ある1日の業務：BIG-IQによるセキュリティの統合と強化

Navpreet Gillシニアプロダクトマーケティングマネージャー | F5 NGINX

情報セキュリティ／SecOpsチームにとって、朝はこんなふうに始まることがあります。

十分なカフェインを摂れば、たいていは目が覚めます。しかし、もう1杯コーヒーを手にしたSecOpsやBIG-IPの管理者を別の意味で目覚めさせる（つまり、落ち着かなくなったり、パニックに陥ったりする）可能性があるのは、分散環境や複数環境にまたがるデプロイメント全体で一貫したセキュリティ態勢を維持できているのか、という懸念です。上の画像はSecOpsの仕事着を表したものではないかもしれませんが、日々の心境をよく表しています。

多くのSecOpsチームは、NetOpsチームと同様に、通常、F5 SecurityとBIG-IPのデプロイメント、およびその上で稼働するアプリを健全かつセキュアで、可用性と良好なパフォーマンスが保たれた状態に維持することを主な目標として、1日を始め、そして終えます。しかし、Webアプリケーションのポートフォリオが拡大し続ける中、こうした指標を正確に可視化することは、組織にとって複雑になっています。そして当然ながら、見えないものを保護することは困難です。

最近の「ブログ記事」で、Jay Kelleyは「再監査に合格するため、またはビジネスをより適切に保護し、新たな侵害のリスクを低減するために、セキュリティの強化が必要になる場合があります」と指摘しました。

最新リリースの「BIG-IQ」（8.0）は、まさにこれを実現します。BIG-IQ 8.0では、セキュリティ管理と可視性が複数強化され、セキュリティ担当者による新たな侵害リスクの低減に加え、日常的な管理作業の簡素化と効率化にも役立ちます。

BIG-IQの最新リリースでは、F5セキュリティソリューションの管理性と可視性が向上し、全体的なセキュリティ態勢と脅威対策の強化につながります。SecOpsチームによるセキュリティ強化の推進、製品機能の拡充、アプリ中心のシンプルなユーザーエクスペリエンスの提供を支援します。

Webサーバーの設定ファイルを編集する際には厳重な保護が必要だと考えるセキュリティ担当者向けに、BIG-IQ 8.0では、まったく新しいダッシュボード（Configuration Analyzer）を提供します。これにより、セキュリティポリシーの監査、異常や脆弱性の検出、ポリシーの有効性の把握が可能になるほか、プロアクティブな提案を活用してポリシーを迅速かつ容易に改善し、アプリケーション保護を強化できます。

図1：BIG-IQ 8.0 Configuration Analyzerで、セキュリティポリシーの監査、違反や異常の検出、アプリケーション保護の強化を容易に実現

8.0で導入されたもう1つの便利な機能がポリシー比較です。これにより、SecOpsはF5のセキュリティおよびアプリケーションデリバリソリューション全体で一貫性とコンプライアンスを確保できます。SecOpsチームは、2つのWebアプリケーションファイアウォール（WAF）ポリシーを簡単に表示し、表形式で並べて比較できます。このビューを使用することで、コンプライアンスの観点から、各ポリシーの非効率な点、重複、脆弱な点をより迅速に特定できます。

図2：複数のデプロイ環境にわたる多数のWAFポリシーを表示して迅速に把握し、監査で共有してコンプライアンス対応を迅速化

そのほかの注目すべき強化点として、ボット対策管理の強化や、ロールベースアクセス制御（RBAC）の適用範囲を追加のセキュリティワークフローとダッシュボードに拡大したことが挙げられます。これにより、連携の向上、SecOpsによるデプロイの承認、運用上のボトルネックの解消を支援します。

BIG-IQ 8.0には、SAMLサービスプロバイダー向けの「宣言型API」、F5 SSL Orchestrator向けの統合APIサポート、および「BIG-IP Advanced Firewall Manager (AFM)」のゾーンを容易に設定できる機能も含まれています。これらはすべて、F5セキュリティソリューションの管理と可視性の向上を支援し、全体的なセキュリティ態勢と脅威対策の強化に貢献します。

BIG-IQ Centralized Management 8.0で導入された新しいセキュリティ機能には、以下が含まれます。

• SAMLサービスプロバイダー向けAccess Configuration Interfaceワークフローの簡素化
• Policy Configuration Analyzerダッシュボード
• コンプライアンス対応のためにWebアプリのセキュリティポリシーを比較する機能
• WAF分析レポートのスケジュール設定とエクスポート
• F5 SSL Orchestrator向けOffice 365 URL取得
• iAppLXを介したネットワークオブジェクトの変更
• 高可用性（HA）ステータスダッシュボードと修復
• 未使用の孤立オブジェクト、ゾーンベースのファイアウォール、ネットワークサービスメッシュ（NSM）に関するレポートを提供し、ネットワークサービスエンドポイント（NSE）によって作成された項目のロックを解除することで、データサニタイズの確実な実施を支援
• 新しいSSL/TLSコンプライアンスレポート、SSL証明書の有効期限までの日数、インシデントの根本原因に関する実用的なインサイトを提供するF5 Beacon SaaS連携

BIG-IQ Centralized Managementの詳細については、こちらをクリックしてください。BIG-IQのウェビナーとライブデモを3月17日（水）午前10:00（PT）／午後1:00（ET）に開催します。ぜひご参加ください。

このシリーズの第3回では、BIG-IQ 8.0がアプリケーションオーナーや開発者の日常業務をさらにどのように改善できるかをご紹介します。ぜひご期待ください。

著者について

Navpreet Gillシニアプロダクトマーケティングマネージャー | F5 NGINX

Navpreet Gillのその他のブログ記事