Zu den neuen Software-Features gehören Protokollsicherheit, die Integration von WhiteHat Security über das iControl® API von F5 sowie die Kerberos-Delegation-Unterstützung. Darüber hinaus bietet F5 zwei neue leistungsfähige ADC-Plattformen (Application Delivery Controller) an.
Hier einige Highlights des Produktes:
- Hochkarätige Sicherheit mit einem Minimum an Management-, Konfigurationsaufwand und Vorkenntnissen. Das BIG-IP Protocol Security Module ergibt höchste Protokollsicherheit und Compliance für die gängigsten Web-Protokolle wie zum Beispiel HTTP(S), SMTP und FTP. Das als Modul auf den zentralen BIG-IP-Systemen von F5 laufende Protocol Security Module konzentriert sich auf Protokoll-Checks und ist eine einfach einzurichtende Lösung, von der die Netzwerk-Administratoren durch ein vereinfachtes Management profitieren. Der Sicherheitsgewinn wird zudem mit einem Minimum an Deployment-Zeit und geringsten Auswirkungen auf die Applikationen erreicht. Überdies lässt sich das Protocol Security Module transparent auf die vollständig konfigurierte BIG-IP-Application- Security-Manager-Lösung (ASM) von F5 upgraden.
- Umfassende Website-Sicherheit und PCI-Compliance. Die von F5 und WhiteHat Security angebotene integrierte Lösung zur Erfassung und Beseitigung von Schwachstellen an Web-Applikationen nutzt das iControl API von F5. Sie verbindet die Leistungsfähigkeit der Sentinel-Applikation von WhiteHat und der BIG-IP ASM-Technologien von F5, um eine dynamische Bestandsaufnahme, Erkennung und Reparatur von Sicherheitslücken in Websites zu erzielen. Die Gemeinschaftslösung übertrifft sogar die Anforderungen von PCI 6.6.
- Rationellerer Zugriff für autorisierte Benutzer. Die nun mit Kerberos Delegation aufwartenden BIG-IP-Systeme bieten als erste Application Delivery Controller Unterstützung für die CAC/PKI-Authentifizierung. Die CAC/PKI-Sicherheitsauthentifizerungsmethode wird mittlerweile von vielen staatlichen und anderen Organisationen als primäres Authentifizierungsverfahren eingesetzt. Nicht zuletzt besitzt die BIG-IP-Produktfamilie jetzt eine Anbindung an Microsoft Windows Active Directory Domains und rationalisiert den Zugriff für autorisierte User.
Verfügbarkeit
Das BIG-IP Protocol Security Module, die Software-Version 9.4.5 sowie die ADC-Plattformen 1600 und 3600 sind umgehend verfügbar.
Bildmaterial sowie weitere Informationen über die BIG-IP-Lösungen von F5 finden Sie unter: www.f5.com/products/big-ip/ und http://www.hbi.de/....