F5 Networks BIG-IP LTM 6800 V9 Application Security Edition (4GB MEM) (F5-BIG-LTM-6800-AS-RS)

商品説明

双方向のトラフィック監視により、外部からの攻撃を防御するだけではなく、内部からの情報流出も防ぎ、Webアプリケーションと情報に対する万全のセキュリティを実現。

BIG-IP Application Security Manager（旧製品名：TrafficShieldTM、以下：BIG-IP ASM）は、Webサーバが利用するポート80番、443番のトラフィックを双方向で監視し、ハッカーからアプリケーションとその背後にあるデータを保護するアプリケーション・ファイアウォールです。多くの企業でWebアプリケーションを利用していますが、その多くはセキュリティ上の脆弱性を有し、ハッカーのターゲットとなっています。BIG-IP ASMはアプリケーションに対する正当なユーザの正確なリクエストパターンを学習する革新的な技術により、アプリケーションに対するすべてのリクエストをフィルタリングし、正当な振る舞いに該当しないトラッフィクの通過をすべて拒否します。

【特長】
ポジティブ・セキュリティ・ロジック
正しくないものを定義し、それ以外を通過させるシグネチャ型のセキュリティ製品では、未知の脅威からアプリケーションを守ることはできません。BIG-IP ASMは基本的にすべてのトラフィックの通過を拒否し、ポリシーにより正しいと定義されたトラフィックのみWebアプリケーションへのアクセスを許可するポジティブ・セキュリティ・ロジックを採用しています。攻撃に対する誤検知が大幅に低減され、運用・管理が容易になります。

ポリシー作成を容易にする自動学習機能
高度なセキュリティ製品ゆえに、適正なポリシーの設定とそれに合わせたカスタマイズを行なうことが非常に重要です。しかしアプリケーション・ファイアウォールのカスタマイズ項目は多岐にわたり、管理者が手動で設定する場合には導入にかかる時間が増え、設定ミスの可能性が高まります。BIG-IP ASMには独自の自動学習機能が備わっており、Webサイトのリンクをたどって自動的にURLやパラメータを取得したり、リアルトラフィックを監視させることでポリシーの設定が可能です。管理者の負担を大幅に軽減しつつ、最も効果的なセキュリティポリシーを作成します。

双方向のトラフィックの監視
クライアントからサーバへのリクエストだけでなく、サーバからクライアントへのレスポンスの内容も細かくチェックすることにより、HTTPのエラーメッセージ等のOSやサーバに関する情報等の流出を防ぎます。

個人情報やサーバのフィンガープリントの流出を防ぐコンテンツ・スクラビング
電話番号やクレジットカード番号、サーバのバージョン名など、設定された類型に当てはまる情報がサーバから返された場合に、該当する情報をマスキングするなどしてユーザーからは見えないようにします iRules利用時 。万一、なんらかの要因によりサーバから個人情報が送出されたとしても、外部へは流出しません。

TMOSとの統合により、iRules（ルール記述言語）をサポート、柔軟なコントロールが可能に
F5ネットワークス独自のアプリケーション・トラフィック管理エンジンであるTMOSとの統合により、BIG-IP ASMでもiRulesを利用可能です。変数やトラフィック管理の専用関数を備えるプログラム言語を駆使し、より柔軟なコントロールが可能です。


【仕様】
1台構成 2Uシャーシ、全負荷分散/パーシスタンスサポート、メモリ4GB、10/100/1000Mbpsx16、Gb mini-GBIC:オプション x2、SSL100、CPU : 2.3GHzx2、ASM

関連リンク

• 商品詳細