デジタル環境では脅威が絶えず進化しているため、堅牢なネットワークセキュリティソリューション、特に動的な「SSL/TLSインスペクション」を提供するソリューションの重要性がかつてないほど高まっています。インターネットトラフィック全体の約90%が暗号化されていると推定されており、その暗号化にはSSL/TLSプロトコルが使用されています。暗号化されたトラフィックには、マルウェアのペイロードやフィッシング詐欺、その他の攻撃が潜んでいることも少なくありません。
このニーズに応えるため、F5 BIG-IP 16.1.3.1（BIG-IP SSL Orchestratorを含む）は、Common Criteria Security Target Implementation Plan（STIP）認証を取得するという大きな節目を迎えました。この権威ある認証は、最高水準のセキュリティ基準の維持に対する製品の取り組みを裏付けるものです。
信頼と卓越性の証
The Common Criteria認証は、IT製品のセキュリティ機能と能力を評価するための、国際的に認められた一連のガイドラインです。製品のセキュリティ特性が所定の要件を満たし、高い保証レベルに達していることを客観的な評価によって検証できるため、世界各国の政府、組織、企業に広く認知され、受け入れられています。
Common Criteria認証の取得プロセスは厳格かつ包括的であり、製品のセキュリティ機能と、それらの機能を効果的に実装するために講じた対策を記載したSTIPなど、詳細な文書の作成が必要です。
“BIG-IPとBIG-IP SSL Orchestratorに授与されたCommon Criteria STIP Certificateは、F5にとっての成果にとどまらず、ネットワークセキュリティ業界全体にとっての成果でもあります。”
BIG-IPとBIG-IP SSL Orchestratorは、Common Criteria STIP Certificateの取得に必要な要件を満たすことで、独立したセキュリティ専門家による厳格な審査に耐え得ることを実証しています。これは単なる名誉の証ではなく、導入を検討する組織に対し、これらの製品が徹底的な審査プロセスを経ていることを示すものです。
「BIG-IP SSL Orchestratorを含むBIG-IP 16.1.3.1がCommon Criteria認証を取得したことは、F5にとって極めて重要な節目です」と、F5のソリューションエンジニアリング担当RVPであるJoe Schererは述べています。「これは、卓越性を追求し、市場で最もセキュアかつ信頼性の高いネットワークセキュリティソリューションをお客さまに提供するという、F5の揺るぎない姿勢を示すものです」
この認証が重要な理由
組織にとって、この認証は次のような複数の保証を提供します。
- セキュリティの強化。Common Criteria認証により、BIG-IP SSL Orchestratorを搭載したBIG-IP 16.1.3.1は、潜在的な脆弱性について評価済みであり、そのセキュリティ機能は、組織のアプリケーションやネットワークにランサムウェア攻撃など、さまざまなサイバー脅威から保護できるよう適切に設計、実装されていることが保証されます。高度なランサムウェア攻撃は、多くの場合、暗号化されたペイロードを介して侵入します。
- 規制遵守多くの業界には、認証済み製品の使用を必須とする、または強く推奨する規制があります。F5の認証は、BIG-IP 16.1.3.1とBIG-IP SSL Orchestratorが重要なコンプライアンス要件を満たしていることを示すものであり、組織は法的義務やポリシー上の義務をより容易に果たせます。
- お客さまの信頼。 各製品がセキュリティに関する国際的な最高水準を満たしているため、組織はより高い信頼と安心感を持ってBIG-IP 16.1.3.1とBIG-IP SSL Orchestratorを導入できます。信頼が何よりも重視される環境において、この安心感は非常に大きな価値をもたらします。
「暗号化された脅威がますます一般化する中、この認証はお客さまに確かな安心をもたらすものです」とSchererは説明します。「F5のお客さまは、厳格なテストを経て最高水準の認証を取得したBIG-IPソリューションによって、ネットワークとアプリが高度なサイバー脅威に対して強化されていることを確信できます」
ネットワークセキュリティにとっての意味
BIG-IP SSL Orchestratorを含むBIG-IP 16.1.3.1がCommon Criteria STIP Certificateを取得したことは、F5だけでなく、ネットワークセキュリティ業界全体にとっても大きな成果です。組織がセキュリティソリューションに期待すべき水準を引き上げ、他のベンダーにも同等の高い水準を目指すよう促します。
Network securityは、もはや一部に限られた課題ではなく、現代のあらゆる組織にとって基盤となる要素です。サイバー脅威が高度化する中、Common Criteriaなどの認証は、セキュリティ製品の有効性を評価し、確保するための重要な枠組みとなります。
今後の展望
サイバー脅威を取り巻く状況が進化し続ける中、BIG-IP SSL Orchestratorを含むBIG-IP 16.1.3.1のようなソリューションが、その変化に対応するだけでなく、業界標準を確立し、先導していることは心強い事実です。Common Criteria STIP認証は、F5が最高水準のセキュリティソリューションの提供に注力していることを明確に示しています。サイバーセキュリティの世界では、脅威の一歩先を行くために、たゆまぬ努力と卓越性の追求が不可欠であることを改めて認識させてくれます。
Organizations looking to bolster their defenses would do well to consider solutions like BIG-IP 16.1.3.1 with BIG-IP SSL Orchestrator, which have proven their worth under the scrutiny of the Common Criteria certification process. As we continue to navigate the complexities of modern cyber threats, partnerships with trusted, certified providers will be the cornerstone of effective and resilient cybersecurity strategies.
***
製品デモを予約するか、F5のセキュリティエキスパートにご相談ください。BIG-IPとBIG-IP SSL Orchestratorを現在のセキュリティ戦略にどのように組み込めるかをご確認いただけます。
認定自体の詳細については、以下のリソースをご参照ください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。