F5 Networks

bezpečné vystavování a přístup k aplikacím

Jiří PetrásekSystem Engineer Access InfrastructureArrow ECS a.s.

F5 Networks

APM – Access Policy Manager

Odkudkoliv, kdykoliv, kamkoliv …

rychle a bezpečně

Cloud

Různá prostředíRůznorodá zařízení Více aplikací/služeb

SaaS

Aplikace

• Exchange• VDI• SAP• Sharepoint• Lotu Notes• Terminálové služby• B2B portály• E-Shop• Webová prezentace• atd.

SSL

SSL

SS

L

APPApp

Aplikace je brána k datům

Remote Access and Application Access

Identity Federation/SSO

Secure Web Gateway

Web Access Management

Mobile Apps

Web-based Apps Enterprise Apps

Cloud, SaaS,and Partner

Apps

Websites/Web Applications

Virtual Edition Chassis Appliance

Enterprise Mobility Gateway

Co nabízí F5 Networks?

Virtual AppsVDI

Vícefaktorová autentizace

AAA a SSO

BIG-IP

Typy přístupů

• Portálový přístup• Přístup k web aplikacím, portálům

• Webový přístup k emailu

• Jakékoliv zařízení založené na webovém prohlížeči

• Aplikační přístup

• Přístup ke specifickým client/server aplikacím (IP:port)

• Síťový přístup

• Podpora pro JAKOUKOLIV TCP/UDP síťovou aplikaci

• Plný L3 síťový přístup (ekvivalent IPSec)

• Široká klientská podpora Windows, Mac, Linux, PocketPC & SmartPhone

Kontrola integrity přistupující stanice

• Antivirus – verze, aktualizace

• Software firewall

• Přístup k vyjmenovaným aplikacím

• Omezení přístupu na USB

• Vyčištění cache a dočasných souborů

• Zamezení přístupu malware do podnikové sítě

Řízený přístup na základě koncového zařízení

Chráněné prostředí v neznámých zařízeních

BIG-IP APM

Definice politik (VPE)

Webtop

iApps – nasazení krabicových řešení

▪ Automatická konfigurace- Administrátor jednoduše odpoví na otázky

- iApp nakonfiguruje F5 na základě odpovědí

▪ Přínosy- Rychlejší (minuty místo dnů)

- Méně chyb při procesu nasazení

- Snadná opakovatelnost

BIG-IP

Citrix XenApp or XenDesktopMicrosoft Exchange ServerMicrosoft Office 365LotusNotesOracle…

F5 Networks

SWG – Secure Web Gateway

SWG• Transparentní/Explicitní proxy – podpora autoconfig (.pac)

• Captive portal

• Identifikace uživatele/SSO

• URL kategorizace a filtering

• SSL interception

• Integrovaná antimalware ochrana

• Řízení propustnosti (aplikace/uživatel)

• Omezení počtu přístupů k vybraným zdrojům

• Reporting

• …

URL kategorie a filtry

Definice politik (VPE)

Děkuji za pozornost