Access Policy Manager

Обзор
Спецификации
Лист данных
Информация о заказе

F5 BIG-IP Access Policy Manager (APM) — это безопасное, гибкое и высокопроизводительное прокси-решение для управления доступом, управляющее глобальным доступом к сети, облаку, приложениям и интерфейсам прикладного программирования (API). С помощью единого интерфейса управления BIG-IP APM консолидирует удаленный, мобильный, сетевой, виртуальный и веб-доступ. С помощью BIG-IP APM можно создавать, применять и централизовать простые, динамичные, интеллектуальные политики доступа к приложениям для всех приложений, независимо от того, где и как они размещены.

Приложения — это шлюзы к критически важным и конфиденциальным данным. Простой и безопасный доступ к приложениям имеет первостепенное значение, но доступ к приложениям сегодня чрезвычайно сложен. Приложения можно размещать где угодно — в общедоступном облаке, в частном облаке, локально или в центре обработки данных. Обеспечение безопасного аутентифицированного доступа пользователей в любое время и в любом месте только к тем приложениям, к которым у них есть разрешение, в настоящее время является серьезной проблемой. Существуют различные методы доступа к приложениям для решения этих сложностей. Существуют различные источники информации об авторизованных пользователях, а также для работы с приложениями, для которых требуются современные или традиционные методы проверки подлинности и авторизации, единый вход (SSO), федерация и многое другое, в дополнение к пользовательскому доступу для поддержки и рассмотрения.

Особенности BIG-IP APM включают в себя

Детальное применение политик доступа

Создание политик, учитывающих удостоверения и контекст, и управление ими

Маршрутизация политик

Поддержка прокси-сервера с поддержкой удостоверений (IAP), обеспечивающего доступ к приложениям с нулевым доверием

Контекстно-ориентированная авторизация с динамическими списками контроля доступа L4/L7

Поддержка федерации удостоверений SAML 2.0

Поддержка протокола авторизации OAuth 2.0

Упрощенная федерация удостоверений для приложений с многозначными атрибутами

Поддержка единого входа для классической аутентификации (Kerberos, на основе заголовков и т. д.), кэширования учетных данных, OAuth 2.0, SAML 2.0 и FIDO2 (U2F)

Интеграция со сторонними решениями единого входа

Кэширование учетных данных и прокси для единого входа

Объединение современных методов аутентификации и авторизации (SAML, OAuth/OIDC) и классических методов аутентификации и авторизации

Поддержка ключа подтверждения OIDC для обмена кодами (PKCE)

Поддержка аутентификации на основе SAML с помощью BIG-IP Edge Client и F5 Access для Android и iOS

Поддержка привязки SAML-артефактов

Поддержка профиля ECP SAML

Аутентификация и высокая доступность сервера AAA

Поддержка многоуровневой аутентификации

Поддержка веб-шифрования JSON для общедоступных клиентов

Многофакторная аутентификация (MFA) с помощью одноразового пароля (OTP)

Бесшовная интеграция со сторонними решениями MFA

Режим DTLS 2.0 для доставки и защиты приложений

Удаленный доступ SSL VPN

Платформы BIG-IP

Виртуальные версиипрограммного обеспечения BIG-IP работают на стандартных серверах и поддерживают ряд гипервизоров и требований к производительности. Виртуальные среды обеспечивают гибкость, мобильность и быстрое развертывание служб приложений в программно-определяемых центрах обработки данных и облачных средах. Более подробную информацию см. в технических описаниях системного оборудования BIG-IP, VIPRION, VELOS и Virtual Edition. Информацию о поддержке конкретных модулей для каждой платформы см. в последних примечаниях к выпуску AskF5. Полный список поддерживаемых гипервизоров см. в таблице поддерживаемых гипервизоров VE.

Устройства BIG-IP iSeriesобеспечивают быструю и простую программируемость, дружественную к экосистеме оркестрацию и рекордную производительность программно-определяемого оборудования. В результате заказчики могут ускорить создание частных облаков и защитить критически важные данные в любом масштабе, одновременно снижая совокупную стоимость владения и обеспечивая перспективность своих приложений.

Устройства BIG-IP rSeriesустраняют разрыв между традиционной и современной инфраструктурой с помощью переработанной платформы, ориентированной на API, разработанной для удовлетворения потребностей ваших традиционных и новых приложений. Новая серия F5 rSeries обеспечивает беспрецедентный уровень производительности, полностью автоматизируемую архитектуру и высочайшую надежность, безопасность и контроль доступа для критически важных приложений.

VELOSplatform — это следующее поколение ведущих в отрасли систем F5 на базе шасси, которое обеспечивает беспрецедентную производительность и масштабируемость в едином контроллере доставки приложений (ADC). Вы можете легко масштабировать емкость, добавив модульные блейд-серверы в шасси без прерывания работы, а VELOS позволяет сочетать как традиционных клиентов BIG-IP, так и клиентов BIG-IP нового поколения в будущем.

VIPRIONмодульные системы шасси и блейд-серверов, разработанные специально для обеспечения производительности и линейной масштабируемости по требованию без прерывания бизнеса. В системах VIPRION используется технология кластеризации F5 ScaleN, поэтому вы можете добавлять блейд-серверы без перенастройки или перезагрузки.

Таблица 1. Технические характеристики лицензионных модулей программного обеспечения F5 BIG-IP

Модели iSeries	Временный режим	DNS	АПМ	АСМ	AWF	CGN	SSLO	ПЭМ	БР	БТ
Ф5-и2600	✅	✅	✅	✅	✅	✅	❌	❌	❌	❌
Ф5-i2800	✅	✅	✅	✅	✅	✅	✅	❌	✅	✅
Ф5-и4600	✅	✅	✅	✅	✅	✅	❌	❌	✅	✅
Ф5-и4800	✅	✅	✅	✅	✅	✅	✅	❌	✅	✅
Ф5-и5600	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и5800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-и5820-ДФ	✅	✅	✅	❌	✅	❌	❌	❌	✅	✅
Ф5-и7600	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и7600-Д	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и7800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-и7800-Д	✅	✅	✅	✅	✅	✅	❌	✅	✅	✅
Ф5-и7820-ДФ	✅	✅	✅	❌	✅	❌	❌	❌	✅	✅
Ф5-и10600	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-И10600-Д	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и10800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-И10800-Д	✅	✅	✅	✅	✅	✅	❌	✅	✅	✅
Ф5-и11400-ДС	✅	❌	❌	✅	✅	❌	❌	❌	✅	✅
Ф5-и11600	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и11600-ДС	✅	❌	❌	✅	✅	❌	❌	❌	✅	✅
Ф5-и11800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-и11800-ДС	✅	❌	✅	✅	✅	❌	❌	✅	✅	✅
Ф5-и15600	✅	✅	❌	✅	✅	✅	❌	❌	✅	✅
Ф5-и15800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-и15820-ДФ	✅	✅	✅	❌	❌	❌	❌	❌	✅	✅
Модели rSeries	Временный режим	DNS	АПМ	АСМ	AWF	CGN	SSLO	ПЭМ	БР	БТ
Ф5-р2600	✅	✅	✅	✅	✅	✅	❌	❌	❌	❌
Ф5-р2800	✅	✅	✅	✅	✅	✅	✅	❌	✅	✅
Ф5-р4600	✅	✅	✅	✅	✅	✅	❌	❌	✅	✅
Ф5-р4800	✅	✅	✅	✅	✅	✅	✅	❌	✅	✅
Ф5-р5600	✅	✅	✅	✅	✅	✅	❌	❌	✅	✅
Ф5-р5800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-р5900	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-р5920-ДФ	✅	❌	❌	❌	❌	❌	❌	❌	✅	✅
Ф5-р10600	✅	✅	✅	✅	✅	❌	❌	❌	✅	✅
Ф5-р10800	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-р10900	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ф5-р10920-ДФ	✅	❌	❌	❌	❌	❌	❌	❌	✅	✅
Ф5-р12600-ДС	✅	❌	❌	❌	❌	❌	❌	❌	✅	✅
Ф5-р12800-ДС	✅	❌	❌	❌	❌	❌	❌	❌	✅	✅
Ф5-р12900-ДС	✅	❌	❌	❌	❌	❌	❌	❌	✅	✅
Модели VELOS	Временный режим	DNS	АПМ	АСМ	AWF	CGN	SSLO	ПЭМ	БР	БТ
ВЕЛОС-СХ410	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
ВЕЛОС-CX410-Н	✅	✅	✅	✅	✅	✅	✅	✅	✅	✅
Модели VIPRION	Временный режим	DNS	АПМ	АСМ	AWF	CGN	SSLO	ПЭМ	БР	БТ
ВИПРИОН-2200	✅	❌	✅	✅	✅	✅	✅	✅	✅	✅
ВИПРИОН-2400	✅	❌	✅	✅	✅	✅	✅	✅	✅	✅
ВИПРИОН-4480	✅	❌	✅	✅	✅	✅	✅	✅	✅	✅
ВИПРИОН-4480	✅	❌	✅	✅	✅	✅	✅	✅	✅	✅