Intro a los Productos de F5. Nuria del Amo January, 2015

Transcripción

1 Intro a los Productos de F5 Nuria del Amo January, 2015

2 BIG-IP Advanced Firewall Manager (AFM) Construido sobre el líder del Mercado del Delivery Controller (ADC) Consolidación de multiples equipos para reducir el TCO Protege contra ataques de L2-L4 con la arquitectura Full proxy más avanzada Ofrece más de 100 vectores y más vectores DoS basados en hardware que cualquier otro fabricante Asegura el performance bajo cualquier ataque - escala hasta las 7.5M CPS; 576M CC, 640 Gbps Ofrece la entrega de aplicaciones totalmente integrado L2-L7 Application delivery firewall platform Network DDoS DNS Security Data Center Firewall Access Security Application Security App Servers User Classic Server F5 Networks, Inc 2

3 BIG-IP Application Security Manager (ASM) Firewall de Aplicación Web más escalable y flexible del Mercado, con Protección transparente contra todas las amenazas cambiantes de hoy en día. Securiza contra el Top 10 de amenazas de OWASP y asegura su cumplimiento. Liderando la integración DAST & los parches virtuales para reducir el riesgo de las vulnerabilidades. Despliegues full proxy o full proxy transparente (modo bridge) BIG-IP BIG-IP ASM security ASM security policy checked policy checked Server response generated Request made Secure response delivered Dynamic Multi- Layered Security BIG-IP ASM applies security policy Drop, block o forward request Filtrado e inspección de ataques a la Mitigación SSL, TCP, HTTP DoS Inspección de respuesta por errors y fugas de información sensible Vulnerable application BIG-IP Local Traffic Manager BIG-IP Application Security Manager F5 Networks, Inc 3

4 BIG-IP Access Policy Manager (APM) Gateway de acceso más escalable del mercado Consolida acceso remote seguro (SSL VPN), Gestión de acceso Web, gestión de movilidad, SSO/federación de identidades y secure web gateway en una única plataforma. Protege contra la perdida de datos, los virus, y el acceso al dispositivo no autorizado Reemplaza los niveles de proxy de acceso web para aplicaciones communes reduciendo los gastos de infraestructura y gestión Políticas de Context-aware enforcement Escalabilidad y Performance Control de Acceso sobre SaaS de terceros Políticas simples de gestión F5 Networks, Inc 4

5 F5 Secure Web Gateway Services (SWG) High-performance, on-premises secure web gateway Gateway web para securizar contra las amenazas inbound y outbound Primera tienda one-stop para todas las políticas de acceso, inbound y outbound context-aware Asegura el cumplimiento regularizado y de la organización Escalado y Performance Superior TCO más bajo y ROI más rápido Servicio de subscripcion sobre el APM F5 Networks, Inc 5

6 F5 Silverline DDoS Protection Servicios Cloud-scrubbing Cloud-Scrubbing Service Mitigación de ataques con capacidad sobre los 2.0 Tbps, Mantén tu negocio online durante un ataque DDoS volumétrico Protección contra ataques DDoS Usuarios Legitimos DDoS Attackers F5 Silverline DDoS Protection Ataques volumétricos y floods, centro de operaciones con expertos, ataques conocidos de L3-7 Customer Protección multi-layered, L3-L7 Ganancia en la mitigación de los ataques en real-time 24/7 acceso al Security Operations Center de expertos en DDoS F5 Networks, Inc 6

7 IP Intelligence (IPI) Proporciona protección más eficaz contra amenazas IP de la industria Mejora la visibilidad de las amenazas provenientes de múltiples fuentes Habilita el informe de amenaza granular y el bloqueo automático Optimiza la protección con actualizaciones en tiempo real Attacker Botnet Restricted region or country IP intelligence service IP address feed updates every 5 min Custom application Anonymous requests Financial application Anonymous proxies Geolocation database Scanner Internally infected devices and F5 Networks, Inc servers 7

8 F5 WebSafe -- Anti-fraude, anti-malware and anti-phishing Solución transparente 100% solamente combinando las capacidades de detección y protección Protege su sitio sin modificaciones en la aplicación o cambios en la experiencia del usuario. Detecta y salvaguarda contra sofisticado fraude en línea - inyección web, credenciales, MITM, MITB, etc. Identifica los ataques de phishing antes de su lanzamiento Supervisa los últimos y más sofisticados ataques que potencialmente pueden afectar a su negocio. Internet Organization s DMZ Web Application Online Users Internet WebSafe on BIG-IP F5 SOC Alerts In the Cloud On- Premise Alerts Hosted in DMZ (no data visible to F5.com) F5 Networks, Inc 8

9 F5 BIG-IP GTM: Completa la protección DNS & el Performance Devices DMZ Data Center LDNS Internet DNS Servers Apps F5 DNS Firewall Services Mitigación de DDoS DNS con DNS express Inspección de Protocolo y validación Tipo de registro DNS ACL * Bloquea el acceso a direcciones IP maliciosas (DNS Firewall) Caché DNS de alto rendimiento Statefull - Nunca acepta respuestas no solicitadas Certificación ICSA - despliegue en la zona de distensión Escala a través de dispositivos - IP Anycast Respuestas seguras DNSSEC Control absoluto y completo de DNS - irules umbrales de alerta DDoS * DNS logging y reporting Código Hardened F5 DNS - NO BIND F5 Networks, Inc *Requires provisioning only BIG-IP Advanced Firewall Manager to access functionality. 9

10 F5 BIG-IP GTM: DNS Optimizado Offload DNS Services DMZ: DNS/App Delivery Local App Delivery Legitimate Visitors Legitimate Queries Cache Poisoning DNS DDoS Attacks Auth. DNS Scale DNS Caching/Resolv. DNS Firewall Services DNS DDoS mitigation DNSSEC Signing/Valid. Global App Routing BIG-IP DNS IPAM, DHCP LDNS Internet BIG-IP Malicious Attackers Applications Geolocation based context Uso y manejo predecible de los data center Fácil integración en la infraestructura DNS existente para alta disponibilidad y seguridad del DNS Soporta más de 40 million DNS respuestas por Segundo (RPS) F5 Networks, Inc 10

11 F5 BIG-IP GTM : Optimizar la entrega de aplicaciones Mundialmente DMZ Data Center LDNS Internet BIG-IP BIG-IP Cloud Environment Usuarios directos a los datacenters y clouds Monitorear continuamente la disponibilidad de aplicaciones Ruta basada en la lógica de negocios para aplicaciones disponibles Habilitar geolocalización IP y el repudio BIG-IP Global Traffic Manager BIG-IP Local Traffic Manager Cloud Hosted Apps F5 Networks, Inc 11

12 BIG-IP Local Traffic Manager (LTM) Application Delivery para Escalabilidad, Eficiencia y Cambio Asegúre que sus aplicaciones son rápidas, fiables y seguras con los servicios de aplicaciones L4-L7 Mejorar la eficiencia mediante la automatización y personalizar con programabilidad Entrega de Aplicaciones Fiable Proteja los datos y elimine los puntos ciegos con visibilidad SSL y control Arquitectura flexible para adaptarse a las cambiantes necesidades de negocio, rendimiento y aplicaciones Users L4-7 Application Services + Programmability + SSL Visibility and Control Apps Automatizar y Customizar Securizar Aplicaciones BIG-IP Platform ScaleN Transiciónn al SDN F5 Networks, Inc 12

13 BIG-IP Application Acceleration Manager (AAM) Un método integral de mejora de rendimiento de aplicaciones Hasta 10 veces más rápidos los tiempos de carga para aplicaciones personalizadas y activadas por la red, como Oracle, SAP y SharePoint Aumento de la eficiencia de ancho de banda, reduciendo la utilización del ancho de banda de la red y los costes Optimización de Aplicaciones Optimizaciones no requieren ninguna instalación del lado del servidor, software del lado del cliente, o cambios en los navegadores de los usuarios Users Application Optimization + Transport Optimization + Data Center Optimization Optimización Transporte BIG-IP Platform Optimizacion del DC F5 Networks, Inc 13

14 Eligiendo la platforma correcta Good, Better, Best Platforms Lab 25M 200M 1G 3G 5G 10G New VIPRION 2200 VIPRION series* 4000 series 5000 Series 7000 Series Series Series VIPRION 4480 VIPRION 4800 Virtual F5 Virtual Editions Proporcionar opciones de implementación flexibles para entornos virtuales y en la nube Virtual ADC is best for: Physical F5 physical ADCs De alto rendimiento especializado y con hardware dedicado Physical ADC es lo mejor para: Performance más rápido Más escalado SSL offload, compresion, y mitigación de DoS Todo en una solución F5: HW+SW integrado Aislamiento especialmente diseñado para cargas de trabajo de entrega de aplicaciones Hybrid Physical + virtual = hybrid ADC infrastructure Flexibilidad y performance Hybrid ADC es lo mejor para: Despliegue acelerado La transición de la física del Maximiza la eficiencia del datacenter centro de datos a la virtual y Despliegues de nube privada y pública privada en el cloud Mantener la seguridad cerca de la Cloud Bursting aplicación La división de grandes cargas de Despliegues Lab, pruebas y control de trabajo calidad Diferentes niveles de servicio F5 Networks, Inc 14 *Note: 2000 Series appliances is not offered with Better or Best bundles

15