فایروال BIG-IP Cloud Edition

فایروال BIG-IP Cloud Edition امکانات مهم F5 را در خدمات برنامه‌های مجازی per-app گرد هم می‌آورد. نتیجه این امر محصولی است که در نصب، مدیریت، تجزیه و تحلیل و اتوماسیون نسبت به رقبای خود برتری دارد. این فایروال قابل مقیاس بوده و دارای گزینه‌های متعددی (بر اساس نیازهای عملیاتی شما) است.

بررسی ویژگی‌های کلی

می‌توان بیان کرد که نسخه ابری BIG-IP توانایی حل مشکلات مربوط به فایروال‌های پیشین را دارد. دیگر نیازی به اولویت قرار دادن امنیت یا سرعت ندارید؛ زیرا این محصول هر دوی آن‌ها را به شکل هم‌زمان در اختیارتان قرار می‌دهد. با BIG-IP Cloud Edition می‌توانید علاوه بر محافظت از شبکه‌های گوناگون، سرعت را نیز افزایش دهید.

نسخه ابری BIG-IP ترکیبی از نسخه‌های مجازی BIG-IP per-app (VEs) و مدیریت متمرکز BIG-IQ 6.0 را ارائه می‌دهد. هر یک از این موارد به نحوی کاربرد دارند و نمی‌توان آن‌ها را یکسان دانست، اگرچه هر دو اهمیت بالایی دارند. فایروال BIG-IP Cloud Edition با ارائه این دو ویژگی‌ توانسته است نظر کاربران مختلف را به سمت خود جلب کند.

BIG-IP per-app (VE)

بیایید با نسخه مجازی BIG-IP per-app (VE) شروع کنیم. این محصولات به منظور نصب و مدیریت بر روی individual app basis طراحی شده‌اند و خدمات پیشرفته مدیریت ترافیک یا امنیت برنامه را با سرویس‌های 25 مگابایت و 200 مگابایت ارائه می‌دهند که برای یک مدل مقیاس‌پذیر، مناسب به نظر می‌رسند. به دلیل اینکه بر روی individual app basis نصب می‌شوند، هزینه‌های لایسنس آن‌ها نسبت به رقبا کمتر است.  این مورد منجر به تسهیل تأمین نیازهای توسعه برنامه‌های مدرن می‌شود.

BIG-IQ ( بیگ – آي کیو )

BIG-IQ مرکزی است برای نصب، مدیریت و نظارت بر خدمات اپ شما، از جمله ارائه یک کاتالوگ self-service از الگوهای اپلیکیشن که خدمات شبکه و امنیت مورد نیاز هر برنامه را تعریف می‌کنند.  BIG-IQ در فایروال BIG-IP Cloud Edition امکان نصب خودکار در چند ثانیه از طریق رابط گرافیکی یا تماس‌های API Rest را فراهم می‌کند و شامل یک داشبورد ساده برای مشاهده، تجزیه و تحلیل و شناخت وظایف مدیریت است.

BIG-IQ نه تنها نصب برنامه را آسان می‌کند، بلکه می‌تواند نیازهای تجاری را به نحوی تغییر دهد که نسخه‌های مجازی per-app به صورت خودکار تغییر اندازه دهند. یک ویژگی مهم در BIG-IQ پشتیبانی از کنترل دسترسی بر اساس نقش (RBAC) با توجه به موارد زیر است:

• مالکان برنامه‌ها تنها اپ‌ها و خدمات مرتبط با آن‌ها را مشاهده می‌کنند. تیم برنامه می‌تواند سرویس‌ها را نصب، عملکرد را نظارت و مشکلات را شناسایی و حل کند. همه این موارد بدون درگیری با بخش IT صورت می‌گیرد.
• NetOps می‌توانند از الگوهای pre-builtاستفاده کنند یا الگوهای سفارشی خاصی را به وجود آورند که مالکان برنامه می‌توانند آن‌ها را نصب کرده و نظارت کنند. این مورد از جمله سیاست‌های امنیتی تأیید شده SecOpsاست که می‌تواند تداوم و پایبندی را بهبود بخشد.
• تیم‌های SecOps می‌توانند سیاست‌های WAF را مشخص کرده و اطمینان حاصل کنند که هر برنامه جدید به درستی پیکربندی شده است. تیم SecOps از سیاست امنیتی اتوماتیک متمرکز و گزارش‌های امنیتی مشخص، هشدارها و یک داشبورد امنیتی متمرکز بهره ‌می‌برد.
• تیم‌های NetOps می‌توانند بدون ایجاد مانع، کنترل رسانه‌های موجود در شبکه خود را حفظ کنند.

بخش‌های گوناگون فایروال

با فایروال BIG-IP Cloud Edition همه چیز می‌تواند به بخش‌های جداگانه تقسیم شود تا عملکرد بهبود یابد. در این فایروال همه چیز قابل تنظیم است تا سیستم مربوطه به نیازهای خاص شما پاسخ دهد. به عنوان نمونه، Auto-scaling کمک می‌کند تا از افزایش نامناسب ظرفیت اپ در روز اول عرضه جلوگیری شود. شما می‌توانید بر طبق نیازهای خود نسخه‌های مجازی per-app را برای افزایش ظرفیت بیشتر کنید و وقتی شرایط به حالت عادی برگشت، آن را کاهش دهید.

ماژولار بودن این فایروال موجب متفاوت بودن آن از سایر فایروال‌های مهم شده است. این ماژولار بودن موجب می‌شود تا کاربران بتوانند تهدیدات امنیتی را به محض وقوع شناسایی کنند. چنین ویژگی خاصی چه برای شبکه‌های بزرگ و چه برای شبکه‌هایی که تنها چند اپ را به هم متصل می‌کنند، اهمیت زیادی دارد.

F5 BIG-IP Cloud Edition

ماژول F5 BIG-IP Cloud Edition جهت مدیریت و ایمن سازی شبکه های Cloud میباشد. این محصول قابل اجرا در شبکه های ابری خصوصی و شبکه های ابری عمومی همچون AWS ، Microsoft Azure و Google Cloud بوده و قادر به مدیریت و جلوگیری از دسترسی های غیر مجاز در انواع نرم افزار ها و سرویس های ابری میباشد . F5 BIG-IP Cloud Editionبا قابلیت قابلیت مانیتورینگ و مدیریت Containers و Microservices ، مدیریت و تسریع فرایند های تست ، جلوگیری از نشر انواع بدافزار،اسکریپت های آلوده ، شناسایی آسیب پذیری ها ، جلوگیری از دسترسی های غیر مجاز ، سیستم احراز هویت یکپارچه در انواع سرویس ها ، مانیتورینگ لحظه ای دسترسی ها و غیره سبب خودکارسازی ، ایمن سازی شبکه های ابری و آگاه سازی مدیران از انواع فعالیت ها و تهدیدات در بستر های ابری شده و از بروز انواع مشکلات جلوگیری میکند.

ویژگی های ماژول F5 BIG-IP Cloud Edition

این ماژول جهت مدیریت و ایمن سازی در انواع شبکه های Cloud سبب تسهیل فرایند های ورود کاربران و مدیریت ترافیک ها، دسترسی ها و غیره میشود. از ویژگی های بارز این ماژول میتوان به موارد زیر اشاره کرد:

• قابلیت هماهنگی با BIG-IP (LTM) جهت مدیریت ترافیک ها
• قابلیت BIG-IP (ASM) جهت مدیریت امنیت
• قابلیت مدیری پیشرفته فایروالBIG-IP Advanced Firewall Manager (AFM)
• قابلیت مدیریت پیشرفته DNS ها BNG-IP DNS
• قابلیت مدیریت دسترسی ها BIG-IP (APM)
• قابلیت پشتیبانی از شبکه های Private Cloud ، Public Cloud و Multiple Cloud
• قابلیت مانیتورینگ و مدیریت Containers و Microservices
• قابلیت هماهنگی با ماژول BIG-IQ
• قابلیت مدیریت و تسریع فرایند های تست Dev/Test
• قابلیت کنترل و مدیریت ترافیک ها در سطح شبکه
• قابلیت مدیریت DNS ها
• قابلیت پشتیبانی از احراز هویت های یکپارچه Single sign-on (SSO)
• قابلیت هماهنگی با فرایند های CI/CD
• قابلیت Deploy و برقراری امنیت پیشرفته برای نرم افزار ها و سرویس های ابری
• قابلیت استفاده از زبان SAML جهت اعمال پالیسی های امنیتی و خودکار سازی فرایند ها
• قابلیت احراز هویت امنیتی کاربران از طریق API های مختلف نرم افزار ها همچون REST APIs ، OpenAPI و Swagger و SOAP
• قابلیت پشتیبانی از احراز هویت یکپارچه نرم افزار ها از طریق پروتکل های SAML، OAuth ، OIDC
• قابلیت جلوگیری از حملات و آسیب پذیری های تحت وب
• مجهز به فایروال Cloud-based web application firewall
• قابلیت ایجاد Gateway جهت اتصال ایمن به سایت ها
• قابلیت آنالیز وضعیت امنیتی سرویس ها جهت جلوگیری از نشر انواع بدافزار،اسکریپت های آلوده ، شناسایی آسیب پذیری ها و جلوگیری از دسترسی های غیر مجاز
• قابلیت URL Filtering و ایمن سازی دسترسی ها به سایت ها
• قابلیت شناسایی و کنترل کاربران بر اساس نقطه دسترسی ، نوع IP ، دسترسی ها و غیره
• پشتیبانی از پروتکل های DTLS و TLS
• قابلیت DDoS Firewallو SSL Offload جهت جلوگیری از آسیب پذیری ها و حملات مختلف
• قابلیت ارائه گزارش های جامع از مصرف و دسترسی ها به نرم افزار ها و سرویس های مختلف
• قابلیت مدیریت آسان کاربران همچون ایجاد ، حذف ، تغییر دسترسی ها و غیره
• قابلیت شناسایی و جلوگیری از دسترسی های غیر مجاز
• قابلیت بایگانی لاگ ها و جسجوی پیشرفته در لاگ ها بر اساس فیلتر های اعمال شده
• اولویت بندی لاگ ها ، رخدادها و اعلام فوری اعلان های حساس Critical
• اطلاع رسانی خودکار از وضعیت شبکه از طریق پیام کوتاه و ایمیل

اهمیت استفاده از این فایروال

یکی از بزرگ‌ترین مزایای نسخه ابری این است که به معماری per-app کمک می‌کند. این مورد در ارائه خدمات توسط دیتاسنترهای امروزی اهمیت زیادی دارد. یک دیتاسنتر به اپ‌های زیادی وصل می‌شود و این امر یک زنجیره به وجود می‌آورد. اگر یکی از دیتاسنترهای شما مشکل امنیتی پیدا کند، طبیعتاً سایر دیتاسنترها نیز دچار ایراد می‌شوند. این چرخه آن‌قدر ادامه پیدا می‌‌کند تا کل شبکه از نظر امنیت سقوط کند.

در گذشته فایروال‌ها توانایی شناخت یک برنامه نامناسب از بین برنامه‌های گوناگون را نداشتند؛ اما با وجود تکنولوژی per-app می‌توان انتظار داشت که خطرات امنیتی خیلی سریع‌تر از گذشته مشخص شوند تا بتوان جلوی‌ آ‌ن‌ها را به طور کامل گرفت. فایروال BIG-IP Cloud Edition به شما اجازه می‌دهد تا هر برنامه را در یک محیط ایزوله اجرا کنید. سایر مزایای این فایروال که باید به آن‌ها اشاره کنیم، عبارت‌اند از:

• ارائه خدمات اپ F5 اختصاصی برای برنامه‌های موجود که ممکن است به منابع منعطف نیاز داشته باشند.
• ارائه یکپارچه و با هزینه‌ کم­تر خدمات اپ برای لایه‌های مختلف سیستم امنیتی شما.
• مصرف self-service منابع برنامه که به توسعه‌دهندگان استقلال بیشتری داده و بار کاری تیم‌های NetOps را کاهش می­دهد.
• مقیاس‌پذیری اتوماتیک خدمات F5.
• تجزیه و تحلیل pre-built که در حال حاضر بسیار کاربردی است.

انتخابی عالی برای کسانی که به امنیت بها می‌دهند

استفاده کردن از برنامه‌های مبتنی بر وب در سال‌های اخیر به شکل چشمگیری افزایش یافته است. این افزایش اگرچه خبر بسیار خوبی محسوب می‌شود؛ اما قاعدتاً تهدیدات امنیتی خاصی را نیز به دنبال دارد؛ به همین جهت باید با بهره‌گیری از یک فایروال مناسب به جنگ این تهدیدات رفت.

فایروال BIG-IP Cloud Edition با داشتن ویژگی‌های موردنیاز توسعه‌دهندگان می‌تواند به خوبی در برابر حملات خطرناک از خود مقاومت نشان دهد و موجب نجات شبکه شما شود. این فایروال با ارائه نسخه‌های جدیدتر همواره در حال به­روزرسانی است که خود یک امر بسیار مهم به شمار می‌رود. همان‌طور که بیان شد، بهره‌گیری از چنین فایروال خاصی یک ضرورت حیاتی برای کلیه توسعه‌دهندگان حوزه اپ‌های pre-built است.

لایسنس ماژول F5 BIG-IP Cloud Edition

ماژول F5 BIG-IP Cloud Edition جهت استفاده از تمامی ویژگی ها به صورت دائمی تنها نیاز به فعال سازی یک لایسنس F5 BIG-IP  Cloud Edition  دارد.

خرید ماژول F5 BIG-IP Cloud Edition

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس F5 با کارشناسان فروش شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.