F5 BIG-IP Application Security Manager（旧TrafficShield）

Application Security Manager (旧 TrafficShield) はハッカーや悪意ある攻撃からアプリケーションを保護する「アプリケーションファイアウォール」と呼ばれる新しいタイプのセキュリティ製品です。Application Security Managerでは、あらゆるアプリケーションへの攻撃から機密情報を保護するだけでなく、きめ細かいセキュリティポリシーを実行することでWebアプリケーションそのものを保護します。

Application Security Managerは、不正要求を排除するフィルタリング、ユーザへ送られるデータのスクラビング、Webのインフラを隠蔽し情報の漏洩を防ぐクローキングなどの機能を備えた複数のモジュールから構成されています。その核となるのは強力なアプリケーション・ファイアウォールで、ウェブアプリケーションとユーザ間の既知のやり取りをもとにすべてのユーザ要求をチェックし、不当とみられる要求やトラフィックをブロックします。Application Security Managerは、SQLインジェクション、クロスサイト・スクリプティング、強制ブラウジングなどのアプリケーション層への攻撃に対し、現在最も高いレベルのセキュリティを備えた製品です。

また、ネットワークレベルの攻撃からの保護に重点を置いたネットワークファイアウォール製品や、絶えず増え続ける既知の攻撃を回避することに重点を置いた侵入防止システム（IDS/IDP）とは異なり、Application Security Managerはネットワーク、Webインフラ、Webアプリケーションへの広範囲な攻撃をブロックします。その結果、ビジネスクリティカルなトランザクションに対して最大限のスループットを保証し、Webアプリケーションのシステムを保護する完璧なソリューションを提供します。