BIG-IP 고급 방화벽 관리자
BIG-IP Advanced Firewall Manager(AFM)를 사용하여 대규모의 복잡한 DDoS 공격을 비롯한 유입 위협으로부터 네트워크를 보호하세요.
코어에서 엣지까지 네트워크 보안
BIG-IP AFM은 방화벽, DDoS 완화, DNS 보안, 애플리케이션 침입 보호 시스템(IPS)의 4가지 핵심 보안 요소를 결합한 F5 애플리케이션 보호 솔루션의 핵심 구성 요소입니다. 이러한 솔루션은 단일 BIG-IP 플랫폼에 통합되어 관리 복잡성과 오버헤드를 줄이는 동시에 뛰어난 성능과 확장성을 제공할 수 있습니다.
- 컨테이너화된 애플리케이션에 대한 일관된 보호 - 공격 탐지 및 완화 서비스를 통해 플랫폼이나 위치에 관계없이 컨테이너 기반 애플리케이션을 보호하고 공격과 위험을 완화합니다.
- 활용 가능한 보고 및 가시성 - 사용자 정의 보고서 및 차트로 다양한 원격 측정 데이터를 제공하여 보안 상태를 쉽게 파악하고 모든 유형의 이벤트에 대한 통찰력을 제공하며 효과적인 포렌식 분석을 가능하게 합니다.
제품 개요
네트워크 코어에서 엣지까지 방어하고 서비스를 보호합니다.
BIG-IP AFM은 가장 널리 배포된 프로토콜을 통해 네트워크에 들어오는 위협으로부터 네트워크와 데이터 센터를 보호하도록 설계된 고성능, 풀 프록시 네트워크 보안 솔루션입니다. 이 제품의 고유한 애플리케이션 중심 설계는 타겟 네트워크 인프라 수준의 공격으로부터 보호하는 데 더 큰 효과를 제공합니다. 또한 BIG-IP AFM을 통해 기업은 100개 이상의 공격 시그니처로부터 보호를 받을 수 있습니다. 이는 다른 모든 주요 방화벽 공급업체보다 더 많은 하드웨어 기반 시그니처이며, 탁월한 프로그래밍 가능성, 상호 운용성 및 위협 상황에 대한 가시성도 제공합니다.
하드웨어
BIG-IP 어플라이언스와 VIPRION 플랫폼은 빠르고 쉬운 프로그래밍 기능, 멀티벤더 서비스 오케스트레이션, 소프트웨어 정의 하드웨어, 라인 속도 성능을 제공합니다.
구름
F5 애플리케이션 서비스는 데이터 센터에서와 마찬가지로 퍼블릭 및 프라이빗 클라우드에서 정확히 동일한 방식으로 작동합니다. CNF와 VNF 옵션을 사용할 수 있습니다.
소프트웨어
BIG-IP 가상 에디션은 F5 전용 하드웨어에서 실행되는 에디션과 동일한 기능을 제공하며, 모든 주요 하이퍼바이저나 일부 클라우드 공급업체에 배포할 수 있습니다.
핵심 역량
데이터 센터를 보호하세요
네트워크 보안 정책과 애플리케이션 구성을 통합하여 더욱 엄격한 시행을 보장합니다.
네트워크 보호
중요한 데이터 센터 리소스에 도달하기 전에 네트워크, 프로토콜, DNS 위협을 식별하고 완화합니다.
대량 로깅 제어
SNMP, SIP, DNS, IPFIX 수집기를 지원하고 로그 서버가 과부하되지 않도록 보호합니다.
알려진 나쁜 행위자 차단
F5 위협 데이터로 강화된 특수 목적 방어 시스템으로 데이터 센터 리소스를 보호합니다.
SSH 채널 보호
중간자 SSH 프록시 역할을 하여 SSH 채널에서 작업을 고유하게 제어합니다.
서비스 제공자를 위한 S/Gi 방화벽
DDoS와 같은 공격으로부터 네트워크 인프라와 모바일 가입자를 보호합니다.
복잡한 위협에 대한 유연한 방어
F5 iRules를 사용하여 정교한 제로데이 위협을 완화하거나 중요한 포렌식 정보를 수집합니다.
데이터 센터 가시성
사용자 정의 가능한 보고서 및 분석을 통해 데이터 센터로의 트래픽 패턴을 이해합니다.
자원
추천
BIG-IP AFM은 탁월한 가입자 집계 용량을 제공하여 네트워크와 가입자를 보호하는 데 도움이 됩니다. 즉, 유연성을 손상시키지 않고도 네트워크 인프라를 통합하고 비용을 제어할 수 있다는 의미입니다.
2023 PeerSpot 웹 애플리케이션 방화벽 어워드
F5는 웹 애플리케이션 방화벽 부문의 BIG-IP Advanced WAF 부문에서 2023 PeerSpot Award를 수상했습니다. 이 솔루션은 다양한 잠재적 위험을 차단하는 고급스럽고 확장 가능한 보안 기능으로 인정을 받았습니다.