فایروال BIG-IP Cloud Edition

فایروال BIG-IP Cloud Edition امکانات برجسته F5 را در قالب خدمات برنامه‌های مجازی per-app ارائه می‌دهد. این فایروال با ادغام قابلیت‌های کلیدی F5 در یک پلتفرم واحد، محصولی را به ارمغان می‌آورد که در نصب، مدیریت، تجزیه و تحلیل و اتوماسیون، به‌مراتب از رقبای خود پیشی می‌گیرد. فایروال Cloud Edition با قابلیت مقیاس‌پذیری بالا، به کاربران این امکان را می‌دهد که بر اساس نیازهای عملیاتی خود، از گزینه‌های متنوعی بهره‌مند شوند. این فایروال علاوه بر توانایی تطبیق با محیط‌های مختلف ابری، از طریق ابزارهای پیشرفته خود، امنیت و عملکرد بهینه برنامه‌های کاربردی را تضمین می‌کند. با استفاده از این فایروال، سازمان‌ها می‌توانند به‌راحتی ترافیک شبکه را کنترل، و از تهدیدات امنیتی پیشگیری کنند.

بررسی ویژگی‌های کلی

می‌توان بیان کرد که نسخه ابری تجهیزات BIG-IP توانایی حل مشکلات مربوط به فایروال‌های پیشین را دارد. دیگر نیازی به اولویت قرار دادن امنیت یا سرعت ندارید؛ زیرا این محصول هر دوی آن‌ها را به شکل هم‌زمان در اختیارتان قرار می‌دهد. با BIG-IP Cloud Edition می‌توانید علاوه بر محافظت از شبکه‌های گوناگون، سرعت را نیز افزایش دهید.

نسخه ابری BIG-IP ترکیبی از نسخه‌های مجازی BIG-IP per-app (VEs) و مدیریت متمرکز BIG-IQ 6.0 را ارائه می‌دهد. هر یک از این موارد به نحوی کاربرد دارند و نمی‌توان آن‌ها را یکسان دانست، اگرچه هر دو اهمیت بالایی دارند. فایروال BIG-IP Cloud Edition با ارائه این دو ویژگی‌ توانسته است نظر کاربران مختلف را به سمت خود جلب کند.

BIG-IP per-app (VE) چیست؟

بیایید با نسخه مجازی BIG-IP per-app (VE) شروع کنیم. این محصولات به منظور نصب و مدیریت بر روی individual app basis طراحی شده‌اند و خدمات پیشرفته مدیریت ترافیک یا امنیت برنامه را با سرویس‌های 25 مگابایت و 200 مگابایت ارائه می‌دهند که برای یک مدل مقیاس‌پذیر، مناسب به نظر می‌رسند. به دلیل اینکه بر روی individual app basis نصب می‌شوند، هزینه‌های لایسنس آن‌ها نسبت به رقبا کمتر است.  این مورد منجر به تسهیل تأمین نیازهای توسعه برنامه‌های مدرن می‌شود.

BIG-IQ (بیگ آي کیو)

BIG-IQ مرکزی است برای نصب، مدیریت و نظارت بر خدمات اپ شما، از جمله ارائه یک کاتالوگ self-service از الگوهای اپلیکیشن که خدمات شبکه و امنیت مورد نیاز هر برنامه را تعریف می‌کنند.  BIG-IQ در فایروال BIG-IP Cloud Edition امکان نصب خودکار در چند ثانیه از طریق رابط گرافیکی یا تماس‌های API Rest را فراهم می‌کند و شامل یک داشبورد ساده برای مشاهده، تجزیه و تحلیل و شناخت وظایف مدیریت است.

BIG-IQ نه تنها نصب برنامه را آسان می‌کند، بلکه می‌تواند نیازهای تجاری را به نحوی تغییر دهد که نسخه‌های مجازی per-app به صورت خودکار تغییر اندازه دهند. یک ویژگی مهم در BIG-IQ پشتیبانی از کنترل دسترسی بر اساس نقش (RBAC) با توجه به موارد زیر است:

• مالکان برنامه‌ها تنها اپ‌ها و خدمات مرتبط با آن‌ها را مشاهده می‌کنند. تیم برنامه می‌تواند سرویس‌ها را نصب، عملکرد را نظارت و مشکلات را شناسایی و حل کند. همه این موارد بدون درگیری با بخش IT صورت می‌گیرد.
• NetOps می‌توانند از الگوهای pre-builtاستفاده کنند یا الگوهای سفارشی خاصی را به وجود آورند که مالکان برنامه می‌توانند آن‌ها را نصب کرده و نظارت کنند. این مورد از جمله سیاست‌های امنیتی تأیید شده SecOpsاست که می‌تواند تداوم و پایبندی را بهبود بخشد.
• تیم‌های SecOps می‌توانند سیاست‌های WAF را مشخص کرده و اطمینان حاصل کنند که هر برنامه جدید به درستی پیکربندی شده است. تیم SecOps از سیاست امنیتی اتوماتیک متمرکز و گزارش‌های امنیتی مشخص، هشدارها و یک داشبورد امنیتی متمرکز بهره ‌می‌برد.
• تیم‌های NetOps می‌توانند بدون ایجاد مانع، کنترل رسانه‌های موجود در شبکه خود را حفظ کنند.

بخش‌های گوناگون فایروال BIG-IP Cloud Edition کدام است؟

با فایروال BIG-IP Cloud Edition همه چیز می‌تواند به بخش‌های جداگانه تقسیم شود تا عملکرد بهبود یابد. در این فایروال همه چیز قابل تنظیم است تا سیستم مربوطه به نیازهای خاص شما پاسخ دهد. به عنوان نمونه، Auto-scaling کمک می‌کند تا از افزایش نامناسب ظرفیت اپ در روز اول عرضه جلوگیری شود. شما می‌توانید بر طبق نیازهای خود نسخه‌های مجازی per-app را برای افزایش ظرفیت بیشتر کنید و وقتی شرایط به حالت عادی برگشت، آن را کاهش دهید.

ماژولار بودن این فایروال موجب متفاوت بودن آن از سایر فایروال‌های مهم شده است. این ماژولار بودن موجب می‌شود تا کاربران بتوانند تهدیدات امنیتی را به محض وقوع شناسایی کنند. چنین ویژگی خاصی چه برای شبکه‌های بزرگ و چه برای شبکه‌هایی که تنها چند اپ را به هم متصل می‌کنند، اهمیت زیادی دارد.

F5 BIG-IP Cloud Edition

ماژول F5 BIG-IP Cloud Edition جهت مدیریت و ایمن سازی شبکه‌های Cloud میباشد. این محصول قابل اجرا در شبکه‌های ابری خصوصی و شبکه‌های ابری عمومی همچون AWS ،Microsoft Azure و Google Cloud بوده و قادر به مدیریت و جلوگیری از دسترسی‌های غیر مجاز در انواع نرم افزارها و سرویسهای ابری میباشد . F5 BIG-IP Cloud Editionبا قابلیت قابلیت مانیتورینگ و مدیریت Containers و Microservices، مدیریت و تسریع فرایندهای تست، جلوگیری از نشر انواع بدافزار،اسکریپت‌های آلوده، شناسایی آسیب پذیری‌ها، جلوگیری از دسترسی‌های غیر مجاز، سیستم احراز هویت یکپارچه در انواع سرویس‌ها، مانیتورینگ لحظه‌ای دسترسی‌ها و غیره سبب خودکارسازی، ایمن سازی شبکه‌های ابری و آگاه سازی مدیران از انواع فعالیت‌ها و تهدیدات در بسترهای ابری شده و از بروز انواع مشکلات جلوگیری میکند.

ویژگی‌های ماژول F5 BIG-IP Cloud Edition چیست؟

این ماژول جهت مدیریت و ایمن سازی در انواع شبکه‌های Cloud سبب تسهیل فرایندهای ورود کاربران و مدیریت ترافیک‌ها، دسترسی‌ها و غیره می‌شود. از ویژگی‌های بارز این ماژول میتوان به موارد زیر اشاره کرد:

• قابلیت هماهنگی با BIG-IP (LTM) جهت مدیریت ترافیک‌ها
• قابلیت BIG-IP (ASM) جهت مدیریت امنیت
• قابلیت مدیری پیشرفته فایروالBIG-IP Advanced Firewall Manager (AFM)
• قابلیت مدیریت پیشرفته DNSها BNG-IP DNS
• قابلیت مدیریت دسترسی‌ها BIG-IP (APM)
• قابلیت پشتیبانی از شبکه‌های Private Cloud  Public Cloud و Multiple Cloud
• قابلیت مانیتورینگ و مدیریت Containers و Microservices
• قابلیت هماهنگی با ماژول BIG-IQ
• قابلیت مدیریت و تسریع فرایندهای تست Dev/Test
• قابلیت کنترل و مدیریت ترافیک‌ها در سطح شبکه
• قابلیت مدیریت DNSها
• قابلیت پشتیبانی از احراز هویت‌های یکپارچه Single sign-on (SSO)
• قابلیت هماهنگی با فرایندهای CI/CD
• قابلیت Deploy و برقراری امنیت پیشرفته برای نرم افزارها و سرویس‌های ابری
• قابلیت استفاده از زبان SAML جهت اعمال پالیسی‌های امنیتی و خودکار سازی فرایندها
• قابلیت احراز هویت امنیتی کاربران از طریق APIهای مختلف نرم افزارها همچون REST APIs ،OpenAPI و Swagger و SOAP
• قابلیت پشتیبانی از احراز هویت یکپارچه نرم افزارها از طریق پروتکل‌های SAML ،OAuth ،OIDC
• قابلیت جلوگیری از حملات و آسیب پذیری‌های تحت وب
• مجهز به فایروال Cloud-based web application firewall
• قابلیت ایجاد Gateway جهت اتصال ایمن به سایت‌ها
• قابلیت آنالیز وضعیت امنیتی سرویس‌ها جهت جلوگیری از نشر انواع بدافزار، اسکریپت‌های آلوده‌، شناسایی آسیب پذیری‌ها و جلوگیری از دسترسی‌های غیر مجاز
• قابلیت URL Filtering و ایمن سازی دسترسی‌ها به سایت‌ها
• قابلیت شناسایی و کنترل کاربران بر اساس نقطه دسترسی، نوع IP، دسترسی‌ها و غیره
• پشتیبانی از پروتکل‌های DTLS و TLS
• قابلیت DDoS Firewallو SSL Offload جهت جلوگیری از آسیب پذیری‌ها و حملات مختلف
• قابلیت ارائه گزارش‌های جامع از مصرف و دسترسی‌ها به نرم افزارها و سرویس‌های مختلف
• قابلیت مدیریت آسان کاربران همچون ایجاد، حذف، تغییر دسترسی‌ها و غیره
• قابلیت شناسایی و جلوگیری از دسترسی‌های غیر مجاز
• قابلیت بایگانی لاگ‌ها و جسجوی پیشرفته در لاگ‌ها بر اساس فیلترهای اعمال شده
• اولویت بندی لاگ‌ها، رخدادها و اعلام فوری اعلان‌های حساس Critical
• اطلاع رسانی خودکار از وضعیت شبکه از طریق پیام کوتاه و ایمیل

اهمیت استفاده از این فایروال

یکی از بزرگ‌ترین مزایای نسخه ابری این است که به معماری per-app کمک می‌کند. این مورد در ارائه خدمات توسط دیتاسنترهای امروزی اهمیت زیادی دارد. یک دیتاسنتر به اپ‌های زیادی وصل می‌شود و این امر یک زنجیره به وجود می‌آورد. اگر یکی از دیتاسنترهای شما مشکل امنیتی پیدا کند، طبیعتاً سایر دیتاسنترها نیز دچار ایراد می‌شوند. این چرخه آن‌قدر ادامه پیدا می‌‌کند تا کل شبکه از نظر امنیت سقوط کند.

در گذشته فایروال‌ها توانایی شناخت یک برنامه نامناسب از بین برنامه‌های گوناگون را نداشتند؛ اما با وجود تکنولوژی per-app می‌توان انتظار داشت که خطرات امنیتی خیلی سریع‌تر از گذشته مشخص شوند تا بتوان جلوی‌ آ‌ن‌ها را به طور کامل گرفت. فایروال BIG-IP Cloud Edition به شما اجازه می‌دهد تا هر برنامه را در یک محیط ایزوله اجرا کنید. سایر مزایای این فایروال که باید به آن‌ها اشاره کنیم، عبارت‌اند از:

• ارائه خدمات اپ F5 اختصاصی برای برنامه‌های موجود که ممکن است به منابع منعطف نیاز داشته باشند.
• ارائه یکپارچه و با هزینه‌ کم­تر خدمات اپ برای لایه‌های مختلف سیستم امنیتی شما.
• مصرف self-service منابع برنامه که به توسعه‌دهندگان استقلال بیشتری داده و بار کاری تیم‌های NetOps را کاهش می­دهد.
• مقیاس‌پذیری اتوماتیک خدمات F5.
• تجزیه و تحلیل pre-built که در حال حاضر بسیار کاربردی است.

انتخابی عالی برای کسانی که به امنیت بها می‌دهند

استفاده کردن از برنامه‌های مبتنی بر وب در سال‌های اخیر به شکل چشمگیری افزایش یافته است. این افزایش اگرچه خبر بسیار خوبی محسوب می‌شود؛ اما قاعدتاً تهدیدات امنیتی خاصی را نیز به دنبال دارد؛ به همین جهت باید با بهره‌گیری از یک فایروال مناسب به جنگ این تهدیدات رفت.

فایروال BIG-IP Cloud Edition با داشتن ویژگی‌های موردنیاز توسعه‌دهندگان می‌تواند به خوبی در برابر حملات خطرناک از خود مقاومت نشان دهد و موجب نجات شبکه شما شود. این فایروال با ارائه نسخه‌های جدیدتر همواره در حال به­روزرسانی است که خود یک امر بسیار مهم به شمار می‌رود. همان‌طور که بیان شد، بهره‌گیری از چنین فایروال خاصی یک ضرورت حیاتی برای کلیه توسعه‌دهندگان حوزه اپ‌های pre-built است.

لایسنس ماژول F5 BIG-IP Cloud Edition

ماژول F5 BIG-IP Cloud Edition جهت استفاده از تمامی ویژگی‌ها به صورت دائمی تنها نیاز به فعال سازی یک لایسنس F5 BIG-IP  Cloud Edition  دارد.

خرید ماژول F5 BIG-IP Cloud Edition

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و خرید BIG-IP با کارشناسان فروش شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.