F5 BIG-IP Advanced WAF выявляет и блокирует атаки, которые пропускают другие WAF. BIG-IP Advanced WAF предоставляет специальную динамическую панель управления, обеспечивающую соответствие требованиям к угрозам, перечисленным в списке OWASP Top 10, управляемые конфигурации для распространенных сценариев использования WAF, обучающий модуль и настраиваемое построение политик, а также детализированные политики безопасности для микросервисов и API.
F5 BIG-IP Advanced WAF доступен в качестве автономного решения или в качестве дополнительного модуля для BIG-IP Local Traffic Manager (LTM) на любой платформе F5, а также в BIG-IP LTM Virtual Edition (VE). F5 Access Manager (AM) доступен в качестве дополнительного модуля к автономному устройству Advanced WAF. F5 AM Lite (с 10 бесплатными пользовательскими лицензиями) входит в любую отдельную покупку Advanced WAF.
Выявляйте и блокируйте атаки, которые пропускают другие WAF
Атаки на прикладном уровне могут обходить решения безопасности, основанные на сигнатурах и репутации.
В связи с быстрым внедрением API появляются новые поверхности атак на приложения и повышенные пороговые значения угроз (например, API GraphQL, топ-10 OWASP).
Выводите приложения на рынок быстрее, с меньшими затратами и более высокой эффективностью безопасности.
Активные атаки трудно обнаружить по отдельным атакам.
Автоматизированные атаки и боты могут перегружать ресурсы приложений.
Атаки, которые крадут учетные данные приложений или используют скомпрометированные учетные записи.
Платформы BIG-IP
Виртуальные версиипрограммного обеспечения BIG-IP работают на стандартных серверах и поддерживают ряд гипервизоров и требований к производительности. Виртуальные среды обеспечивают гибкость, мобильность и быстрое развертывание служб приложений в программно-определяемых центрах обработки данных и облачных средах. Более подробную информацию см. в технических описаниях системного оборудования BIG-IP, VIPRION, VELOS и Virtual Edition. Информацию о поддержке конкретных модулей для каждой платформы см. в последних примечаниях к выпуску AskF5. Полный список поддерживаемых гипервизоров см. в таблице поддерживаемых гипервизоров VE.
Устройства BIG-IP iSeriesобеспечивают быструю и простую программируемость, дружественную к экосистеме оркестрацию и рекордную производительность программно-определяемого оборудования. В результате заказчики могут ускорить создание частных облаков и защитить критически важные данные в любом масштабе, одновременно снижая совокупную стоимость владения и обеспечивая перспективность своих приложений.
Устройства BIG-IP rSeriesустраняют разрыв между традиционной и современной инфраструктурой с помощью переработанной платформы, ориентированной на API, разработанной для удовлетворения потребностей ваших традиционных и новых приложений. Новая серия F5 rSeries обеспечивает беспрецедентный уровень производительности, полностью автоматизируемую архитектуру и высочайшую надежность, безопасность и контроль доступа для критически важных приложений.
VELOSplatform — это следующее поколение ведущих в отрасли систем F5 на базе шасси, которое обеспечивает беспрецедентную производительность и масштабируемость в едином контроллере доставки приложений (ADC). Вы можете легко масштабировать емкость, добавив модульные блейд-серверы в шасси без прерывания работы, а VELOS позволяет сочетать как традиционных клиентов BIG-IP, так и клиентов BIG-IP нового поколения в будущем.
VIPRIONмодульные системы шасси и блейд-серверов, разработанные специально для обеспечения производительности и линейной масштабируемости по требованию без прерывания бизнеса. В системах VIPRION используется технология кластеризации F5 ScaleN, поэтому вы можете добавлять блейд-серверы без перенастройки или перезагрузки.
Таблица 1. Технические характеристики лицензионных модулей программного обеспечения F5 BIG-IP
Модели iSeries | Временный режим | DNS | АПМ | АСМ | AWF | CGN | SSLO | ПЭМ | БР | БТ |
Ф5-и2600 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
Ф5-i2800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ | ✅ |
Ф5-и4600 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
Ф5-и4800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ | ✅ |
Ф5-и5600 | ✅ | ✅ | ❌ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
Ф5-и5800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Ф5-и5820-ДФ | ✅ | ✅ | ✅ | ❌ | ✅ | ❌ | ❌ | ❌ | ✅ | ✅ |
Ф5-и7600 | ✅ | ✅ | ❌ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
Ф5-и7600-Д | ✅ | ✅ | ❌ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
Ф5-и7800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Ф5-и7800-Д | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ | ✅ | ✅ |
Ф5-и7820-ДФ | ✅ | ✅ | ✅ | ❌ | ✅ | ❌ | ❌ | ❌ | ✅ | ✅ |
Ф5-и10600 | ✅ | ✅ | ❌ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
Ф5-И10600-Д | ✅ | ✅ | ❌ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
Ф5-и10800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Ф5-И10800-Д | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ | ✅ | ✅ |
Ф5-и11400-ДС | ✅ | ❌ | ❌ | ✅ | ✅ | ❌ | ❌ | ❌ | ✅ | ✅ |
Ф5-и11600 | ✅ | ✅ | ❌ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
Ф5-и11600-ДС | ✅ | ❌ | ❌ | ✅ | ✅ | ❌ | ❌ | ❌ | ✅ | ✅ |
Ф5-и11800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Ф5-и11800-ДС | ✅ | ❌ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ | ✅ |
Ф5-и15600 | ✅ | ✅ | ❌ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
Ф5-и15800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Ф5-и15820-ДФ | ✅ | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ | ✅ |
Модели rSeries | Временный режим | DNS | АПМ | АСМ | AWF | CGN | SSLO | ПЭМ | БР | БТ |
Ф5-р2600 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
Ф5-р2800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ | ✅ |
Ф5-р4600 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
Ф5-р4800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ | ✅ |
Ф5-р5600 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
Ф5-р5800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Ф5-р5900 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Ф5-р5920-ДФ | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ | ✅ |
Ф5-р10600 | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ | ❌ | ✅ | ✅ |
Ф5-р10800 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Ф5-р10900 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Ф5-р10920-ДФ | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ | ✅ |
Ф5-р12600-ДС | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ | ✅ |
Ф5-р12800-ДС | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ | ✅ |
Ф5-р12900-ДС | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ | ✅ |
Модели VELOS | Временный режим | DNS | АПМ | АСМ | AWF | CGN | SSLO | ПЭМ | БР | БТ |
ВЕЛОС-СХ410 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
ВЕЛОС-CX410-Н | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Модели VIPRION | Временный режим | DNS | АПМ | АСМ | AWF | CGN | SSLO | ПЭМ | БР | БТ |
ВИПРИОН-2200 | ✅ | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
ВИПРИОН-2400 | ✅ | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
ВИПРИОН-4480 | ✅ | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
ВИПРИОН-4480 | ✅ | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Таблица 1. F5 BIG-IP AWF Информация для заказа
Номер продукта | Описание |
Виртуальные издания | |
F5-БОЛЬШОЙ-AWF-VE-20-V18 | BIG-IP Virtual Edition: AWF High Performance VE (20vCPUs, v13.1.0.2 – v18.x) |
F5-БОЛЬШОЙ-AWF-VE-16-V18 | BIG-IP Virtual Edition: AWF High Performance VE (16vCPUs, v13.1.0.2 – v18.x) |
F5-БОЛЬШОЙ-AWF-VE-12-V18 | BIG-IP Virtual Edition: AWF High Performance VE (12vCPUs, v13.1.0.2 – v18.x) |
F5-BIG-AWF-VE-08-V18 | BIG-IP Virtual Edition: AWF High Performance VE (8vCPUs, v13.1.0.2 – v18.x) |
F5-BIG-AWF-VE-3G-V18 | BIG-IP Virtual Edition Advanced Web Application Firewall 3 Гбит/с (v13.1.0.2 – v18.x) |
F5-БОЛЬШОЙ-AWF-VE-1G-V18 | BIG-IP Virtual Edition Advanced Web Application Firewall 1 Гбит/с (v13.1.0.2 – v18.x) |
F5-БОЛЬШОЙ-AWF-VE200MV18 | BIG-IP Virtual Edition Advanced Web Application Firewall 200 Мбит/с (v13.1.0.2 – v18.x) |
Ф5-БИГ-АВФ-ВЭ-25МВ18 | BIG-IP Virtual Edition Advanced Web Application Firewall 25 Мбит/с (v13.1.0.2 – v18.x) |
BIG-IP iSeries | |
Ф5-БИГ-АВФ-И15800 | BIG-IP i15800 Advanced Web Application Firewall (512 ГБ памяти, SSD, vCMP, Max SSL & Comp, Dual AC) |
Ф5-БИГ-АВФ-И15600 | BIG-IP i15600 Advanced Web Application Firewall (512 ГБ памяти, SSD, Base SSL & Comp, Dual AC) |
Ф5-БИГ-АВФ-И11800-ДС | BIG-IP i11800 Advanced Web Application Firewall (256 ГБ памяти, два твердотельных накопителя, vCMP, Max SSL & Comp, два переменных тока) |
Ф5-БИГ-АВФ-И11800 | BIG-IP i11800 Advanced Web Application Firewall (память 256 ГБ, SSD, vCMP, Max SSL & Comp, двойной переменный ток) |
Ф5-БИГ-АВФ-И11600-ДС | BIG-IP i11600 Advanced Web Application Firewall (256 ГБ памяти, два твердотельных накопителя, vCMP, Base SSL & Comp, два переменных тока) |
Ф5-БИГ-АВФ-И11600 | BIG-IP i11600 Advanced Web Application Firewall (память 256 ГБ, SSD, Base SSL & Comp, двойной переменный ток) |
Ф5-БИГ-АВФ-И11400-ДС | BIG-IP i11400 Advanced Web Application Firewall (256 ГБ памяти, Dual SSD, vCMP, Base SSL & Comp, Dual AC) |
Ф5-БИГ-АВФ-И10800-Д | BIG-IP i10800 Advanced Web Application Firewall (128 ГБ памяти, двойной твердотельный накопитель, vCMP, Max SSL & Comp, двойной переменный ток) |
Ф5-БИГ-АВФ-И10800 | BIG-IP i10800 Advanced Web Application Firewall (128 ГБ памяти, SSD, vCMP, Max SSL & Comp, Dual AC) |
Ф5-БИГ-АВФ-И10600-Д | BIG-IP i10600 Advanced Web Application Firewall (128 ГБ памяти, два твердотельных накопителя, Base SSL & Comp, два переменных тока) |
Ф5-БИГ-АВФ-И10600 | BIG-IP i10600 Advanced Web Application Firewall (128 ГБ памяти, SSD, Base SSL & Comp, Dual AC) |
Ф5-БИГ-АВФ-И7820-ДФ | BIG-IP i7800 Advanced Web Application Firewall FIPS (96 ГБ памяти, Dual SSD, vCMP, Max SSL & Comp, Dual AC) |
Ф5-БИГ-АВФ-И7800-Д | BIG-IP i7800 Advanced Web Application Firewall (96 ГБ памяти, два твердотельных накопителя, vCMP, Max SSL & Comp, два кондиционера) |
Ф5-БИГ-АВФ-И7800 | BIG-IP i7800 Advanced Web Application Firewall (память 96 ГБ, SSD, vCMP, Max SSL & Comp, двойной переменный ток) |
Ф5-БИГ-АВФ-И7600-Д | BIG-IP i7600 Advanced Web Application Firewall (96 ГБ памяти, два твердотельных накопителя, Base SSL & Comp, два кондиционера) |
Ф5-БИГ-АВФ-И7600 | BIG-IP i7600 Advanced Web Application Firewall (память 96 ГБ, SSD, Base SSL & Comp, Dual AC) |
Ф5-БИГ-АВФ-И5820-ДФ | BIG-IP i5820 Advanced Web Application Firewall FIPS (48 ГБ памяти, Dual SSD, vCMP, Max SSL & Comp, Dual AC) |
Ф5-БИГ-АВФ-И5800 | BIG-IP i5800 Advanced Web Application Firewall (48 ГБ памяти, SSD, vCMP, Max SSL & Comp, Dual AC) |
Ф5-БИГ-АВФ-И5600 | BIG-IP i5600 Advanced Web Application Firewall (48 ГБ памяти, SSD, Base SSL & Comp, Dual AC) |
Ф5-БИГ-АВФ-И4800 | Усовершенствованный межсетевой экран веб-приложений BIG-IP i4800 (32 ГБ памяти, максимальное количество SSL и комплимент) |
Ф5-БИГ-АВФ-И4600 | BIG-IP i4600 Advanced Web Application Firewall (32 ГБ памяти, Base SSL & Comp) |
Ф5-БИГ-АВФ-И2800 | BIG-IP i2800 Advanced Web Application Firewall (16 ГБ памяти, максимум SSL и комп.) |
Ф5-БИГ-АВФ-И2600 | BIG-IP i2600 Advanced Web Application Firewall (16 ГБ памяти, Base SSL & Comp) |
Серия BIG-IP | |
Ф5-БИГ-АВФ-Р10900 | BIG-IP r10900 Advanced Web Application Firewall (256 ГБ памяти, два твердотельных накопителя U.2, два переменных тока) |
Ф5-БИГ-АВФ-Р10800 | BIG-IP r10800 Advanced Web Application Firewall (256 ГБ памяти, два твердотельных накопителя U.2, два переменных тока) |
Ф5-БИГ-АВФ-Р10600 | BIG-IP r10600 Advanced Web Application Firewall (256 ГБ памяти, два твердотельных накопителя U.2, два переменных тока) |
F5-BIG-AWF-R5920-DF | BIG-IP r5920 Advanced Web Application Firewall FIPS (128 ГБ памяти, два твердотельных накопителя U.2) |
Ф5-БИГ-АВФ-Р5900 | BIG-IP r5900 Advanced Web Application Firewall (память 128 ГБ, твердотельный накопитель M.2) |
Ф5-БИГ-АВФ-Р5800 | BIG-IP r5800 Advanced Web Application Firewall (память 128 ГБ, твердотельный накопитель M.2) |
Ф5-БИГ-АВФ-Р5600 | Усовершенствованный межсетевой экран веб-приложений BIG-IP r5600 (память 128 ГБ, твердотельный накопитель M.2) |
Ф5-БИГ-АВФ-Р4800 | BIG-IP r4800 Advanced Web Application Firewall (64 ГБ памяти, M.2 SSD) |
Ф5-БИГ-АВФ-Р4600 | BIG-IP r4600 Advanced Web Application Firewall (64 ГБ памяти, M.2 SSD) |
F5-BIG-AWF-R2800 | BIG-IP r2800 Advanced Web Application Firewall (32 ГБ памяти, M.2 SSD) |
F5-BIG-AWF-R2600 | BIG-IP r2600 Advanced Web Application Firewall (32 ГБ памяти, M.2 SSD) |
Шасси и лопасти VIPRION | |
F5-VPR-AWF-C4800-DCN | Корпус VIPRION: усовершенствованный межсетевой экран веб-приложений C4800 8-слотовый корпус постоянного тока NEBS |
Ф5-ВПР-АВФ-К4800-АК | Корпус VIPRION: усовершенствованный межсетевой экран для веб-приложений C4800 с 8 слотами для питания переменного тока |
F5-VPR-AWF-C4480-DCN | Шасси VIPRION: усовершенствованный межсетевой экран веб-приложений C4480 4-слотовый шасси постоянного тока NEBS |
Ф5-ВПР-АВФ-К4480-АК | Корпус VIPRION: усовершенствованный межсетевой экран веб-приложений C4480 с 4 слотами для питания переменного тока |
Ф5-ВПР-АВФ-Б4450Н | Блейд VIPRION: усовершенствованный межсетевой экран веб-приложений B4450 NEBS |
Ф5-ВПР-АВФ-К2400-АС | Корпус VIPRION: усовершенствованный межсетевой экран веб-приложений C2400 с 4 слотами для питания переменного тока |
Ф5-ВПР-АВФ-К2200-ДК | Корпус VIPRION: усовершенствованный межсетевой экран для веб-приложений C2200 с 2 слотами для питания постоянного тока |
Ф5-ВПР-АВФ-К2200-АС | Шасси VIPRION 2200 Advanced Web Application Firewall (2 слота, 2 блока питания переменного тока) |
Ф5-ВПР-АВФ-Б2250 | VIPRION Blade: расширенный межсетевой экран веб-приложений B2250 Blade |
Ф5-ВПР-АВФ-Б2150 | VIPRION Blade: усовершенствованный блейд-сервер для веб-приложений B2150 |
Шасси и лопасти VELOS | |
Ф5-ВЕЛ-АВФ-КС410-АМ | Шасси VELOS: усовершенствованный WAF CX410 с 8 слотами (два кондиционера, два системных контроллера) |
F5-VEL-AWF-CX410-DCN | Шасси VELOS: усовершенствованный WAF CX410 NEBS 8 слотов (два DC, два системных контроллера) |
F5-VEL-AWF-BX110 | Блейд-модуль VELOS: усовершенствованный блейд-модуль WAF BX110 (только для шасси) |