AXシリーズ：セキュリティ

AXシリーズは、ロードバランサとアプリケーションのために別のセキュリティレイヤを提供します。 多重防御対策に加え、重要な保護機能はAXシリーズのハードウェアとソフトウェアに搭載されています。

AXシリーズは、他の機器から、攻撃の検知と防御機能を開放するために、プログラム可能な専用ASICを実装しています。 ハードウェアで促進される防御力によって、データセンターは、性能を損なわずにDDoSとプロトコル アノマリアタックから保護されます。

• 強固なシステムアーキテクチャ
  機能するよう専用OSを備えたAXシリーズが、アプリケーションアクセラレーション機能、アウトバンド管理、セキュアな管理インタフェースなどに対して確実に機能させます。
  
  
• 高性能なセキュアEメール
  クライアント間のEメールトラフィックの暗号化により、SMTPサーバ間のセキュアなEメールトラフィックを可能にするためにStart-TLSがサポートされています。
  
  
• DDoS とアノマリプロテクション
  サーバ障害やアプリケーション ダウンを引き起こすDDoSとプロトコルアタックに対抗する高性能な検知と防御機能を提供します。 AXシリーズは、データセンターサーバやアプリケーションに対するあらゆる攻撃を検知し、防御するために、ルータとデータセンターの機器の間に設置されます。 AXシリーズは専用ASICによって、ネットワークスピードですべてのアプリケーショントラフィックを検査し、止めて、リダイレクトし続けることができます。
  
  
• カスタマイズ可能なセキュリティポリシー
  AXシリーズの直感的なWeb管理インタフェースや業界標準CLIを使用すると、データセンターの管理者は、高度なセキュリティポリシーを速く構築することが可能です。 また、アプリケーションとサーバの安全を確保し、脅威のトラフィックフローを深く調査するために、ASICによって促進されたアーキテクチャを活用します。 標準・拡張ACLと、柔軟なaRuleスクリプティング機能をサポートしています。
  
  
• ポリシーベースサーバロードバランシング (PBSLB)
  AXシリーズは、個々のクライアントかクライアントのサブネット単位での「ブラックリスト」または「ホワイトリスト」の設定を許可します。 AX上で指定するアクションに基づいて、リスト中の設定されたクライアントホストまたはサブネットからのトラフィックを許可(ホワイトリスト化)またはドロップ (ブラックリスト化)します。 800万ホストエントリーと最高1万のサブネットエントリーの性能で、PBSLBはアンチスパム機能を強化します。
  
  
• ラインレート性能
  トラフィックを最適化するACOSとASICで促進されるハードウェアアーキテクチャによってアタックスキャンとその検知・防御機能にラインレートのパフォーマンスを提供します。

A10ネットワークスのパートナーであるImpervaのSecureSphereは、最高品質のサーバロードバランサとWebアプリケーションファイアウォールソリューションのためのWebアプリケ-ションファイアーウォールです。AXシリーズとSecure Sphereソリューション の共同ソリューション概要を参照してください。