保護します。
- アプリ層 (L7) DoS - 行動分析と機械学習を活用して、アプリに影響が及ぶ前に L7 DoS 攻撃を検出し、軽減します。
- API 保護- REST/JSON、XML、GWT API に包括的なセキュリティを提供するツールを展開します。
BIG-IP AFM は、ネットワークとデータセンターを、サービスに過負荷がかかり低下する前に、積極的な DDoS 攻撃やプロトコル攻撃から保護するように設計された、高性能のフルプロキシ ネットワーク セキュリティ ソリューションです。
- ネットワーク保護- ネットワーク、プロトコル、DNS の脅威が重要なリソースに到達する前に特定して軽減します。
- DDoS 緩和- ボリューム型 DDoS 攻撃がユーザーのアプリケーション操作能力に影響を与える前に、その攻撃を阻止します。
- 大容量ログ記録の制御- ログ サーバーが過負荷にならないように保護しながら、SNMP、SIP、DNS、および IPFIX コレクターをサポートします。
製品の概要
BIG-IP VE は、市場で入手可能な vADC の中で最もパフォーマンスが高く、信頼性が高く、幅広くサポートされている vADC です。
BIG-IP Virtual Edition は、業界で最もスケーラブルな仮想アプリケーション配信コントローラであり、すべての主要なハイパーバイザーとクラウド プラットフォームにわたって高性能なアプリケーション配信とセキュリティ処理を実現します。 BIG-IP VE は、物理的な BIG-IP アプライアンスと同じ市場をリードするアプリケーション サービス スイートをサポートしており、マルチクラウド エコシステム内のどこからでも構成とポリシーを複製、再利用し、集中管理できます。
パブリッククラウド
AWS、Azure、GCP、Alibaba Cloud、IBM Cloud、Oracle Cloud Infrastructure など、すべての主要なパブリック クラウド プラットフォームに VE を導入します。
プライベートクラウド
オンプレミスでもコロケーション施設でも、プライベート クラウド環境の VMware、KVM、Hyper-V ハイパーバイザー上に VE を展開します。
主なメリット
ハードウェアの能力を超える速度で移動する必要がある場合、BIG-IP Virtual Editions は、より俊敏で柔軟なフォーム ファクターで必要なアプリケーション サービスを提供します。
マルチクラウドの自由度
アプリがどこに展開されていても、アプリ サービスの一貫性が保たれます。
比類のないパフォーマンス
最も需要の高いアプリケーションのニーズに合わせて拡張します。
ビジネスの俊敏性の向上
必要に応じて追加の VE インスタンスをすばやく起動します。
自動デプロイ
F5 クラウド ソリューション テンプレートを使用して、クラウドでの BIG-IP VE の導入を自動化します。
ハードウェア オフロード統合
ハードウェア オフロードにより、CPU を集中的に使用するユースケースのパフォーマンスが向上します。
規制遵守
FIPS 140-2/3 や Common Criteria などの業界標準に準拠します。
柔軟なライセンス
サブスクリプション、従量課金制、フレックス消費プログラム (FCP)、または永久ライセンスを通じて消費します。
プラットフォームのサポートと統合
-
サポートされているクラウド
-
ハードウェアオフロードによるパフォーマンスの向上
-
サポートされているハードウェア セキュリティ モジュール
サポートされているパブリック クラウドとプライベート クラウド
BIG-IP VE は、市場の他のどの vADC よりも多くのクラウド環境でサポートされているため、ユーザーとアプリがどこにいてもアプリケーション サービスを持ち運ぶことができます。
ハードウェア オフロード統合
DDoS 緩和、CGNAT、暗号化処理などの計算集約型の機能を強力な Intel コンポーネントにオフロードすることで、パフォーマンスを大幅に向上させ、VE コンピューティング リソースへの負担を軽減します。
ハードウェア セキュリティ モジュール (HSM) を使用した FIPS 140-2 L2/L3 準拠
BIG-IP VE は、市場の他のどの vADC よりも多くのクラウド環境でサポートされているため、ユーザーとアプリがどこにいてもアプリケーション サービスを持ち運ぶことができます。
リソース
特集
American Systems が Azure に BIG-IP VE を導入して、DISA のセキュア クラウド コンピューティング アーキテクチャ (SCCA) 要件をどのように満たしたかをご覧ください。