F5 BIG-IP Application Security Module

Securitatea aplicatiilor web integrata cu managerul de trafic pentru aplicatii de la F5 Networks

BIG-IP Application Security Module (ASM) ruleaza pe platforma BIG-IP pentru managementul traficului aplicatiilor, oferind o securitate robusta aplicatiilor impreuna cu functii de management al traficului intr-un singur sistem fara a fi nevoie de achizitia sau instalarea altui hardware.

Beneficii:

• Livrare garantata - modul BIG-IP Application Security certificat de ICSA identifica, izoleaza si blocheaza atacuri fara a afecta tranzactiile legitime ale aplicatiilor
• Optimizat pentru performanta - doar tranzactiile valide ale aplicatiilor sunt permise, restul sunt blocate. ASM utilizeaza un model de securitate pozitiv, extrem de eficient, pentru a valida fiecare tranzactie la nivelul aplicatiei pe baza contextului sesiunii utilizatorului, privilegiile de autorizare, datele introduse de utilizator, si timpul de raspuns al aplicatiei
• Protectie "zero-day" - spre deosebire de metodele de inspectie bazate pe semnaturi, ASM foloseste un model de securitate pozitiv pentru a proteja impotriva unor intregi clase de amenintari bazate pe HTTP si HTTPS (atat cunoscute si necunoscute), in loc sa protejeze unui numar limitat de atacuri cunoscute. Noile atacuri care pot trece de inspectia bazata pe semnaturi deoarece nu exista semnatura cunoscuta pot fi cu usurinta blocate de modelul de securitate pozitiv.
• Control granular - cu ASM, inspectia bazata pe semnaturi si cea bazata pe comportament pot fi implementate in functie de necesitati pentru a completa apararea oferita de sisemele firewall si IPS, protejand impotriva atacurilor la nivel retea care nu fac obiectul acestor sisteme
• Statistici detaliate - ASM poate inregistra o varietate de informatii referitoare la tranzactiile aplicatiilor si la evenimente in jurnalele sale, care pot fi o sursa valoroasa de infomatii pentru analiza comportamenului aplicatiei si pentru recunoasterea/prevenirea comportamenului nelegitim al utilizatorilor
• Plug and protect - ASM este bazat pe arhitectura TMOS a BIG-IP si se integreaza cu usurinta in infrastructura web a companiei. Odata instalat, mechanismul automat de invatare al modulului construieste rapid si cu acuratete politici de securitate potrivite pentru cerintele unice ale aplicatiei pe care o protejeaza, reducand dramatic managementul politicilor si configurarea manuala

Functii:

• Protectie proactiva impotriva furturilor de identitate
• Asigura conformitatea cu reglementarile
• Scade costurile de dezvoltare a aplicatiilor
• Reduce costurile de remediere
• Recuperare a investitiei usor de cuantificat
• Protectie complexa impotriva amenintarilor exterioare
• Securitate pozitiva impotriva atacurilor
• Filtre selective de recunoastere a atacurilor bazata semnaturi
• Cloacking
• Servicii suplimentare de securitate

Pentru detalii, va rugam sa ne contactati.