BIG-IP APM è Access Policy Manager di F5, un modulo di controllo degli accessi sugli apparati BIG-IP. Si posiziona davanti alle applicazioni e decide chi può raggiungerle, gestendo spesso i flussi di accesso, i controlli di sessione, l'SSO e l'applicazione di policy correlate. Poiché protegge il punto di ingresso ai servizi interni, fa parte del perimetro di fiducia, non è solo una funzionalità di comodità.
Nella sicurezza informatica, BIG-IP APM è importante perché una vulnerabilità o una configurazione debole possono esporre su Internet la gestione di traffico ad alto privilegio. Gli aggressori possono prendere di mira APM per aggirare l'autenticazione, abusare di una policy di accesso esposta o sfruttare un percorso di elaborazione vulnerabile sull'appliance stessa. I difensori dovrebbero fare l'inventario dei virtual server che usano APM, verificare se sono collegate funzionalità OAuth o di access policy, mantenere aggiornato il firmware, limitare per quanto possibile l'esposizione alle reti attendibili e controllare i log alla ricerca di richieste o errori anomali. Quando APM viene compromesso, l'impatto può estendersi oltre una singola applicazione e coinvolgere credenziali, sessioni e un accesso di rete più ampio.