Mello explica que, com a introdução do BIG-IP® Advanced Firewall Manager e os aperfeiçoamentos a outras ofertas de segurança, a F5 oferece a solução de firewall para entrega de aplicativos mais rápida e mais escalável do mundo. “Há vários casos de uso onde este novo produto pode ser implantado com outras soluções da F5 para melhor proteger e otimizar o desempenho das aplicações”, conta. “Esta nova solução permite ao cliente combinar recursos de gerenciamento de tráfego, acesso e firewall em uma plataforma de serviços inteligentes”.

De acordo com o executivo, ao implantar o BIG-IP AFM ao novo hardware VIPRION 4800 da F5, a solução de firewall de entrega de aplicativos oferece níveis bem além daqueles que os fornecedores podem oferecer, incluindo:

• 640 Gbps de transferência de firewall
• 288 milhões de sessões simultâneas
• 8 milhões de conexões por Segundo

O country manager da F5 Networks Brasil afirma que, além da sua oferta de segurança, a F5 está ampliando o número de soluções integradas que podemos oferecer aos clientes. “Com o novo firewall, em especial, os clientes podem transformar os equipamentos que atuavam como controladores de entrega de aplicativos em novos e potentes recursos de proteção do data center, da rede e dos aplicativos das ameaças que surgem”.

Rede e segurança completamente integradas

A solução de firewall de entrega de aplicativos da F5 é a primeira no setor a combinar firewall de rede com recursos de gerenciamento de tráfego, segurança de aplicativos, gerenciamento de acesso de usuário e segurança de DNS em uma plataforma unificada. Consolidando as funções de rede e segurança de vários módulos de BIG-IP® em uma solução integrada, a abordagem da F5 ajuda as organizações a reduzir a complexidade e os gastos administrativos do gerenciamento, enquanto mantém o desempenho e a escalabilidade de alto nível.

Em suporte à solução de firewall de entrega de aplicativos da F5, o comunicado de hoje assinala marcos importantes de uma perspectiva de produto, incluindo:

• Novo BIG-IP® Advanced Firewall Manager (AFM) – como o núcleo da solução de firewall da entrega de aplicativos da F5, o produto BIG-IP Advanced Firewall Manager é um firewall de rede inovador, baseado em arquitetura de proxy completa para fornecer segurança notável. Orientando a segurança de aplicativos em torno dos próprios aplicativos, a abordagem da F5 simplifica o gerenciamento de políticas. Este modelo de segurança centrado no aplicativo aproveita a capacidade e a inteligência de entrega líder do setor da F5 para aperfeiçoar a postura de segurança geral do cliente, ao mesmo tempo em que alivia a complexidade associada com o mapeamento da infraestrutura de aplicativo em construções estáticas, como zonas de firewall tradicionais.

• Aperfeiçoamentos ao BIG-IP Access Policy Manager (APM) – a F5 agora oferece recursos de SSO (single sign-on) melhorados, para aplicativos baseados na web, VDI e de cliente/servidor — quer sejam hospedados em data centers ou na nuvem — com suporte para SAML 2.0. Além disso, o produto pode oferecer federação em várias instâncias do BIG-IP APM dentro de uma organização para reduzir o número de senhas necessárias para acessar aplicativos corporativos. O gerenciamento de credenciais desta maneira ajuda a reduzir riscos de segurança e a carga de tarefas administrativas sobre o pessoal de TI.

• Aperfeiçoamento ao BIG-IP Application Security Manager (ASM) – o BIG-IP ASM inclui várias novas funções para ajudar o negócio a fortalecer a postura de segurança para aplicativos da web e tratar das crescentes ameaças à segurança. O BIG-IP ASM apresenta agora recursos para aplicativos escritos com o Google Web Toolkit, o que significa que as equipes de segurança podem aplicar políticas de segurança utilizando esta estrutura amplamente adotada. Além disso, o BIG-IP ASM é capaz de detectar melhor e reduzir o clickjacking, uma ameaça crescente da web, onde os invasores enganam os usuários, que acabam relevando informações pessoais.

“Cada vez mais, estamos vendo as organizações tendo que lidar com ataques que visam aplicativos, além das ameaças mais convencionais à rede e ao perímetro”, afirmou André Mello. “Como os produtos da F5 ocupam pontos estratégicos do controle dentro da estrutura, têm uma posição ideal para combinar entrega de aplicativos tradicionais com recursos de firewall e outros serviços de segurança avançados. A F5 está comprometida com uma abordagem extensa e altamente escalável para os nossos clientes. Nossa missão é integrar em uma única plataforma desempenho líder de mercado, monitoração e aplicação de políticas baseadas em contexto para proteção de alto nível”.

A unificação da entrega de aplicativos e segurança de firewall em uma plataforma de serviços inteligente

Para dar suporte a iniciativas de segurança individuais e abrangentes, a abordagem integrada da F5 à segurança permite às organizações adaptar ambientes de segurança de forma a tratar necessidades e prioridades específicas. As soluções personalizáveis da F5 ajudam os clientes a:

• Proteger com confiança as infraestruturas com velocidade e escalabilidade incomparáveis

Com desempenho líder do setor, os clientes podem atender à crescente demanda gerada pelo aumento do número de dispositivos móveis e aplicativos da web. As soluções da F5 também oferecem a capacidade de processamento para proteger os data centers mais exigentes contra ataques de negação de serviço (tanto volumétrico como de exaustão de recursos)— mesmo quando esses ataques estão integrados ao SSL.

• Manutenção da disponibilidade dos aplicativos, mesmo frente aos ataques

Os produtos da F5 oferecem aos clientes acesso seguro aos aplicativos críticos de negócio, incluindo proteção contra ataques de larga escala, como negação de serviço distribuída (DDoS). Em um ataque de DDoS, o site de um cliente é inundado com solicitações de várias origens em uma tentativa de sobrecarregar servidores. Para mitigar tais ameaças, os dispositivos da F5 podem ajudar a identificar ações mal-intencionadas, priorizar a forma como as solicitações de locais específicos são tratadas e focar em tratar de solicitações devidamente qualificadas.

• Simplificação de operações para reduzir tarefas e custos administrativos

Mello diz, ainda, que com o alinhamento de políticas de segurança e firewall e políticas de acesso com os aplicativos específicos dos quais as organizações dependem, gerenciamento de regras relacionadas à segurança, ações e permissões podem ser simplificadas consideravelmente com o firewall de entrega de aplicativos da F5. “Além disso, as soluções integradas da F5 oferecem recursos sofisticados de login e relatório que podem ser personalizados de acordo com o aplicativo em toda a infraestrutura de entrega”, lembra. “Isso significa que as equipes de rede, aplicativo e segurança podem acessar facilmente os registros de segurança relevantes, sem ter que depender de um sistema de login global único para todos os eventos”. Esse nível de granularidade ajuda as organizações e equipes a melhorar a conformidade e o planejamento de esforços, enquanto agiliza a monitoração de eventos de aplicativos, rede e segurança. Adicionalmente, o acesso de controle e login a aplicativos sensíveis baseados na web pode ser unificado em nuvens públicas e privadas com federação de identidade, consolidação do gerenciamento de rede e redução do tempo que TI gasta em tarefas repetitivas.

Sobre a F5 Networks

A F5 Networks é líder mundial no mercado de Application Delivery Networking (ADN), com foco em garantir a segurança, desempenho e a alta disponibilidade de aplicações. A companhia, que tem sede em Seattle, Estados Unidos, oferece soluções de distribuição de aplicativos entre servidores, entre links de internet e entre data centers, além de firewall de aplicação, VPN SSL e gerenciamento de storage. A empresa está no mercado brasileiro desde 2001, através de distribuidores e revendas. No final de 2005, a F5 instalou oficialmente sua subsidiária brasileira, em São Paulo. Mais informações: www.f5networks.com.br