F5 BIG-IP ASM
WAF運用監視サービス

1. セキュリティ対策のセキュアヴェイルTOP
2. 製品・サービス
3. ネットワーク運用監視
4. Webアプリケーションファイアウォール
5. F5 BIG-IP ASM WAF運用監視サービス

NetStareに、お客様に代わって、アプリケーションとデータのセキュリティ保護するF5ネットワークスのBIG-IP ASM　WAF運用監視サービスが加わりました。

WAF運用監視サービス概要

ネットワーク・セキュリティ運用監視サービス「NetStare（ネットステア）」は、F5ネットワークスのBIG-IP ASM(WAF)を熟知したSOCエンジニアが24時間365日、状態監視、検知通知、分析レポートから障害発生時の復旧支援、セキュリティポリシーの改善策の提案などお客様のセキュアな環境の維持に必要なサービスを提供します。また、BIG-IP ASMの運用監視・ログ収集分析だけでなく、WAF監視対象となるWebサーバの稼働状況の可視化、検知通知も行います。
お客様は、専用のWeb管理ポータルをご利用いただくことで、サービスの稼働状況やセキュリティログ、システムログをビジュアルに、リアルタイムに確認、収集、分析が可能となります。

さらに、ファイアウォール/UTM、ロードバランサ、スイッチなど広範囲なシステムの運用監視を求めるお客様には、NetStareでサイト全体のまるごと運用監視が可能となります。

選ばれる理由

WAFの保護対象となるWebサーバを含め24時間365日“まるごと監視”

アプリケーションとデータをセキュリティ保護するWeb アプリケーションファイアウォール(WAF)の保護対象となるWebサーバを含め、24時間365日“まるごと監視”。
お客様は、専用のWeb管理ポータルをご利用いただくことで、サービスの稼働状況やセキュリティログ、システムログをビジュアルに、リアルタイムに確認、収集、分析が可能となります。

オールインワンのサポートサービスで業界トップクラスの低価格を実現

WAF運用監視に必要な状態監視・検知通知・分析レポートから障害復旧支援など、オールインワンのサポートサービスを提供し、業界ではトップクラスの低価格を実現しており投資効果の高いサービスとなっています。

F5ネットワークスとセキュアヴェイルSOCの連携による
磐石のサポート体制

F5社とF5社認定パートナーであるセキュアヴェイルSOCエンジニアの強固な連携により、障害発生時のサポート体制は磐石です。

ファイアウォール/UTM、ロードバランサ、スイッチなど多種多様な機器も稼動監視

サイト全体のネットワーク・セキュリティ機器やDMZ環境のサーバも監視するNetStareを利用することにより、ファイアウォール/UTM、ロードバランサ、スイッチなど多様な機器の稼動監視、ログの収集、分析が可能となります。

こんなお客様にオススメします

1. F5 BIG-IP ASMを導入した（または導入予定である）が運用面で不安である。

2. 24時間365日の稼働監視を社内で行うにはリソースが足りない。

3. BIG-IP ASMのWAF監視だけでなく
   Webサーバも含め稼動監視を任せたい

4. ファイアウォール/UTM、スイッチなど
   多様なネットワーク・セキュリティ機器の稼動監視も任せたい

サービス一覧

※有償オプション。別途、お問合せください。

F5ネットワークス製品について

F5ネットワークスBIG-IP Application Security Manager (F5 ASM)は、既知および未知の脅威からアプリケーションやデータを保護し、標準的な保護をかいくぐるボットを防ぎ、アプリケーションの脆弱性に仮想的なパッチを適用する、包括的な Web アプリケーションファイアウォール(WAF)製品です。

99.89％という高い総合的なセキュリティ有効性で高度かつ複雑な脅威に対応するとともに、SSL オフロードでアプリケーションの負荷を軽減し、悪意のあるコンテンツのキャッシュを抑止することで、アプリケーション パフォーマンスを保護します。最高レベルのレイヤ 7 DDoS 防御、高度な検出と対策技術、詳細な脅威分析、ダイナミックな学習、仮想パッチ、攻撃への詳細な可視性の組合せにより、これらの脅威やHTTP およびWebSocket トラフィックを視覚化して、正常な Web トラフィックやストリーミングデータ フィード、チャット セッションに混在する攻撃を阻止します。

F5ネットワークスBIG-IP Application Security Manager (F5 ASM)の主な特長

• すぐに使用可能な効果的なセキュリティ

  ポリシー作成が簡素化されるためWAFをすばやく展開してセキュリティを迅速に確保します。

• 攻撃下でも高い拡張性とパフォーマンスを実現

  攻撃を受けたときでも、アプリケーションの可用性とパフォーマンスを確保します。

• アプリケーション認識

  ユーザ名とアプリケーションの違反を関連付けることで徹底した防御を実施し、フォレンジックをサポートして攻撃を正確に把握します。

• デバイスの特定

  複数の IP、セッション、回避行動にわたって、すべての訪問者の特定のデバイスIDを追跡することで、不良アクターのブロック精度を向上させます。

• データ保護とクローキング

  データのストリップアウトおよび情報のマスキングにより、機密データ（クレジットカード情報、社会保障番号）の損失を防止します。

• レイヤ7攻撃からの保護

  DOS/DDOS、総当たり、SQLインジェクション、クロスサイト スクリプティング、リモートファイルインクルージョン、クッキーポイズニング、セッションハイジャックなどの攻撃を検出して軽減します。

• 積極的なボット防御

  標準的な検出方法をかいくぐる悪質なボットを特定し、脅威をその開始前により高い精度で軽減します。

• 違反の関連付けとインシデントのグループ化

  複数の攻撃を1つのインシデントに自動的に関連付けることで、見やすくし、管理を容易にします。

について詳しくはこちら