AviatrixとF5 SSL Orchestratorでパブリッククラウドのセキュリティを簡素化

Jay Kelleyプロダクトマーケティング担当シニアマネージャー | F5

パブリッククラウドソリューションには多くの広く知られたメリットがありますが、課題が生じることもあります。たとえば、組織はデータセンター内のすべてのネットワークトラフィックをきめ細かく制御し、その制御によって重要なセキュリティチェックを実施してきました。企業のワークロードがパブリッククラウドへ移行する中、IT運用担当者には、セキュリティ対策も併せて移行できるようにすることが求められています。

包括的なセキュリティを実現するため、IT管理者は多くの場合、複数のセキュリティ製品を手動でデイジーチェーン接続します。各製品は、セキュリティスタック全体に不可欠な要素や機能を提供します。ネットワークトラフィックの大半が暗号化されているため、これらのセキュリティ製品には、検査前にトラフィックを復号する機能、または別のデバイスで復号されたトラフィックを受け入れる機能が必要です。

そこで役立つのがF5 SSL Orchestratorです。復号と再暗号化には多くの処理能力が必要なため、他のデバイスが同じ処理を行っているかどうかにかかわらず、チェーン内の各デバイスがこれらの処理を担うのは合理的ではありません。SSL Orchestratorは、トラフィックを一度だけ復号し、動的なサービスチェーン内の1台以上のセキュリティデバイスに渡すことで、プロセスを効率化します。セキュリティスタック内の関連するすべてのデバイスが復号済みトラフィックの処理を終えると、SSL Orchestratorが再暗号化し、元の宛先へ送信します。復号と再暗号化の重複をなくすことで、ユーザーが認識できるレイテンシーや遅延を生じさせることなく、最適な速度でセキュリティチェックを実行できます。

オンプレミスやデータセンターのトラフィックではごく一般的な構成ですが、パブリッククラウドではIT運用担当者にとって設定が難しくなる場合があります。設定自体は可能ですが、アーキテクチャによっては、複雑なルーティングテーブルルール一式を手動で作成し、管理する必要があります。

パブリッククラウド環境で、煩雑で手間がかかり、ミスも生じやすいルートテーブルの手動管理を回避できるよう、F5はAviatrixと提携しています。Aviatrixはクラウドネットワークプラットフォームのリーダーであり、大規模なクラウドネットワーキングを大幅に簡素化するために設計された幅広い製品を提供しています。Aviatrixゲートウェイは、AWS、Azure、Google Cloud、Oracle Cloud上のクラウド環境に出入りするトラフィックを管理します。

SSL Orchestratorの管理者向けに、AviatrixはパブリッククラウドAPIへのシンプルなインターフェースを提供し、必要に応じてルーティングテーブルを動的に定義、調整します。Aviatrixにより、F5 SSL Orchestratorをトラフィックフローに組み込む作業が大幅に簡素化されます。また、この統合ソリューションにより、環境にわずかな変更が加わるたびに、管理者がルーティングテーブルを手動で反映、更新する必要がなくなります。

「AviatrixクラウドネットワークプラットフォームとFireNetリファレンス設計により、パブリッククラウドを利用するお客さまはF5 SSL Orchestratorを容易に統合できます。この統合ソリューションは、パフォーマンスとマルチクラウド環境の可視性の向上にも貢献します。Aviatrixがトラフィックルーティングとルートテーブルの更新を自動化し、F5がSSL復号を効率化することで、サービスチェーン全体を支え、クラウド運用の効率を高めます。」

– Rod Stuhlmuller、Aviatrix製品マーケティング担当バイスプレジデント

Aviatrixがお客さまに代わってマルチクラウドの複雑さに対処する仕組みについて詳しくは、ユースケース「AviatrixによるパブリッククラウドでのF5 SSL Orchestrator導入の強化」をご覧ください。

著者について

Jay Kelleyプロダクトマーケティング担当シニアマネージャー | F5

Jay Kelleyのその他のブログ記事