組織がアプリケーションの高速化とセキュリティ強化のために実際に利用しているアプリケーションサービスを、今年も詳しく見ていきましょう。
今四半期も注目すべき点は、ボット対策サービスの利用が引き続き増加していることです。セキュリティおよびパフォーマンス関連のアプリケーションサービスは横ばいで、増減は見られませんでした。
懸念されるのは、管理用途のポートが依然として多数、アクセス可能な状態に設定されていることです。入手可能なデータからは、これらのポートにインターネットからアクセスできるかどうかを判断できませんが、管理アクセスや管理プロトコルをサポートするよう設定された仮想サーバーは数千台に上ります。これには、Web経由で特権タスクを実行できるコンソール（webminなど）も含まれます。外部から無制限にアクセスできるWebコンソールに関するインシデントが増加しているため、ネットワーク運用担当者はアプリケーションサービスを定期的に監査し、アクセスが正当なものかを確認するとともに、必要に応じてセキュリティを確保することが重要です。
防御
進化し続けるボット対策
ボット対策の導入率は前四半期から再び2ポイント上昇し、悪意のある人間以外のトラフィックへの防御に採用している組織の割合は19%から21%に増加しました。
Research from F5 Labsの調査によると、インターネットトラフィック全体の半分はボットによるもので、そのうち約3分の1（30%）が悪意のあるボットです。
制御と保護
揺るぎないセキュリティ
アプリケーションアクセスおよびWebシングルサインオンサービスの利用は前四半期比で横ばいとなり、Webセキュリティの利用も同様でした。
F5 Labsによる分析では、侵害の86%でアプリケーションとアイデンティティが最初の標的となっていたことが明らかになり、これらのアプリケーションサービスが極めて重要であることが示されました。
加速
スピードの維持
WebアクセラレーションサービスとHTTP圧縮サービスは、それぞれこれまでの伸びを維持し、39%と44%で横ばいとなりました。
クライアント側SSLの使用率（82%）は、サーバー側での実装率（70%）を依然として大きく上回っており、エンドツーエンドのセキュリティではなく、速度向上を目的としてSSL終端が使用されていることを示しています。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
SOAS 2025：足並みの乱れが凡庸さを招く
AI導入における方針の不一致は、非効率を招きます。セキュリティ、自動化、導入の各戦略を整合させ、AIの可能性を最大限に引き出す方法をご紹介します。
WebAssemblyが重要な理由
WebAssembly（Wasm）は、あらゆるプラットフォームで高性能なアプリケーションを実現する、ポータブルで高速かつセキュアなバイナリ命令セットです。
インフラストラクチャは依然として格好の攻撃経路
クラウドコンピューティングでは、APIやドラッグ＆ドロップ式の設定ツールを活用し、ネットワークやインフラストラクチャを敬遠する人がそれらを直接扱わずに済むようにすることで、インフラストラクチャへの対応を不要にすることが長年追求されてきました。しかし、インフラストラクチャを無視することも、攻撃の主要な標的であるという事実を見過ごすこともできません。
堅牢なデータアーキテクチャがもたらす戦略的メリット
適切に構築されたデータアーキテクチャがもたらす効果は、業務プロセスの改善にとどまりません。戦略的な業務効率の向上、より深いビジネスインサイトの獲得、隣接するビジネス機会への展開にもつながり、これらすべてをより俊敏に実行できるようになります。
デジタルワークフローにおける不正検知には、データだけでは不十分
2019年には、業界全体でクレジットカード詐欺の試みが約25万件確認されました。これは約2分に1件の割合です。今日、不正を検知するには、デジタルワークフロー上のできるだけ多くのポイントから収集したデータを相互に関連付け、手作業によるデータ処理をはるかに上回る速度で分析する能力が求められます。