BIG-IP 가상 에디션

F5 Application Delivery and Security Platform (ADSP)의 보안 및 제어 기능과 퍼블릭 또는 프라이빗 클라우드의 민첩성을 결합하세요. 필요한 방식과 위치에서 동일한 F5 고급 애플리케이션 서비스를 이용할 수 있습니다.

모든 클라우드 환경을 위한 고급 애플리케이션 서비스

지능형 로컬 및 글로벌 트래픽 관리: BIG-IP LTM 및 BIG-IP DNS

로컬 및 글로벌 서버 부하 분산, 성능 최적화, 암호화 처리 오프로딩, 세분화된 트래픽 가시성을 통해 애플리케이션의 속도, 가용성 및 보안을 보장하세요.

  • 지능형 트래픽 관리 - 기본적인 부하 분산부터 복잡한 트래픽 관리 결정에 이르기까지, BIG-IP LTM과 BIG-IP DNS는 애플리케이션 트래픽을 세밀하게 제어합니다.
  • 프로그래밍 기능 - iRules를 통해 애플리케이션 트래픽을 프로그래밍 방식으로 완벽하게 제어하여 보안 규칙을 구현하고, 애플리케이션 관련 오류를 실시간으로 수정하는 등 다양한 작업을 수행할 수 있습니다.
  • 초고속 SSL - BIG-IP의 고성능 암호화 처리 기능을 통해 클라이언트에서 서버까지 모든 통신을 암호화하여 비용 효율적으로 사용자 경험을 보호합니다.
지능형 로컬 및 글로벌 트래픽 관리 - BIG-IP LTM 및 BIG-IP DNS
고급 애플리케이션 및 API 보호 - Advanced WAF

고급 애플리케이션 및 API 보호: Advanced WAF

Advanced WAF는 오늘날 조직이 직면한 가장 일반적인 위협에 대응할 수 있도록 애플리케이션 보안을 새롭게 정의합니다. 여기에는 기존 보안 솔루션을 무력화하는 자동화된 봇 공격, 자격 증명을 탈취하고 사용자 계정에 무단으로 액세스하는 웹 공격, 평판과 수동 시그니처에 기반한 정적 보안을 우회하는 애플리케이션 계층 공격이 포함됩니다.

  • 선제적 봇 방어 - 봇 및 기타 악성 도구를 이용한 자동화 공격으로부터 애플리케이션을 보호합니다.
  • 애플리케이션 계층(L7) DoS - 행동 분석과 머신 러닝을 활용하여 L7 DoS 공격이 애플리케이션에 영향을 미치기 전에 이를 탐지하고 완화합니다.
  • API 보호 - REST/JSON, XML 및 GWT API를 포괄적으로 보호합니다.

안전하고 통합된 애플리케이션 액세스: BIG-IP APM

BIG-IP APM은 네트워크, 클라우드, 앱 및 API에 대한 전 세계 액세스를 관리하는 안전하고 유연한 고성능 액세스 관리 프록시 솔루션입니다.

  • ID 인식 프록시(IAP) - 세분화된 컨텍스트를 기반으로 제로 트러스트 모델 검증을 적용하여 모든 앱 요청을 보호합니다.
  • ID 페더레이션, MFA 및 SSO - ID를 페더레이션하고 적응형 다단계 인증(FIDO U2F 및 RADIUS 프로토콜 지원)을 적용하며, 싱글 사인온을 활성화하여 앱 액세스를 간소화합니다.
  • 안전한 원격 및 모바일 액세스 - SSL VPN을 통한 원격 액세스의 ID를 통합하고, 안전한 적응형 앱별 VPN을 제공합니다.
안전하고 통합된 애플리케이션 액세스 - BIG-IP APM
인프라 및 DDoS 보호 - BIG-IP AFM

인프라 및 DDoS 보호: BIG-IP AFM

BIG-IP AFM은 공격적인 DDoS 및 프로토콜 공격이 서비스를 마비시키고 성능을 저하하기 전에 네트워크와 데이터 센터를 보호하도록 설계된 고성능 풀 프록시 네트워크 보안 솔루션입니다.

  • 네트워크 보호 - 네트워크, 프로토콜 및 DNS 위협이 중요 리소스에 도달하기 전에 식별하고 완화합니다.
  • DDoS 완화 - 대규모 트래픽을 유발하는 DDoS 공격이 사용자의 애플리케이션 이용에 영향을 미치기 전에 차단합니다.
  • 대용량 로깅 제어 - 로그 서버가 과부하되지 않도록 보호하면서 SNMP, SIP, DNS 및 IPFIX 수집기를 지원합니다.

제품 개요

BIG-IP Virtual Edition 다이어그램

BIG-IP VE는 시장에서 가장 뛰어난 성능과 높은 신뢰성을 갖추고 폭넓게 지원되는 vADC입니다.

BIG-IP Virtual Edition은 업계에서 확장성이 가장 뛰어난 가상 애플리케이션 전송 컨트롤러로, 모든 주요 하이퍼바이저와 클라우드 플랫폼에서 고성능 애플리케이션 전송 및 보안 처리를 지원합니다. BIG-IP VE는 물리적 BIG-IP 어플라이언스와 동일한 시장 선도형 애플리케이션 서비스 제품군을 지원하므로, 멀티 클라우드 에코시스템 어디서나 구성과 정책을 복제 및 재사용하고 중앙에서 관리할 수 있습니다.

퍼블릭 클라우드

AWS, Azure, GCP, Alibaba Cloud, IBM Cloud, Oracle Cloud Infrastructure를 비롯한 모든 주요 퍼블릭 클라우드 플랫폼에 VE를 배포하세요.

BIG-IP VE 지원 플랫폼 ›

프라이빗 클라우드

온프레미스 또는 코로케이션 시설의 프라이빗 클라우드 환경에서 VMware, KVM 및 Hyper-V 하이퍼바이저 기반으로 VE를 배포하세요.

BIG-IP VE 지원 플랫폼 ›

핵심 이점

하드웨어의 제약을 넘어 더 빠르게 대응해야 할 때, BIG-IP Virtual Editions는 필요한 애플리케이션 서비스를 더욱 민첩하고 유연한 폼 팩터로 제공합니다.

멀티 클라우드의 자유
앱이 어디에 배포되든 일관된 애플리케이션 서비스를 제공합니다.
독보적인 성능
수요가 가장 많은 애플리케이션의 요구 사항에 맞게 확장하세요.
비즈니스 민첩성 향상
필요할 때마다 추가 VE 인스턴스를 신속하게 가동하세요.
자동화된 배포
F5 Cloud Solution Templates를 사용하여 클라우드에서 BIG-IP VE 배포를 자동화하세요.
하드웨어 오프로드 통합
하드웨어 오프로딩을 통해 CPU 집약적인 사용 사례의 성능을 향상하세요.
규제 준수
FIPS 140-2/3 및 공통평가기준(Common Criteria)과 같은 업계 표준을 준수하세요.
유연한 라이선스
구독, 종량제, 유연한 소비 프로그램(FCP) 또는 영구 라이선스 방식으로 이용할 수 있습니다.
폭넓은 기능
BIG-IP 하드웨어와 동일한 종합적인 애플리케이션 딜리버리 및 보안 제품군을 활용하세요.

플랫폼 지원 및 통합

지원되는 클라우드

지원되는 퍼블릭 및 프라이빗 클라우드

BIG-IP VE는 시중의 다른 어떤 vADC보다 더 다양한 클라우드 환경을 지원하므로, 귀사와 애플리케이션이 어디로 이동하든 애플리케이션 서비스를 함께 가져갈 수 있습니다.

BIG-IP Virtual Edition 다이어그램
Microsoft Azure
Google Cloud
Alibaba Cloud
VMware
KVM

하드웨어 오프로딩을 통한 하드웨어 오프로딩 통합

하드웨어 오프로드 통합

DDoS 완화, CGNAT, 암호화 처리와 같이 연산 집약적인 기능을 고성능 Intel 구성 요소로 오프로드하여 성능을 크게 향상하고 VE 컴퓨팅 리소스의 부담을 줄입니다.

Intel

지원되는 하드웨어 보안 모듈

하드웨어 보안 모듈(HSM)을 사용한 FIPS 140-2 L2/L3 규정 준수

BIG-IP VE를 주요 HSM과 통합하여 FIPS 140-2 레벨 2 또는 3 검증을 충족하고 암호화 보안을 강화할 수 있습니다.

thales
AWS
Equinix SmartKey

리소스