Advanced Firewall Manager

Обзор
Спецификации
Лист данных
Информация о заказе

F5 BIG-IP Advanced Firewall Manager (AFM) — это высокопроизводительное решение для обеспечения безопасности сети с полным прокси-сервером, предназначенное для защиты сетей и центров обработки данных от входящих угроз, проникающих в сеть по наиболее широко распространенным протоколам. Построенный на основе ведущего в отрасли контроллера доставки приложений (ADC) F5, BIG-IP AFM предоставляет поставщикам услуг масштабируемую, учитывающую потребности абонентов платформу, которая обеспечивает гибкость, производительность и контроль, необходимые для смягчения агрессивных распределенных атак типа «отказ в обслуживании» (DDoS) и протокольных атак, прежде чем они перегрузят и ухудшат качество обслуживания.

Уникальная архитектура BIG-IP AFM, ориентированная на приложения, обеспечивает более высокую эффективность защиты от целевых атак на уровне сетевой инфраструктуры. Он отслеживает состояние сетевых сеансов, обеспечивает глубокое информирование абонентов и приложений и уникальным образом смягчает атаки на основе более детальных деталей, чем традиционные межсетевые экраны. С помощью BIG-IP AFM организации получают защиту от более чем 100 сигнатур атак — больше аппаратных сигнатур, чем у любого другого ведущего поставщика межсетевых экранов, — а также непревзойденную программируемость, функциональную совместимость и видимость условий угроз.

Ключевые преимущества

Обеспечьте доступность услуг

Защитите периферию и ядро сети от DDoS-атак и угроз протоколов с помощью тщательной настройки правил, а также повышения производительности и масштабируемости.

Защита с помощью полных возможностей прокси-сервера

Проверяйте все входящие подключения абонентов и ответы между сервером и клиентом, а также устраняйте угрозы на основе параметров безопасности и протокола, прежде чем пересылать их.

Проверка сеансов SSL

Расшифровывайте SSL-трафик для выявления потенциально скрытых атак — с высокой скоростью и высокой пропускной способностью.

Автоматизация развертывания систем безопасности

Упростите настройку с помощью политик безопасности, ориентированных на сервисы и протоколы, а также эффективного графического интерфейса по правилам и политикам.

Масштабирование в соответствии с потребностями сети

Удовлетворяйте потребности в более высоком использовании полосы пропускания и скорости параллелизма с помощью проверенных виртуальных версий программного обеспечения и аппаратных систем F5 для гибкого обеспечения производительности в условиях атаки.

Согласованная защита для контейнерных приложений

Защитите приложения на основе контейнеров независимо от платформы или местоположения с помощью служб обнаружения и отражения атак для снижения атак и рисков.

Гибкие возможности автоматизации для простоты интеграции в операции

Расширенная интеграция со сторонними и общедоступными облачными инструментами автоматизации для ускорения внедрения BIG-IP AFM в производство.

Действенная отчетность и прозрачность

Легко оценивайте состояние своей безопасности с помощью обширной телеметрии, которую можно настроить в виде отчетов и диаграмм, чтобы получить представление обо всех типах событий и обеспечить эффективный криминалистический анализ.

Снижение эксплуатационной сложности

Единая платформа для консолидации и предоставления межсетевых экранов, CGNAT, DNS, защиты протоколов и глубокой проверки пакетов для снижения эксплуатационной сложности и затрат.

Платформы BIG-IP

Виртуальные версии программного обеспечения BIG-IP работают на стандартных серверах и поддерживают ряд гипервизоров и требований к производительности. Виртуальные среды обеспечивают гибкость, мобильность и быстрое развертывание служб приложений в программно-определяемых центрах обработки данных и облачных средах. Более подробную информацию см. в технических описаниях системного оборудования BIG-IP, VIPRION, VELOS и Virtual Edition. Информацию о поддержке конкретных модулей для каждой платформы см. в последних примечаниях к выпуску AskF5. Полный список поддерживаемых гипервизоров см. в таблице поддерживаемых гипервизоров VE.

Устройства BIG-IP iSeries обеспечивают быструю и простую программируемость, дружественную к экосистеме оркестрацию и рекордную производительность программно-определяемого оборудования. В результате заказчики могут ускорить создание частных облаков и защитить критически важные данные в любом масштабе, одновременно снижая совокупную стоимость владения и обеспечивая перспективность своих приложений.

Устройства BIG-IP rSeriess устраняют разрыв между традиционной и современной инфраструктурой с помощью переработанной платформы, ориентированной на API, разработанной для удовлетворения потребностей ваших традиционных и новых приложений. Новая серия F5 rSeries обеспечивает беспрецедентный уровень производительности, полностью автоматизируемую архитектуру и высочайшую надежность, безопасность и контроль доступа для критически важных приложений.

VELOSplatform — это следующее поколение ведущих в отрасли систем F5 на базе шасси, которое обеспечивает беспрецедентную производительность и масштабируемость в едином контроллере доставки приложений (ADC). Вы можете легко масштабировать емкость, добавив модульные блейд-серверы в шасси без прерывания работы, а VELOS позволяет сочетать как традиционных клиентов BIG-IP, так и клиентов BIG-IP нового поколения в будущем.

VIPRIONмодульные системы шасси и блейд-серверов, разработанные специально для обеспечения производительности и линейной масштабируемости по требованию без прерывания бизнеса. В системах VIPRION используется технология кластеризации F5 ScaleN, поэтому вы можете добавлять блейд-серверы без перенастройки или перезагрузки.

Таблица 1. Технические характеристики лицензионных модулей программного обеспечения F5 BIG-IP

Модели iSeries	Временный режим	DNS	АПМ	АСМ	AWF	CGN	SSLO	ПЭМ	БР	БТ
Ф5-и2600	✅	✅	✅	✅	✅	✅	❌	❌	❌	❌
Ф5-i2800	✅	✅	✅	✅	✅	✅	✅	❌	✅	✅
Ф5-и4600	✅	✅	✅	✅	✅	✅	❌	❌	✅	✅
Ф5-и4800	✅	✅	✅	✅	✅	✅	✅	❌	✅	✅
Ф5-и5600	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и5800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-и5820-ДФ	✅	✅	✅	❌	✅	❌	❌	❌	✅	✅
Ф5-и7600	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и7600-Д	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и7800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-и7800-Д	✅	✅	✅	✅	✅	✅	❌	✅	✅	✅
Ф5-и7820-ДФ	✅	✅	✅	❌	✅	❌	❌	❌	✅	✅
Ф5-и10600	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-И10600-Д	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и10800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-И10800-Д	✅	✅	✅	✅	✅	✅	❌	✅	✅	✅
Ф5-и11400-ДС	✅	❌	❌	✅	✅	❌	❌	❌	✅	✅
Ф5-и11600	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и11600-ДС	✅	❌	❌	✅	✅	❌	❌	❌	✅	✅
Ф5-и11800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-и11800-ДС	✅	❌	✅	✅	✅	❌	❌	✅	✅	✅
Ф5-и15600	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и15800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-и15820-ДФ	✅	✅	✅	❌	❌	❌	❌	❌	✅	✅
Модели rSeries	Временный режим	DNS	АПМ	АСМ	AWF	CGN	SSLO	ПЭМ	БР	БТ
Ф5-р2600	✅	✅	✅	✅	✅	✅	❌	❌	❌	❌
Ф5-р2800	✅	✅	✅	✅	✅	✅	✅	❌	✅	✅
Ф5-р4600	✅	✅	✅	✅	✅	✅	❌	❌	✅	✅
Ф5-р4800	✅	✅	✅	✅	✅	✅	✅	❌	✅	✅
Ф5-р5600	✅	✅	✅	✅	✅	✅	❌	❌	✅	✅
Ф5-р5800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-р5900	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-р5920-ДФ	✅	❌	❌	❌	❌	❌	❌	❌	✅	✅
Ф5-р10600	✅	✅	✅	✅	✅	❌	❌	❌	✅	✅
Ф5-р10800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-р10900	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-р10920-ДФ	✅	❌	❌	❌	❌	❌	❌	❌	✅	✅
Ф5-р12600-ДС	✅	❌	❌	❌	❌	❌	❌	❌	✅	✅
Ф5-р12800-ДС	✅	❌	❌	❌	❌	❌	❌	❌	✅	✅
Ф5-р12900-ДС	✅	❌	❌	❌	❌	❌	❌	❌	✅	✅
Модели VELOS	Временный режим	DNS	АПМ	АСМ	AWF	CGN	SSLO	ПЭМ	БР	БТ
ВЕЛОС-СХ410	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
ВЕЛОС-CX410-Н	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Модели VIPRION	Временный режим	DNS	АПМ	АСМ	AWF	CGN	SSLO	ПЭМ	БР	БТ
ВИПРИОН-2200	✅	❌	✅	✅	✅	✅	✅	✅	✅	✅
ВИПРИОН-2400	✅	❌	✅	✅	✅	✅	✅	✅	✅	✅
ВИПРИОН-4480	✅	❌	✅	✅	✅	✅	✅	✅	✅	✅
ВИПРИОН-4480	✅	❌	✅	✅	✅	✅	✅	✅	✅	✅