LÖSUNGSÜBERSICHT

F5 BIG-IP AFM Intrusion-Prevention-System (IPS)

Die Netzwerke von Service-Providern und Unternehmen arbeiten mit verschiedenen Protokollen, die eine Verbindung zu einer großen Anzahl von Anwendungen ermöglichen. Die meisten dieser Netzwerke beruhen auf älteren Protokollen, die eine schwache oder gar keine integrierte Sicherheit bieten und von Angreifern genutzt werden können, um Dienste zu beeinträchtigen oder Informationen zu stehlen. Für Service-Provider, die 5G-basierte Dienste bereitstellen, führt die neue 5G-Architektur exponentiell mehr neue Eintrittspunkte in die Netzwerkinfrastruktur ein. Um in einem wettbewerbsintensiven Markt ein Benutzererlebnis zu bieten, das Kunden überzeugt, ist der Schutz der Netzwerke ein Muss.

SNORT-konforme Regeln für Verbrauch und Schutz

Die IPS-Engine von BIG-IP AFM verwendet SNORT, eine branchenübliche, domänenspezifische Sprache (DSL), um Regeln auf den eingehenden Datenverkehr anzuwenden, mit deren Hilfe Angriffe und Exploits erkannt und blockiert werden. Das IPS von BIG-IP AFM kann SNORT-Regeln von Drittanbietern einbeziehen und nutzen, um einen konsistenten Schutz auf der Grundlage bestehender Richtlinien zu gewährleisten. F5 bietet vorkonfigurierte Regeln, die speziell auf die Netzwerkprotokolle von Service-Providern abgestimmt sind, um die Überprüfung und den Schutz des Teilnehmerdatenverkehrs weiter auszubauen. Zum Schutz vor neuen und sich weiterentwickelnden Angriffen und Exploits stellt der IPS-Abonnementdienst von BIG-IP AFM laufend neue Signaturen bereit.

Risikotransparenz nahezu in Echtzeit

BIG-IP AFM IPS nutzt High-Speed-Logging (HSL), um den eingehenden Datenverkehr nahezu in Echtzeit zu überwachen und das Netzwerkpersonal dabei zu unterstützen, rasch auf Angriffe zu reagieren. F5 BIG-IQ Security ergänzt diese Lösung durch eine korrelierte Sichtbarmachung von Bedrohungen und liefert umsetzbare Reaktionen. Protokolldaten können zur Durchführung von Analysen und historischen Vergleichen an unterstützte SIEM-Lösungen (Security Information and Event Management) von Drittanbietern übertragen werden.

ABBILDUNG 2: BIG-IP AFM IPS macht Angriffe sichtbar und schützt davor.

Integrierte Lernfunktion und Regelvorschläge

BIG-IP AFM IPS enthält ein Richtlinienvorschlagsmodul, das es Administratoren ermöglicht, mit den sich weiterentwickelnden Angriffen und Exploits Schritt zu halten, ohne die Regeln aufwändig überwachen und entwickeln zu müssen. Das Richtlinienvorschlagsmodul erstellt anhand von Datenverkehrsmustern Regeln, die entweder manuell oder automatisch akzeptiert oder abgelehnt werden können, um den Schutz ohne Fachwissen oder Aufwand zu verbessern. Es kann auch Rückmeldung geben, wenn eine Regel zu viele Fehlalarme verursacht und deshalb deaktiviert werden sollte.

Multithreading für Leistung und Skalierbarkeit

BIG-IP AFM IPS basiert auf der F5 BIG-IP-Plattform und ist für die native Multi-Thread-Verarbeitung konzipiert, die eine einfache Skalierung bei Datenverkehrsspitzen oder geplantem Wachstum ermöglicht, ohne die Dienste zu beeinträchtigen. Die Multi-Thread-Architektur bietet zudem eine hohe Verfügbarkeit und ermöglicht Software-Upgrades ohne Ausfallzeiten, damit Ihr Geschäftsbetrieb ohne Unterbrechung weiterlaufen kann und Ihr Risiko reduziert wird.

Dienstkonsolidierungsplattform

BIG-IP AFM IPS ermöglicht Service-Providern die Konsolidierung und den Schutz ihrer Infrastruktur mit einem IPS, das mit Gi-Firewall- und Load-Balancing-Diensten in eine einzige Plattform integriert ist. BIG-IP AFM IPS ist für den Schutz des Kerns und der Edge von Rechenzentren sowie der zugrunde liegenden Protokolle optimiert, die Abonnementdienste ermöglichen. Für Netzwerke, die eine hohe Skalierbarkeit und Leistung erfordern, bietet IPS auf BIG-IP iSeries-Appliances und dem VIPRION-Chassis einen branchenführenden Durchsatz und eine hohe Zuverlässigkeit, um eine sichere Bereitstellung von Netzwerkdiensten zu gewährleisten.