F5 分散クラウド WAF
F5 Distributed Cloud WAF は、クラウド、オンプレミス、エッジ ロケーション全体でアプリを一貫して保護するための負担と複雑さを軽減します。
F5 の業界をリードする WAF と使いやすい SaaS 形式を組み合わせる
コア セキュリティ機能、集中オーケストレーション、監視により、開発プロセスに保護をシームレスに統合し、アプリのセキュリティを簡素化します。 DevOps に必要なプログラマビリティと、SecOps が義務付ける有効性と監視を組み合わせることで、より高速で安全なアプリケーション配信とリリース サイクルを実現します。
自動シグネチャ チューニングを備えたシグネチャ ベースと AI/ML ベースの両方の検出手法を活用して、最大限の有効性と SecOps ワークロードの削減を実現します。
製品の概要
クラウド、オンプレミス、エッジ、F5 グローバル ネットワークでアプリを保護
F5 Distributed Cloud WAF は、シグネチャと動作に基づく脅威検出を提供し、アプリケーションがどこに展開されていても保護する次世代の SaaS ベースの Web アプリケーション ファイアウォールです。
F5 グローバル PoP
F5 グローバル ネットワーク上の任意のポイント オブ プレゼンス (PoP) からアプリケーション ワークロードを管理および保護します。
コア機能
F5 Distributed Cloud WAF は、Web アプリケーションに対するシグネチャと堅牢な動作ベースの保護を組み合わせています。 これは、アプリのリクエストと応答を検査する中間プロキシとして機能し、 OWASP Top 10 、脅威キャンペーン、悪意のあるユーザー、レイヤー 7 DDoS 脅威、ボット、自動攻撃などから生じる幅広いリスクをブロックおよび軽減します。
強力な攻撃シグネチャ エンジン
共通脆弱性識別子 (CVE) に加え、レイヤー 7 DDoS、脅威キャンペーン、ボット、自動化された脅威など、F5 Labs によって特定された既知の脆弱性と手法をキャプチャします。
高度な動作エンジン
AI/ML を活用してクライアントのインタラクションを監視およびスコアリングし、WAF ルールのヒット数、禁止されたアクセス試行、ログイン失敗、エラー率などに基づいて意図を解読して、アプリの最も優先度の高い脅威を特定します。
強力なサービス ポリシー エンジン
IP レピュテーションと許可/拒否リストを利用して、既知の不正な TLS フィンガープリントや疑わしい国からの ASN を持つクライアントなどをブロックし、アプリケーション層でマイクロセグメンテーションと高度なセキュリティを実現します。
自動攻撃シグネチャ調整
シグネチャで識別された攻撃が本当に脅威であるかどうかを簡単に判断し、誤検知の数を減らすのに役立ちます。
AI アシスタント
リアルタイムの分析情報、実用的な推奨事項、データ レポートの概要を備えた自然言語インターフェースを使用して、分散アプリと API の配信とセキュリティを簡素化します。
合理化されたセットアップと管理
シンプルな UI を介してデプロイするか、ベスト プラクティスのデフォルトの保護やカスタム ルールを作成する柔軟性などの API を介して自動化します。
マルチアプリダッシュボード
分散アプリケーション全体のアプリ パフォーマンスとセキュリティ イベントを 360 度ビューで表示する単一のダッシュボードによる豊富な監視機能。
柔軟なサービスレベル
独自に導入および管理するか、マネージド サービスとして導入および管理するかを選択します。マネージド サービスでは、SOC の認定 F5 エキスパートが 24 時間 365 日体制で導入、保守、サポートします。
プラットフォーム サポート
-
幅広いプラットフォームとクラウドプロバイダーのサポート
-
DevOps と SecOps の簡素化
幅広いプラットフォームとクラウドプロバイダーのサポート
分散クラウド サービスは、あらゆるパブリック/プライベート クラウド上のあらゆるプラットフォームで実行されているアプリに配信できます。 VM、コンテナ、ベアメタル、またはサーバーレスで実行されているアプリを接続して保護します。
DevOps と SecOps の簡素化
F5 のネイティブ Terraform プロバイダー、vesctl CLI ツール、パブリック API は、アプリ チームの自動化ニーズを満たします。 アラート ツール (Opsgenie や Slack など) と SIEM ツール (Splunk や Datadog など) のサポートにより、DevOps と SecOps の作業が簡素化されます。
