変化のスピードが速く、常に直近の成果が問われる今日の世界では、ビジネスを瞬時に変革できなければ、重大な悪影響が生じかねません。変化には、ビジネス上のニーズによるものもあれば、環境によるものもあります。たとえば、ビジネスのデジタルトランスフォーメーションは、ビジネス上のニーズによって推進されます。一方、COVID-19のパンデミックは、これまでも、そして現在もビジネスに変化を迫っています。こうした変化は、今後もビジネスにおける継続的な「新たな現実」の一部として定着していくと考えられます。
デジタルトランスフォーメーションや新型コロナウイルスへの対応に伴うビジネス上の変化の多くは、セキュリティに関係しています。セキュリティソリューションのキャパシティを迅速に拡大したり、構成をすばやく変更したりする背景には、新しいアプリケーションの追加や既存アプリケーションの適応が必要になったこと、あるいはリモートワーカーの急激かつ大幅な増加や在宅勤務への対応が求められたことなどがあります。
組織がセキュリティ監査に不合格となったり、セキュリティ侵害を受けたりしたことはありませんか？再監査に合格するため、またはビジネスの保護を強化して新たな侵害のリスクを低減するために、セキュリティの強化が必要になる場合があります。組織のセキュリティを変更するには、既存のセキュリティソリューションのアップグレードや、新たなソリューションの導入が必要になる可能性があります。また、セキュリティソリューションが手作業で接続され、数珠つなぎのセキュリティスタックが構成されていることも考えられます。ビジネスを保護するための変更は、迅速かつ正確に行う必要があります。そうしなければ、ビジネスが重大なリスクにさらされるおそれがあります。
セキュリティソリューションの変更やアップグレードは難しく、エラーが発生しやすいうえに時間もかかります。そのため、変更管理委員会の承認を得るまで長時間待たされることがあります。変更作業時間帯には、数十人の関係者からの意見を取り入れ、重要なビジネスフローが正常に機能することを検証しなければならない場合があります。金融サービスや政府機関など規制の厳しい業界や、小売業やeコマースなど消費者との接点が多いビジネスでは、セキュリティスタックの変更やアップグレードがさらに困難になり、長期化する可能性があります。負担の大きい変更作業により、数百人時以上が失われることもあります。静的なセキュリティスタックは複雑で適応性に欠け、セキュリティパフォーマンスに悪影響を及ぼす可能性があるだけでなく、必要なセキュリティ変更の実装を大幅に遅らせることもあります。セキュリティソリューションの入れ替え、アップグレード、変更に要する時間は、運用コストや事業コストの増加につながる可能性があります。ビジネス機会や収益を失うおそれがあり、機会損失も生じかねません。さらに、セキュリティソリューションの変更により、トラフィックが意図せずセキュリティソリューションを迂回し、検査されないままになる可能性もあります。現在、トラフィックの大半は暗号化されており、検査して安全性を確認するには事前に復号する必要があります。このような見落としは、さらなる侵害を招き、顧客データや個人を特定できる情報（PII）の喪失または漏えいにつながるおそれがあります。一般に、セキュリティの変更は、長期にわたる遅延、数時間に及ぶテスト、ダウンタイム、生産性の低下、リスクの増大を伴う可能性があります。
ユーザーやお客さま、とりわけアプリケーションとデータを最大限に保護するには、今日の組織はビジネスのスピードに合わせてセキュリティスタックを変更できなければなりません。では、どうすればよいのでしょうか。
インフラストラクチャセキュリティのオーケストレーション
セキュリティインフラストラクチャのオーケストレーションにより、従来のセキュリティ提供方式と比べて、セキュリティソリューションの変更が容易になり、変更に伴うリスクが大幅に軽減されます。セキュリティスタック内のソリューションをオーケストレーションすることで、一般に煩雑で非効率な変更管理プロセスの短縮に役立ちます。また、機器の変更が容易になり、それに伴う悪影響が緩和されるほか、トラフィックがセキュリティ対策を迂回する可能性や、脆弱性が悪用される可能性も排除されます。
セキュリティスタックのオーケストレーションにより、絶え間なく流れるネットワークトラフィックを、稼働中のセキュリティソリューションから別の稼働中のソリューションへ再ルーティングできます。これは、トラフィックフローを中断したり、暗号化トラフィックがセキュリティを迂回したりすることなく、トラフィックを一方のソリューションからもう一方へ段階的に移行するようなものです。セキュリティスタックをオーケストレーションすれば、対象のセキュリティソリューションを迂回させることで、トラフィックフローや復号、セキュリティスタック内の他のソリューションによる検査を中断せずに、そのソリューションを交換または更新できます。トラフィックのコンテキストに基づいて、選択したトラフィックを、個別にカスタマイズした動的なサービスチェーンで新しいセキュリティソリューションへ直接ルーティングできます。これにより、必要に応じてトラフィックを処理できる状態に従来のソリューションを維持しながら、新規またはアップグレード済みのソリューションをテストできます。新しいソリューションが実際のトラフィックで実証された後、既存のソリューションも更新できます。
セキュリティインフラストラクチャをオーケストレーションすることで、セキュリティソリューションの変更管理に要する時間を短縮し、従来のセキュリティ提供方式よりも効率を高め、コストを抑えられます。
セキュリティスタックのオーケストレーションにより、ビジネスのスピードに合わせてセキュリティソリューションを変更でき、一般的なセキュリティ変更管理プロセスと比べて、リスクやコスト、生産性の低下、収益損失を大幅に削減できます。
セキュリティインフラストラクチャのオーケストレーションにより、時間、コスト、人的リソースを削減し、ビジネスのスピードに合わせてセキュリティを進化させる方法について詳しくは、こちらをクリックしてください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。