BIG-IP SSL Orchestrator

O que você não pode ver pode ferir você

Proteja-se contra ameaças criptografadas

Os criminosos tiram proveito da criptografia SSL/TLS para ocultar cargas maliciosas e burlar os controles de segurança. Não deixe sua organização vulnerável a ataques com soluções de segurança que não podem inspecionar o tráfego criptografado de forma eficiente em escala. O BIG-IP SSL Orchestrator fornece descriptografia de alto desempenho do tráfego SSL/TLS de entrada e saída, permitindo a inspeção de segurança que expõe ameaças e interrompe ataques antes que eles aconteçam.

Visibilidade de tráfego de saída: proteja-se contra o tráfego de saída que dissemina malware, exfiltra dados ou acessa um servidor de comando e controle para desencadear ataques.
Visibilidade de tráfego de entrada: descriptografe o tráfego criptografado de entrada para garantir que ele não esteja ocultando ransomware, malware ou outras ameaças que levam a ataques, infecções e violações de dados.
Inspeção de protocolo de criptografia de última geração: evite novos pontos cegos de segurança, permitindo maior flexibilidade sem exigir alterações na arquitetura por meio de suporte completo a proxy e criptografia diversificada.

Proteção contra ameaças criptografadas

Proteja-se contra ameaças criptografadas

Os criminosos tiram proveito da criptografia SSL/TLS para ocultar cargas maliciosas e burlar os controles de segurança. Não deixe sua organização vulnerável a ataques com soluções de segurança que não podem inspecionar o tráfego criptografado de forma eficiente em escala. O BIG-IP SSL Orchestrator fornece descriptografia de alto desempenho do tráfego SSL/TLS de entrada e saída, permitindo a inspeção de segurança que expõe ameaças e interrompe ataques antes que eles aconteçam.

Visibilidade de tráfego de saída: proteja-se contra o tráfego de saída que dissemina malware, exfiltra dados ou acessa um servidor de comando e controle para desencadear ataques.
Visibilidade de tráfego de entrada: descriptografe o tráfego criptografado de entrada para garantir que ele não esteja ocultando ransomware, malware ou outras ameaças que levam a ataques, infecções e violações de dados.
Inspeção de protocolo de criptografia de última geração: evite novos pontos cegos de segurança, permitindo maior flexibilidade sem exigir alterações na arquitetura por meio de suporte completo a proxy e criptografia diversificada.

Gerencie o tráfego criptografado de forma inteligente

Para estar no comando do seu plano de segurança, é preciso orquestração. A visibilidade e a inspeção do tráfego SSL/TLS são um pontapé inicial, mas são apenas a ponta do iceberg. Encadear em série ou configurar manualmente as soluções de segurança de forma a corroborar a inspeção em toda a sua pilha de segurança não é uma opção dimensionável e eficaz. O BIG-IP SSL Orchestrator gerencia de forma inteligente o fluxo de tráfego descriptografado em toda a sua pilha de segurança.

Centralize o controle: unifique a descriptografia em vários dispositivos de inspeção para interromper o uso de criptografia não suportada, SSL/TLS falso
Direcionamento baseado em políticas: agrupe, monitore e direcione o tráfego com um mecanismo de contexto flexível, independentemente da topologia, protocolo e criptografia da rede.
Encadeamento de serviço dinâmico: crie cadeias de serviços de segurança dinâmicas e lógicas com as soluções de segurança que já tem com base no tipo de tráfego recebido, garantindo a segurança e a disponibilidade ideais.

Mitigue o ransomware

O ransomware é uma das ameaças de segurança cibernética que mais cresce. O que antes era uma ameaça incomum agora consittui quase metade de todos os ataques. Infelizmente, o ransomware não mostra sinais de desaceleração. É fundamental que você proteja sua organização contra ransomware por meio de cargas úteis criptografadas. O BIG-IP SSL Orchestrator maximiza sua capacidade de bloquear esses ataques criando uma defesa abrangente contra ransomware.

Inspecione o tráfego de saída: enfrente os ataques de ransomware e a exfiltração de dados em “zonas de destino” inspecionando o tráfego de saída.
Restrinja o acesso do locatário: certifique-se de que os usuários têm acesso apenas a domínios conhecidos e usados para bloquear o redirecionamento inesperado ou o acesso acidental a domínios invasores, acabando com o roubo de credenciais.
Mitigue ataques de phishing: evite ransomware ao interromper o acesso a sites de phishing maliciosos e infecções de anexos prejudiciais.

mitigue-ransomware

Mitigue o ransomware

O ransomware é uma das ameaças de segurança cibernética que mais cresce. O que antes era uma ameaça incomum agora consittui quase metade de todos os ataques. Infelizmente, o ransomware não mostra sinais de desaceleração. É fundamental que você proteja sua organização contra ransomware por meio de cargas úteis criptografadas. O BIG-IP SSL Orchestrator maximiza sua capacidade de bloquear esses ataques criando uma defesa abrangente contra ransomware.

Inspecione o tráfego de saída: enfrente os ataques de ransomware e a exfiltração de dados em “zonas de destino” inspecionando o tráfego de saída.
Restrinja o acesso do locatário: certifique-se de que os usuários têm acesso apenas a domínios conhecidos e usados para bloquear o redirecionamento inesperado ou o acesso acidental a domínios invasores, acabando com o roubo de credenciais.
Mitigue ataques de phishing: evite ransomware ao interromper o acesso a sites de phishing maliciosos e infecções de anexos prejudiciais.

simplifique-gerenciamento-alteracoes-seguranca

Simplifique o gerenciamento de alterações de segurança

O tempo envolvido na substituição, atualização ou alteração de uma solução em sua pilha de segurança aumenta seus custos operacionais e comerciais e pode ser perigoso. As pilhas de segurança encadeadas podem levar a longos atrasos na realização de alterações de segurança que sua empresa precisa para já. O BIG-IP SSL Orchestrator oferece orquestração de segurança dinâmica que impulsiona mudanças de segurança de acordo com o ritmo do seu negócio.

Orquestre a pilha de segurança: reduza os processos demorados de gerenciamento de alterações de segurança ao simplificar as mudanças feitas na solução e mitigar quaisquer impactos negativos.
Mitigue o desvio de tráfego indesejado: lide com eficiência com as alterações e integrações do serviço de segurança, transferindo facilmente o tráfego descriptografado para inspeção, sem interromper o fluxo de tráfego.
Reduza o custo e o tempo administrativos: gerencie de forma inteligente a descriptografia, a inspeção e a repetição da criptografia do tráfego em toda a sua cadeia de segurança, utilizando recursos de segurança (novos e atuais).

Visão geral do produto

Diagram illustrating F5’s Aspen Service Mesh

F5 Dynamic Traffic Steering

O BIG-IP SSL Orchestrator aprimora a infraestrutura SSL/TLS, torna o tráfego criptografado visível para soluções de segurança e otimiza os investimentos em segurança já feitos. Ele promove o encadeamento dinâmico de serviços e direcionamento de tráfego baseado em políticas, aplicando, para isso, inteligência baseada em contexto ao gerenciamento de tráfego criptografado para controlar de forma inteligente o fluxo de tráfego criptografado em toda a pilha de segurança, e garante a disponibilidade e a segurança ideais.

Hardware

Implante hardware de alto desempenho em seu data center local ou instalação de colocação em conjunto.

Software (Edição virtual)

Implante em qualquer hipervisor em seu data center, instalação de colocação em conjunto ou na AWS, Azure ou Google Cloud Platform.

Principais capacidades

Se você não inspecionar o tráfego SSL/TLS, acabará deixando de lado os ataques e sua organização ficará vulnerável. O BIG-IP SSL Orchestrator fornece descriptografia/repetição de criptografia robusta e orquestração de tráfego criptografado.

Visibilidade SSL/TLS

Fornece descriptografia e criptografia SSL/TLS, suporte de codificação robusto e implantação flexível.

Encadeamento de serviço dinâmico

Fornece inserção de serviço, resiliência de serviço, monitoramento de serviço e balanceamento de carga.

Inteligência baseada em contexto

Oferece suporte à geolocalização, reputação de IP, categorização de URL e integração ICAP de terceiros.

Controle granular

Alterações de cabeçalho, suporte para conversão de porta e controle sobre codificações e protocolos.

Oferece suporte a vários dispositivos de inspeção

Oferece suporte à camada 3 em linha, camada 2 em linha, serviços ICAP e modos somente de recebimento.

Oferece suporte a vários modos de implantação

Níveis de entrada/saída independentes, de cluster e separados.

Proxy transparente e explícito

Intercepta e inspeciona o tráfego sem exigir nenhuma configuração especial do cliente.

Dimensiona os serviços de segurança

Dimensiona com alta disponibilidade, o melhor balanceamento de carga da categoria, monitoramento de integridade e recursos de offload de SSL/TLS da F5.

Suporte e integrações de plataformas

Integrações de ferramentas de segurança de parceiros
Suporte à nuvem

Integrações de ferramentas de segurança de parceiros

Embora o BIG-IP SSL Orchestrator não tenha vinculação quanto ao fornecedor e produto, ele é otimizado para se integrar facilmente aos principais dispositivos de segurança do mundo para criar uma solução poderosa pronta para enfrentar qualquer um dos seus desafios de ameaças criptografadas.

Suporte à nuvem

Na F5, oferecemos suporte amplo e integrado em todas as plataformas na nuvem para que você consiga proteger e implantar todas as aplicações, em qualquer lugar, independentemente da sua jornada na nuvem.

Recursos

Recurso

Trinity Cyber Stops Bad Guys with Help from F5

Trinity Cyber protects customers with a unique cybersecurity service line delivering deep content inspection with decryption by BIG-IP SSL Orchestrator.

Read the story

Próximos passos

Try the simulator

Walk through the BIG-IP SSL Orchestrator simulator.