Менеджер локального трафика BIG-IP Local Traffic Manager (LTM) выполняет роль полного посредника между пользователями и сервером  приложений, создавая уровень абстракции для защиты, оптимизации и  балансировки нагрузки трафика приложений. Таким образом, вы получаете  необходимый уровень гибкости и управления, облегчающий добавление  приложений и серверов, исключающий возможность простоя, повышающий  производительность приложений и отвечающий вашим требованиям к  обеспечению безопасности. BIG‐IP 
LTM
 –
 это 
полный 
прокси
 между
 пользователями 
и 
серверами 
приложений, 
обеспечивающий
 безопасность,
 оптимизацию 
трафика приложений 
и 
балансировку 
его
 нагрузки. Основные преимущества: 1. Простота развертывания приложений и гарантированная доступность 2. Возможность управления предоставлением приложений 3. Ускорение и оптимизация работы приложений: интеллектуальное распределение, компрессия, гибкое управлений QoS L7, TCP Express, iSession. 4. Обеспечение безопасности приложений, сети и данных: Скрытие ресурсов и ошибок сервисов, изберательное шифрование, шифрование cookies, анализ аномалий по протоколам, возможности межсетевого экрана и другие функции 5. Снижение нагрузки на сервера: преобразование контента, OneConnect, быстрое кэширование, ускорение работы и разгрузка 
SSL, формирование 
очереди соединений 
ТСР и прочие техологии 6. Простота конфигурирования и управления: шаблоны конфигурирования iApp, коррелированная статистика по приложениям, кластеризация оборудования и синхронизация конфигураций, административные домены. Комплексная 
балансировка 
нагрузки Контроль
 состояния 
приложений Высокая
 доступность 
и 
обеспечение
 транзакций

BIG-IP Advanced Firewall Manager (AFM) - высокопроизводительный межсетевой экран, в задачи которого входит защита дата центров и сетевой инфраструктуры компании от угроз из внешней сети. Он позволит отразить более 38 типов DDoS атак (напр., ICMP flood, SYN flood, TCP connect и т. д.), что позволит обеспечить безопасность ваших приложений еще на периметре сети. BIG-IP AFM является частью комплексного решения безопасности дата центров и приложений Application Delivery Firewall, предлагаемое F5 Networks для обеспечения работоспособности ваших приложений. Основные преимущества:

• высокая производительность и масштабируемость
• отражение низкоуровневых DDoS атак
• анализ SSL трафика
• архитектура full proxy, при которой запросы на сервера передаются только после детального анализа
• полная отчетность о событиях, логирование
• уменьшение капитальных расходов.

 Архитектура full-proxy В отличии от остальных межсетевых экранов, BIG-IP AFM проксирует потоки данных. Это означает, что клиентские подключения терминируются на устройстве для анализа угроз и лишь затем перенаправляются к приложению, что позволяет не допустить попадания вредоносных запросов на сервера приложений. Со стороны серверов трафик тоже проксируется, что позволяет вносить изменения в ответы от приложений клиентам для скрытия конфиденциальной информации. Защита сети от DDoS атак BIG-IP AFM предоставляет возможность предотвратить сетевые DoS и DDoS атаки и не допустить их к серверам приложений. Данный модуль идет с предустановленными сигнатурами большинства сетевых DDoS атак, среди которых различного рода flood, sweep, teardrop и другие.  Специально разработанная аппаратная платформа позволит повысить производительность и продуктивность отражения угроз без ущерба работоспособности самих приложений. Гибкость управления трафиком (iRules) Одной из составляющих, которая есть во всех модулях BIG-IP (BIG-IP AFM в данном случае не исключение), – скриптовый язык iRules. С помощью iRules можно гибко определять обработку потоков данных, которые проходят через BIG-IP. На основании содержимого запросов или передаваемых данных можно принимать решение о разрешении, запрете, логировании и модификации передаваемых данных. Комплексная защита приложений Application Delivery Firewall BIG-IP AFM, как уже было упомянуто, является частью комплексного решения по безопасной доставке приложений.  На базе одной высокопроизводительной и масштабируемой аппаратно-программной платформе можно решить задачи по защите от многоуровневых DoS и DDoS атак сетевой инфраструктуры, корпоративных приложений, а также сервиса доменных имен. Единая платформа в данном случае упрощает инфраструктуру и задачи ее масштабируемости. Блочная система управления функциональностью решений F5 Networks позволяет комбинировать предлагаемые решения в обширных рамках. Так межсетевой экран BIG-IP Advanced Firewall Manager доступен в качестве отдельного решения, в составе специализированых бандлов, или же в произвольном комбинировании с модулями предлагаемыми компанией.

Изучите сервисы приложений BIG-IP Поддерживайте работоспособность своих приложений с помощью контроллеров доставки приложений BIG-IP. BIG-IP Local Traffic Manager (LTM) и BIG-IP DNS обрабатывают трафик вашего приложения и защищают вашу инфраструктуру. Вы получите встроенные службы безопасности, управления трафиком и производительности приложений, независимо от того, находятся ли ваши приложения в частном центре обработки данных или в облаке. Поставщик услуг BIG-IP Diameter Traffic Management, BIG-IP Policy Enforcement Manager (PEM), and BIG-IP Carrier-Grade NAT (CGNAT) управляют сетевыми ресурсами, чтобы ваши приложения работали на операторском уровне. Они также помогают вам определить способы оптимизации и монетизации вашей сети, улучшая вашу прибыль. Платформы Выберите подходящую платформу для своего бизнеса, независимо от того, развертываете ли вы свои приложения локально, в облаке или и то, и другое. К аппаратным устройствам относятся новый BIG-IP iSeries или наши высокопроизводительные шасси и блейды VIPRION. Варианты программного обеспечения доступны через виртуальную или облачную версию BIG-IP.

Менеджер безопасности F5 BIG-IP Application Security Manager (ASM) - это высокопроизводительный межсетевой экран уровня приложений (Web Application Firewall, WAF), обеспечивающий высокий уровень кибербезопасности. Глубокий анализ трафика приложений позволяет отразить самые сложные DoS и DDoS-атаки. BIG-IP ASM обеспечивает соответствие основным мировым стандартам безопасности (PCI DSS, HIPPA и пр.). Преимущества:

• Безопасность веб-приложений, не требующая изменения их кода
• Комплексное решение отражения DDoS-атак
• Полная отчетность о событиях, логирование
• Высокая производительность и гибкость
• Соответствие мировым стандартам безопасности (PCI DSS, HIPPA и пр.)
• Уменьшение капитальных расходов.

 BIG-IP ASM совместно с сервисом IP Intelligence позволяет классифицировать источник запросов к приложениям и на этом основании применять политики безопасности к этому трафику. IP Intelligence – сервис, который позволяет классифицировать IP-адреса и IP-сети отправителей запросов приложению и заблокировать трафик от этих источников, если они определены как небезопасные. Некоторые категории угроз, от которых защищает F5 BIG-IP ASM:

• Windows exploits – активные IP-адреса источников вредоносного ПО, вирусов, руткитов и т. д.
• Web attaks – источники, которые участвуют в эксплуатации уязвимостей веб ресурсов (iFrame injection, SQL injection, domain password brute force)
• Botnets – источники, которые являются частью бот сети (как зараженные устройства, так и источники управления ими)
• Scanners – источники, из которых производится сканирование портов, сканирование доменных зон, грубый подбор паролей (brute force)
• Denial of Service – источники, с которых зафиксированы прецеденты DoS и DDoS атак
• Reputation – источники, которые известны, как зараженные вредоносным ПО
• Phishing – различные фишинговые сервисы
• Proxy – IP-адреса анонимных прокси серверов и TOR.

Преимущества: глобальная балансировка нагрузки на приложения повышение производительности системы доменных имен (обработка свыше 10 млн. запросов в секунду) защита DNS от DDoS-атак легкая масштабируемость системы доменных имен.

F5 Silverline Web Application Firewall - это облачный сервис с поддержкой 24x7x365 от высокоспециализированных экспертов по безопасности.Silverline WAF помогает организациям защищать веб-приложения и данные и обеспечивать соответствие стандартам безопасности в отрасли, таким как PCI DSS. Браузер Silverline Web Application Firewall доступен как полностью управляемый сервис для комплексной и настраиваемой защиты приложений или как экспресс-самообслуживание для быстрого развертывания тщательно поддерживаемых политик. Преимущества управляемых услуг

• Обеспечение безопасности и соответствия требованиям
• Получите всестороннюю защиту от продвинутых атак уровня 7, рисков безопасности приложений OWASP Top Ten и атак с нулевым днем ​​и обеспечите соблюдение ключевых регуляторных мандатов.
• Получите экспертную услугу 24x7x365
• Получите 24x7x365 доступ к экспертам брандмауэра веб-приложений (WAF), которые создают, активно отслеживают и настраивают политики WAF против известных и возникающих угроз.
• Гибкость развертывания в гибридных средах
• Обеспечьте постоянную безопасность, доступность и опыт пользователей веб-приложений в традиционных и облачных центрах обработки данных.
• Защищаться с доказанной эффективностью безопасности
• Используйте эффективность безопасности с технологией, основанной на рекомендованной NSS Лаборатории F5 BIG-IP® Application Security Manager ™ (ASM) на основе тестов, которые демонстрируют общую эффективность безопасности на 99,89%.
• Эксплуатационная и экономическая эффективность
• Снизить риски сложности управления WAF, увеличить скорость развертывания новых политик и
• снизить операционные расходы.
• Получите информацию о проникновении 
• Получать отчеты через облачный клиентский портал и использовать внешний интеллект для защиты приложений от выявленных угроз.

  Что внутри

• Эффективность приводов с помощью комплексного брандмауэра веб-приложений
• Получение и оценка экспертной политики
• Управление гибридной политикой и ее развертывание
• Защита с проверенной эффективностью безопасности
• Комплексная защита от нападений
• Возможности встроенного тестирования и отчетности
• Усиление  разведки
• Комплексная защита приложений для управляемых сервисов
• Оптимизированная защита приложений для самообслуживания
• Облачная платформа Silverline
• Гибкое лицензирование
• Интеллектуальные услуги надстройки
• Центр безопасности F5