通过高度可扩展的基于身份和上下文的访问控制,为所有应用(传统和现代应用)实现零信任访问。
无论来自公有云还是私有云,亦或是从移动设备,即服务,或是从本地,应用可位于任何位置,并可以从任意地点进行访问,因此威胁面也会增加。
F5 BIG-IP 访问策略管理器 (APM) 可保护、简化和集中对应用、API 和数据的访问,无论用户及其应用位于何处。
基于粒度上下文部署零信任模型验证,以确保每个应用访问请求的安全。
联合身份验证,推动自适应多因素认证(支持 FIDO U2F 和 RADIUS 协议),并实现所有应用的单点登录。
使用安全且自适应的 per-app VPN 统一通过的 SSL VPN,进行远程访问的身份验证。
通过 Web 应用代理集中身份验证、授权和端点检查。
确保 REST API 的身份验证,集成 OpenAPI(或 Swagger)文件。
采用 SAML、OAuth 和 OIDC 确保跨所有应用的无缝安全的用户体验。
从 VPN 动态排除互联网流量,以节省带宽。
与 F5 BIG-IQ Centralized Management 集成,大规模简化部署并提高成本效益。
在一个 BIG-IP 设备上支持多达 100 万个访问会话,而在单个 VIPRION 机架上则多达 200 万个。
轻松创建、编辑和管理身份识别、基于上下文的策略 - 只需点击、挑选和移动即可实现。查看您的整体策略及其在整个网络中的连接情况。
该分步指南简化了 BIG-IP APM 的设置和部署,以及使用 Microsoft Azure AD 的内置自定义或传统应用程序。
在多个 BIG-IP 设备上导入、比较、编辑和更新细化的访问策略。
F5 产品和解决方案有机协作,确保应用始终受到保护且能够正常运作。了解如何通过结合下列产品扩展 BIG-IP Access Policy Manager 的有效性。
加快向任何设备交付应用的速度,同时确保安全性、简易性和规模。
为企业提供应用访问和使用情况的可见性。集中创建、管理和部署访问策略。
支持主流虚拟机监控程序和云平台的虚拟版本。