F5 BIG-IP Access Policy Manager
확장성이 뛰어난 신원 및 컨텍스트 기반 액세스 제어를 통해 모든 앱(레거시 및 최신 앱)에 대한 제로 트러스트 액세스를 지원하십시오.
모든 앱에 대한 보안 액세스로 제로 트러스트 시작
장치 보안 및 무결성 검사를 수행하고 사용자 개입 없이 앱별 VPN 액세스를 제공합니다.
- F5 Access Guard - 브라우저 기반 확장 프로그램이 APM과 함께 지속적으로 장치 상태 검사를 수행합니다.
- 인증 강화 - 사용자의 장치 위치 또는 앱 데이터의 민감한 특성으로 인해 추가 분석이 필요한 경우 다단계 인증(MFA)과 같은 추가 인증 형식을 요청합니다.
- 모바일 장치 관리 통합 - VMware Horizon ONE(AirWatch), Microsoft Intune, IBM MaaS360을 포함한 주요 MDM 및 엔터프라이즈 이동성 관리(EMM) 솔루션과 통합할 수 있습니다.
Azure AD와 같은 IDaaS 공급자와 통합함으로써 클라우드 네이티브 앱, SaaS 앱, 온-프레미스 앱 등과 같은 모든 앱에 대한 인증을 중앙에서 관리할 수 있습니다.
- Identity-Aware Proxy - 세분화된 사용자 인증 및 권한 부여 접근 방식을 통해 앱에 대한 액세스를 보호합니다. IAP는 요청별 컨텍스트 인식 액세스 및 신원 인식 액세스를 지원합니다.
- Azure AD 조건부 액세스 통합 - BIG-IP APM의 가이드식 액세스 구성(AGC)을 활용하여 조건부 액세스 정책을 쉽게 배포할 수 있습니다.
- 타사 위험 평가 엔진과의 통합 - REST API를 통해 타사 UEBA 및 위험 엔진을 활용하면 API 커넥터를 사용하여 정책 기반 액세스 제어 장치에 정보를 제공함으로써 보안을 더욱 강화할 수 있습니다.
제품 개요
안전하게 보호, 간소화, 중앙 관리
F5 BIG-IP Access Policy Manager(APM)는 모든 앱, API 및 데이터에 대한 액세스를 보호하고 간소화하고 중앙 관리하여 사용자의 위치나 앱 호스팅 위치에 관계없이 매우 안전하면서도 사용자 친화적인 앱 액세스 환경을 지원합니다.
BIG-IP APM은 영구 라이선스, 구독, 퍼블릭 클라우드 마켓플레이스 및 ELA를 포함한 모든 비즈니스 모델에서 사용할 수 있습니다.
핵심 기능
Identity-Aware Proxy(IAP)
세분화된 컨텍스트를 기반으로 제로 트러스트 모델 유효성 검사 기능을 배포하여 모든 앱 액세스 요청을 보호합니다.
ID 연동, MFA 및 SSO
ID를 연동하고, 적응형 다단계 인증(FIDO U2F 및 RADIUS 프로토콜 지원)을 구동하며, 모든 앱에 대한 Single Sign-On(SSO)을 지원합니다.
앱별 VPN
SSL VPN을 통한 원격 액세스를 위해 안전하고 적응성이 뛰어난 앱별 VPN과 ID를 통합하십시오.
웹 앱 프록시
웹 앱 프록시를 통해 인증, 권한 부여 및 엔드포인트 검사를 중앙에서 관리하십시오.
안전한 API 인증
OpenAPI(또는 Swagger) 파일을 통합하여 REST API에 대해 안전한 인증을 수행하십시오.
최신 인증 방식
원활하고 안전한 사용자 경험을 위해 모든 앱에서 SAML, OAuth 및 OIDC를 사용하십시오.
동적 분할 터널링
VPN에서 인터넷 트래픽을 동적으로 제외하여 대역폭을 절약하십시오.
중앙 관리 및 배포
F5 BIG-IQ Centralized Management와 통합하여 배포를 용이하게 하고 규모 조정 시 비용 효율성을 높이십시오.
성능 및 확장성
하나의 BIG-IP 장치에서 최대 1M까지 그리고 단일 VIPRION 섀시에서 최대 2M까지 액세스 세션을 지원합니다.
PKCE 지원
OAuth 2.0에 기반한 더욱 안전한 인증 흐름으로 퍼블릭 및 모바일 앱의 보안을 한층 더 강화하십시오.
플랫폼 지원 및 통합
기술 제휴업체
F5는 선도적인 보안, IT 및 인프라 제공업체와의 파트너십을 통해 차세대 신원 및 액세스 솔루션을 지원합니다.
리소스
주요 기능
Motorists Insurance Group은 하이브리드 멀티 클라우드 환경에서 맞춤형 F5 및 Okta 보안 솔루션을 사용하여 보험 중개인과 고객에게 원활한 경험을 제공할 수 있었습니다.