BIG-IP Next WAF

BIG-IP Next WAFは、継続的にWebアプリケーションを保護するためのコンテナ化された環境です。この環境では、簡素化された管理によって卓越したセキュリティを確保できます。

簡素化された管理で卓越したセキュリティを確保

アプリケーション クラウド

迅速で包括的なセキュリティ

複数の保護レイヤでアプリケーションを攻撃から保護します。

  • アプリケーションを攻撃から保護:OWASP Top 10、SQL/PHPインジェクションなどの既知の脆弱性(CVE)を含め、一般的な攻撃ベクトルからアプリを防御します。
  • レイヤ7のDoS攻撃を迅速に軽減:機械学習(ML)とデータ分析を使用した行動分析によるDoS対策を自動的に適用できます。
  • F5 Threat Campaignsでアクティブな攻撃を軽減:F5の熟練の脅威研究者によるインテリジェントな最新情報に基づいて、アクティブな攻撃キャンペーンを自動的に軽減します。
  • F5 IPインテリジェンスにより、悪意のあるトラフィックから防御:重要なコンテキストを認識するために既知の悪質なIPアドレスのソースを特定し、それらのIPアドレスをブロックします。
  • ボット攻撃を阻止:一般的なボット対策で、スキャナー、スクレイピング、マルウェア攻撃などの自動化された脅威から防御します。

製品の概要

DevOpsの図

複雑な分散アーキテクチャに対応する統合ソリューション

BIG-IP Next WAFでは、どのようなハイブリッドクラウド環境でも一元化されたコンソールで管理して、アプリケーションの強力かつ一貫したセキュリティを確保できます。BIG-IP Next WAFは、rSeriesおよびVELOSの次世代システム、ならびにVirtual Editionに導入できます。

多数のBIG-IP Nextインスタンスを包括的に管理、自動化、監視できる一元的なコンソールです。

オンプレミス、コロケーション施設、クラウドのいずれにおいても、アプリケーション トラフィックを処理してセキュリティを確保する、高性能でスケーラブルなデータ プレーンです。

F5 rSeriesファミリのアプリケーションとVELOSシャーシは、どちらもF5 BIG-IP Nextソフトウェアを支援する強力な専用ハードウェアです。

BIG-IP Next VEには、F5 rSeriesおよびVELOSで利用できる機能と同じ機能が搭載されています。BIG-IP Next VEは任意のハイパーバイザや一部のクラウド プロバイダに導入できます。

コア機能

運用の複雑さを軽減し、一貫したレベルのアプリケーション・セキュリティを提供します。

一般的な攻撃手法に対する効果的な保護を提供します。

新しいセキュリティ機能をより迅速に入手できます。

一貫性のあるWAFポリシーをインポートして適用できます。

アクティブな攻撃キャンペーンとIP脅威を阻止します。

シンプルな構成ワークフローとダッシュボード。

プラットフォームのサポートと統合

F5システムのサポート

BIG-IP Next WAFをF5の次世代システムに導入すると、F5 BIG-IP Nextソフトウェアをホストするための、拡張性に優れた完全自動化対応プラットフォームを実現できます。

 

プライベート クラウドのサポート

BIG-IP Next Virtual Edition(VE)でアプリケーション セキュリティを確保しながら、独自のプライベート クラウド内でハードウェアからソフトウェアに移行できます。

近日提供

これまで使用してきた、信頼できるアプリケーション サービス スイートを再利用して、必要に応じていつでも自由にアプリケーションを導入できるようになります。以下の環境でのBIG-IP WAFのサポートは現在開発中であり、まだサポート対象とはなっていません*。

*以下の環境でのサポートが予定されていますが、F5が将来的にこれらの環境それぞれでのサポートを保証するものではありません。

リソース