(AFM)は、高性能、ステートフル、フルプロキシのネットワークファイアウォールで、データセンターとアプリケーションを攻撃から保護します。トラフィック処理に特化したBIG-IPだからこそ実現できるパフォーマンスにより、急激に増加するトラフィックに対応するのが困難になりつつある従来型ファイアウォール製品の課題を解決します。その高いパフォーマンスを活かし、BIG-IPの持つ多様な技術と外部脅威対策の統合による管理性向上、コスト削減を実現します。AFMはLTMにアドオンするソフトウェアモジュールとして提供されます。処理性能DDoS攻撃にも耐えうるコネクション性能を提供します。10Gbpsインターフェースを必要とするトラフィック環境にも現実的なコストでファイアウォールを導入できます。負荷分散やトラフィック制御とファイアウォールを統合して機器構成を単純化できます。マルチドメインの集約化も可能です。負荷分散の設定と連動してアプリケーションベースでポリシーを管理できます。アプリケーションとネットワークポリシーの管理を統合します。万全のセキュリティ機能ファイアウォール機能はICSA認定済みで安心です。フルプロキシによる漏れのない防御を提供する上に、WAF機能(ASM)の統合も可能です。従来型FWと比べると驚異的な、ADC製品ならではのスループットとコストパフォーマンスL3からL7のアプリケーションレイヤーすら包括的に対応できる、広範なをマルチレイヤ・セキュリティを実現します。複数レイヤーにまたがる確かなインスペクションにより従来では複数デバイスが必須であった環境に対して統合・コスト削減を実現します。驚異的な処理能力で、レスポンスを落とすことなくサイトを保護し、デバイス集約によるコスト削減、管理ポイントの低減を実現します。多くの攻撃からサイトを確実に保護BIG-IPが持つ柔軟なトラフィックコントロール機能を使い、サイトの安全性を維持し続けます。DDoS防御SYNフラッド攻撃などのTCP攻撃をはじめ、IP攻撃、HTTP攻撃など100種類近くのDDoS攻撃からサイトを防御できます。(攻撃の種類によってはbig-ip_application_security_manager">ASMなど他のモジュールとの組み合わせで防御します)ゼロデイ攻撃防御サーバー側での緊急対応が難しいゼロデイ攻撃にも、iRulesを駆使して対応可能です。BIG-IPで攻撃を排除することで、サーバーへのパッチマネジメントの柔軟性が向上します。LTMと合わせさらに高いパフォーマンスと、L3-L7まで網羅した高い管理性を得られます。統合されたGUIファイアウォール機能の設定、管理がBIG-IPの管理GUIに統合され、サイトのパフォーマンスとセキュリティをひとつの設定画面で管理できます。ロギング、レポーティング機能パケット処理のログを詳細に記録し、抽出したログからレポートを作成。レポートフォーマットは多数用意され、ユーザによるカスタマイズも可能です。LTMのオプションとしても導入できます。BIG-IPシリーズの仕様はこちらをご覧ください。保守契約ユーザーパートナー向けサイトFAQ製品についてのお問い合わせ「ネットワークセキュリティ」に関連する製品・サービスキャンパス向けセキュア&オープンネットワークソリューション認証VLANと必要な時には学外からもアクセスできるリモートアクセスの仕組みを実現します。大規模エンタープライズ向け認証・検疫ネットワークソリューションDHCP認証をベースとした認証・検疫ネットワークでIPアドレス管理機能を集中させます。DNSSECソリューションDNSに対する攻撃を防止するDNSセキュリティ技術および支援製品を提供します。DNSのセキュリティ対策ソリューション不審な通信を検出し、組織内の感染防止やプロバイダーネットワーク内の感染クライアントの発見を支援します。E2EEソリューションソリューション暗号鍵のセキュアな管理を実現します。的確なアドバイスを提供、また運用支援や技術支援を行います。持つセキュリティエンジニアが定期的なリスクアセスメントによる課題解決やリスク軽減を行うため運用負荷の軽減やガバナンス強化を実現します。