BIG-IP Advanced Firewall Manager

BIG-IP Advanced Firewall Manager (AFM) - высокопроизводительный межсетевой экран, ориентирован на использование в дата-центрах и сетевых инфраструктурах компаний.

Устройство способно отразить более 38 типов DDoS-атак (напр., ICMP flood, SYN flood, TCP connect и т. д.), что поможет обеспечить безопасность приложений на границе периметра сети.

BIG-IP AFM - часть комплексного решения безопасности дата-центров и приложений Application Delivery Firewall, предлагаемое F5 Networks для защиты приложений.

Аппаратное решение BIG-IP Advanced Firewall Manager, (2015)

Основные возможности

• высокая производительность и масштабируемость
• отражение низкоуровневых DDoS-атак
• анализ SSL-трафика
• архитектура full proxy, при которой запросы на серверы передаются только после детального анализа
• полная отчетность о событиях, логирование
• снижение капитальных расходов.

Архитектура full-proxy

BIG-IP AFM проксирует потоки данных. Это означает, что клиентские подключения терминируются на устройстве для анализа угроз и лишь затем перенаправляются к приложению, что помогает не допускать попадания вредоносных запросов на серверы приложений. Со стороны серверов трафик тоже проксируется, что помогает вносить изменения в ответы от приложений клиентам для сокрытия конфиденциальной информации.

Защита сети от DDoS атак

ПО предоставляет возможность предотвратить сетевые DoS и DDoS-атаки и не допустить их к серверам приложений. Этот модуль идет с предустановленными сигнатурами большинства сетевых DDoS-атак, среди которых различного рода flood, sweep, teardrop и другие. Специально разработанная аппаратная платформа повысит производительность и продуктивность отражения угроз без ущерба работоспособности самих приложений.

Гибкость управления трафиком (iRules)

Одна из составляющих всех модулей BIG-IP (BIG-IP AFM не исключение) – скриптовый язык iRules. С помощью iRules можно гибко определять обработку потоков данных, которые проходят через BIG-IP. На основании содержимого запросов или передаваемых данных можно принимать решение о разрешении, запрете, логировании и модификации передаваемых данных.

Комплексная защита приложений Application Delivery Firewall

BIG-IP AFM - часть комплексного решения по безопасной доставке приложений. На основе одной высокопроизводительной и масштабируемой аппаратно-программной платформы можно решать задачи защиты от многоуровневых DoS и DDoS-атак сетевой инфраструктуры, корпоративных приложений, а также сервиса доменных имен. Единая платформа упрощает инфраструктуру и задачи ее масштабируемости.

Решение доступно в виде устройства-маршрутизатора, ПАК на платформе блейд-сервера сервиса виртуализации.

BIG-IP Virtual Edition может работать на платформе гипервизоров VMware ESXi, Microsoft Hyper-V, Citrix XenServer, Linux KVM и на ресурсах облачного сервиса Amazon Web Services.

2016: BIG-IP Advanced Firewall Manager расширен функционал

15 июля 2016 года компания F5 Networks сообщила о модернизации платформы управления BIG-IP, одновременно с этим в состав BIG-IP Advanced Firewall Manager вошли расширенные функциональные возможности, в автоматическом режиме ограничивающие поток атак L3—7 и контролирующие действия пользователей, инициированные в канале SSH, посредством простого развертывания адаптированных политик ^[1].

Для того чтобы лучше удовлетворять потребности наших заказчиков мы инвестировали значительные средства в разработку решений для защиты и управления и разработали многофункциональное программное обеспечение, которое поддерживает нашу флагманскую линейку продуктов BIG-IP. Предоставление возможности заказчикам интегрировать продукты F5 с разработками других компаний, включая AWS, Azure, VMware, является для нас приоритетом, но мы также уделяем большое внимание тому, чтобы наши продукты поддерживали продукты на базе открытого исходного кода, как OpenStack. Карл Трайбз (Karl Triebes), исполнительный вице-президент по разработке новых продуктов и технический директор компании F5