BIG-IP SSL Orchestrator

Ce que vous ne voyez pas peut quand même vous porter atteinte

Protégez-vous des menaces cryptées

Les acteurs malveillants profitent du cryptage SSL/TLS pour dissimuler des charges utiles malveillantes afin de déjouer les contrôles de sécurité. Ne laissez pas votre organisation vulnérable aux attaques avec des solutions de sécurité incapables d’inspecter efficacement le trafic crypté à grande échelle. BIG-IP SSL Orchestrator offre un décryptage haute performance du trafic SSL/TLS entrant et sortant, permettant un contrôle de sécurité qui découvre les menaces et arrête les attaques avant qu’elles ne se produisent.

Visibilité sur le trafic sortant — Protégez le trafic sortant contre la dispersion de logiciels malveillants, l’exfiltration de données ou l’accès à un serveur de commande et de contrôle utilisé pour déclencher des attaques.
Visibilité sur le trafic entrant — Décryptez le trafic entrant crypté pour vous assurer qu’il ne cache pas de ransomwares (ou rançongiciels), de logiciels malveillants, ou d’autres menaces conduisant à des attaques, des infections et des violations de données.
Inspection du protocole de chiffrement nouvelle génération — Empêchez l’apparition de nouveaux angles morts de sécurité en offrant une plus grande souplesse, sans modifications architecturales, grâce à la prise en charge du proxy intégral et de divers algorithmes de cryptage.

Protection cryptée contre les menaces

Protégez-vous des menaces cryptées

Les acteurs malveillants profitent du cryptage SSL/TLS pour dissimuler des charges utiles malveillantes afin de déjouer les contrôles de sécurité. Ne laissez pas votre organisation vulnérable aux attaques avec des solutions de sécurité incapables d’inspecter efficacement le trafic crypté à grande échelle. BIG-IP SSL Orchestrator offre un décryptage haute performance du trafic SSL/TLS entrant et sortant, permettant un contrôle de sécurité qui découvre les menaces et arrête les attaques avant qu’elles ne se produisent.

Visibilité sur le trafic sortant — Protégez le trafic sortant contre la dispersion de logiciels malveillants, l’exfiltration de données ou l’accès à un serveur de commande et de contrôle pour déclencher des attaques.
Visibilité sur le trafic entrant — Décryptez le trafic entrant crypté pour vous assurer qu’il ne cache pas de ransomwares (ou rançongiciels), de logiciels malveillants, ou d’autres menaces conduisant à des attaques, des infections et des violations de données.
Inspection du protocole de chiffrement nouvelle génération — Empêchez l’apparition de nouveaux angles morts de sécurité en offrant une plus grande souplesse, sans modifications architecturales, grâce à la prise en charge du proxy intégral et de divers algorithmes de cryptage.

Gestion intelligente du trafic crypté

Vous avez besoin d’une orchestration pour maîtriser votre sécurité. La visibilité et l’inspection du trafic SSL/TLS sont un début, mais cela ne suffit pas. Empiler ou configurer à la main des solutions de sécurité pour prendre en charge l’inspection sur l’ensemble de votre pile de sécurité n’est ni évolutif, ni efficace. BIG-IP SSL Orchestrator gère intelligemment le flux de trafic décrypté sur l’ensemble de votre pile de sécurité.

Centralisation du contrôle — Unification du décryptage sur plusieurs dispositifs d’inspection afin de mettre fin à l’utilisation de codes non pris en charge et aux faux SSL/TLS
Acheminement basé sur des règles — Regroupez, surveillez et acheminez le trafic à l’aide d’un moteur contextuel flexible, quels que soient la topologie du réseau, le protocole et le cryptage.
Chaînage de services dynamique — Créez des chaînes de services de sécurité dynamiques et logiques avec les solutions de sécurité existantes en fonction du type de trafic entrant, afin de garantir une sécurité et une disponibilité optimales.

Limiter les dégâts des ransomwares

Les ransomwares constituent la menace de cybersécurité qui connaît la croissance la plus rapide. Ce qui était autrefois une menace rare représente aujourd’hui près de la moitié des attaques. Malheureusement, les ransomwares ne semblent pas décidés à ralentir. Il est essentiel de protéger votre organisation contre les ces derniers qui s’infiltrent par le biais de charges utiles cryptées. BIG-IP SSL Orchestrator optimise votre capacité à bloquer ces attaques en créant une défense complète contre les ransomwares.

Inspecter le trafic sortant — Empêchez les attaques de ransomwares et l’exfiltration de données vers des « zones de dépôt » en inspectant le trafic sortant.
Restreindre l’accès des locataires — Veillez à ce que les utilisateurs n’accèdent qu’à des domaines connus et utilisés afin de bloquer la redirection par inadvertance ou l’accès accidentel à des domaines d’attaquants, pour mettre fin au vol d’identifiants.
Atténuer les dégâts des attaques par hameçonnage — Évitez les ransomwares en bloquant l’accès aux sites de phishing malveillants et aux infections par des pièces jointes malveillantes.

mitigate-ransomware

Limiter les dégâts des ransomwares

Les ransomwares constituent la menace de cybersécurité qui connaît la croissance la plus rapide. Ce qui était autrefois une menace rare représente aujourd’hui près de la moitié des attaques. Malheureusement, les ransomwares ne semblent pas décidés à ralentir. Il est essentiel de protéger votre organisation contre les ces derniers qui s’infiltrent par le biais de charges utiles cryptées. BIG-IP SSL Orchestrator optimise votre capacité à bloquer ces attaques en créant une défense complète contre les ransomwares.

Inspecter le trafic sortant — Empêchez les attaques de ransomwares et l’exfiltration de données vers des « zones de dépôt » en inspectant le trafic sortant.
Restreindre l’accès des locataires — Veillez à ce que les utilisateurs n’accèdent qu’à des domaines connus et utilisés afin de bloquer la redirection par inadvertance ou l’accès accidentel à des domaines d’attaquants, pour mettre fin au vol d’identifiants.
Atténuer les dégâts des attaques par hameçonnage — Évitez les ransomwares en bloquant l’accès aux sites de phishing malveillants et aux infections par des pièces jointes malveillantes.

implify-security-change-management

Simplifier la gestion des changements de sécurité

Le temps nécessaire pour remplacer, mettre à niveau ou changer une solution dans votre pile de sécurité augmente vos coûts opérationnels et commerciaux, et cela peut s’avérer dangereux. Les piles de sécurité en série peuvent entraîner de longs retards dans les changements en matière de sécurité dont votre entreprise aurait besoin dans l’immédiat. BIG-IP SSL Orchestrator offre une orchestration dynamique de la sécurité qui permet des changements de sécurité aussi rapides que nécessaires pour votre entreprise.

Orchestrer la pile de sécurité — Raccourcissez les processus de gestion des changements de sécurité qui prennent du temps, simplifiez les changements de solution et atténuez les impacts négatifs.
Atténuer le contournement involontaire du trafic — Prenez efficacement en charge les modifications et les insertions de services de sécurité, tout en maintenant un transfert transparent du trafic décrypté pour inspection, sans interruption du flux de trafic.
Réduire les coûts et le temps consacrés à l’administration — Gérez intelligemment le décryptage, l’inspection et le recryptage du trafic dans l’ensemble de votre chaîne de sécurité, en utilisant les ressources de sécurité existantes et nouvelles.

Aperçu du produit

F5 dynamic traffic steering

BIG-IP SSL Orchestrator améliore l’infrastructure SSL/TLS, donne aux solutions de sécurité une visibilité sur le trafic crypté, et optimise les investissements existants en matière de sécurité. Il offre un chaînage de services dynamique et un acheminement du trafic basé sur des règles, appliquant une intelligence contextuelle au traitement du trafic crypté afin de gérer intelligemment le flux du trafic crypté à travers la pile de sécurité, tout en garantissant une disponibilité et une sécurité optimales.

Matériel

Déployez du matériel hautes performances sur site, dans votre datacenter ou un centre de colocation.

Logiciel (édition virtuelle)

Déployez-le sur n’importe quel hyperviseur de votre datacenter, centre de colocation, ou encore dans AWS, Azure, ou Google Cloud Platform.

Capacités de base

Si vous n’inspectez pas le trafic SSL/TLS, vous passerez à côté d’attaques et votre organisation sera vulnérable. BIG-IP SSL Orchestrator offre un décryptage/recryptage robuste et une orchestration du trafic crypté.

Visibilité SSL/TLS

Fournit le déchiffrement et le chiffrement SSL/TLS, la prise en charge d’un chiffrement fort et un déploiement flexible.

Chaînage de services dynamique

Fournit l’insertion du service, la résilience du service, la surveillance du service et l’équilibrage de la charge.

Intelligence contextuelle

Prise en charge de la géolocalisation, de la réputation des adresses IP, de la catégorisation des URL et de l’intégration ICAP de tiers.

Contrôle granulaire

Changements d’en-tête, prise en charge de la traduction des ports et contrôle des chiffres et des protocoles.

Prise en charge de divers dispositifs d’inspection

Prise en charge de la couche 3 en ligne, de la couche 2 en ligne, des services ICAP et des modes de réception uniquement.

Prise en charge de nombreux modes de déploiement

Autonome, en cluster, et niveaux d’entrée et de sortie séparés.

Proxy transparent et explicite

Intercepte et inspecte le trafic sans avoir besoin d’une configuration client particulière.

Services de sécurité évolutifs

Évolue avec la haute disponibilité, le meilleur équilibrage de charge de F5, la surveillance de l’état de santé et les capacités de déchargement SSL.

Support de la plateforme et intégrations

Intégration des outils de sécurité des partenaires de l’alliance
Prise en charge du cloud

Intégration des outils de sécurité des partenaires de l’alliance

Bien que BIG-IP SSL Orchestrator soit indépendant des fournisseurs et des produits, il est optimisé pour s’intégrer facilement aux principaux dispositifs de sécurité dans le monde afin de créer une solution puissante prête à relever tous vos défis en matière de menaces cryptées.

Prise en charge du cloud

Chez F5, nous fournissons une assistance étendue et intégrée sur l’ensemble des plateformes cloud pour vous permettre de sécuriser et de déployer toute application, n’importe où, quel que soit votre parcours cloud.

Ressources

À la une

Trinity Cyber Stops Bad Guys with Help from F5

Trinity Cyber protects customers with a unique cybersecurity service line delivering deep content inspection with decryption by BIG-IP SSL Orchestrator.

Read the story

Étapes suivantes

Try the simulator

Walk through the BIG-IP SSL Orchestrator simulator.

Try the simulator

Vous avez des questions ?

Parlez à un représentant F5 dès aujourd’hui.

Contacter F5

Recherches suggérées

BIG-IP SSL Orchestrator

Ce que vous ne voyez pas peut quand même vous porter atteinte