BIG-IP Advanced Firewall Manager

BIG-IP AFM, pare-feu certifié par ICSA Labs, assure une détection précise grâce à l’apprentissage automatique, à la surveillance du stress, aux signatures dynamiques et à l’atténuation des attaques.

• Machine Learning - BIG-IP AFM apprend les fondamentaux du trafic normal. Sa fonctionnalité de surveillance comportementale commence à collecter des données pour vous aider à comprendre l’activité « normale » du système et du réseau.
• Surveillance du stress — Il détecte le stress anormal du serveur et surveille l’état du serveur protégé. Lorsque le serveur montre des signes de stress, basés sur des écarts par rapport à l’activité normale du réseau, des mesures d’atténuation sont mises en œuvre.
• Signatures dynamiques — BIG-IP AFM identifie le mauvais trafic et les acteurs malveillants. Les signatures sont rapidement créées en fonction de la source de la menace détectée et sont prêtes à être déployées avant que le service ne soit affecté.
• Atténuation des attaques — Des signatures dynamiques sont appliquées. L’état du serveur est contrôlé en permanence pour vérifier l’efficacité de l’atténuation dans le cadre d’une boucle de rétroaction. Des signatures supplémentaires sont créées si nécessaire, jusqu’à ce que l’attaque ait été traitée de manière adéquate.

La protection des ressources réseau sans compromettre la flexibilité tout en maîtrisant les coûts est une bataille constante. BIG-IP AFM, avec sa capacité inégalée d’agrégation d’abonnés, permet aux fournisseurs de services de protéger les réseaux et les abonnés tout en consolidant l’infrastructure réseau et sans compromettre la flexibilité.

• Protection grâce à des capacités de proxy complètes — Inspectez toutes les connexions entrantes des abonnés et les réponses serveur-client, et atténuez les menaces en fonction des paramètres de sécurité et de protocole avant de les transmettre.
• Inspection des sessions SSL — Décryptage du trafic SSL afin d’identifier les attaques potentiellement cachées, à des taux et des débits élevés.
• Déploiement automatisé de la sécurité — Simplifiez la configuration grâce à des stratégies de sécurité orientées vers les services et les protocoles et à une interface graphique efficace concernant les règles et les stratégies.