應用交付安全防禦平台
從應用程式資料中心出發,透過網路傳輸經過的任何節點,到使用者存取的端點,所涉及的網路穩定、效能及安全,應用交付於任何時間、任何地點、任何設備,優化安全傳遞!F5奠基於一個彈性的多客戶共享(multi-tenant)高效能服務架構,讓客戶能夠快速且具成本效益的在任何時候將 layer 4-7 服務配置給任何人,而不會受到任何限制。
F5 Networks 2018年新策略:協防企業應用服務成為最安全的網路新邊界 (F5 Networks業務資深副總裁Adam Robert Judd 專訪)
F5 Solution
l LTM (Local Traffic Manager):伺服器負載平衡、4-7層應用服務交付,實體機∕虛擬機的流量、效能管理及憑證管理(SSL Offload)。
l DNS (Domain Name System):強大的DNS效能判別後端資源,並提供DNS Security防禦能力。
l ASM (Application Security Solutions):全代理模式網頁應用程式防火牆,提供第七層完整防禦效能。
l APM (Application Access Solutions):透過與SSO系統的整合,可判別不同裝置的控管及資源派送。
l AFM (Advanced Firewall Manager):確保你關鍵應用在受到各種網路和應用程式等級攻擊的保護。
l IPI (IP Intelligence):藉由辨識相關聯的IP地址並運用安全方案情資,結合最新威脅資訊收集和BIG-IP應用交付平台的統合政策執行能力。
l SSL (SSL Orchestrator):可視性和控制,查看加密流量隱藏的內容,快速識別和阻止潛在的威脅。
F5 榮登 Gartner公司 Web應用防火牆 (Web Application Firewall; WAF)
魔力象限報告 (2017年8月7日發行 )的領導者象限
F5 執行副總裁兼行銷長Ben Gibson表示:「F5 WAF (Application Security Manager)一直以來是F5最受歡迎的產品之一。眾多的企業客戶仰賴它保護應用程式,避免遭受威脅和防範安全漏洞。最近,我們因應客戶的雲端高安全需求,以新的方式為客戶提供高信賴的安全性服務,包括Silverline WAF管理服務、靈活且容易部署的Silverline WAF Express自助服務portal、以及透過公共雲端平台例如Microsoft Azure提供的點擊部署(click-to-deploy)服務。我們相信,F5在魔力象限的領導者象限定為,真實呈現客戶對於F5 WAF方案的信任,肯定這個保護他們內部與多重雲端應用上的產品。」
Gartner 在描述這個市場時,指出WAF呼應了客戶對於公共和內部Web應用程式的安全需求,保護他們那些部署在企業內部或遠端,不論是代管、雲端或應用服務的應用資源。WAF保護Web應用程式和API,避免遭受多樣化的攻擊,尤其是隱碼攻擊和應用層拒絕服務(DoS)攻擊。它們不僅是需要提供以跡證(signature)為基礎的保護,同時也應支援積極的安全模式或異常偵測。
F5 新世代進階應用程式防火牆解決方案
F5 Network 針對客戶服務的需求提供網頁及使用者端全面防護,優化並同時確保服務提供及使用者資料存取安全無虞。
l ASM (Application Security Solutions):全代理模式網頁應用程式防火牆,提供第七層完整防禦效能。
l IPI (IP Intelligence):藉由辨識相關聯的IP地址並運用安全方案情資,結合最新威脅資訊收集和BIG-IP應用交付平台的統合政策執行能力。
l WebSafe : 藉由F5 Network領先技術,避免網站機敏資訊及使用者資料外洩,提供服務鏈完整防護
F5 WAF 特色
l 不改變既有環境,使用者無須安裝任何程式,服務提供管理者也無需更改既有網站
l 全代理架構,完整支援加密連線分析,詳細分析連線歷程
l 確保網站機敏資料外洩,並提供資訊遮罩
l 金鑰託管中心,具備網站加密offload能力
l 進階BOT偵測機制,避免網路爬蟲及非正常使用者存取行為
l 完整OWASP TOP10防護
l 針對第七層DDoS防護解決方案
l 可搭配弱掃報表,針對已掃出的弱點自動建立防護
l 可搭配Third-Part SIEM並透過REST-API進行聯防
l 預先偵測存在於網際網路中的Phishing Site,避免使用者勿連至惡意網站
l 避免使用者的裝置在遭受惡意軟體時所造成的帳號密碼洩漏
l 建構F5 WAF客製化資安服務
創泓科技提供持續地Web應用安全防護,集結 F5 WAF 優勢,提供首次的WAF資安建置,及第一年兩次的Policy調教服務,協助用戶打造網頁應用程式之安全堡壘。完善的WAF防護週期規則設定,從事前預防、即時保護到持續強化,驅使保護機能與時俱進。
立即在www.f5.com上了解更多信息。