複雑化に対処し、モダンアプリのセキュリティを強化する方法

F5

現代のアプリケーション環境では、マルチクラウド、マイクロサービス、APIが、従来型のデータセンターベースのアプリと共存する世界へと進化し続けています。プロセスの複雑化に加え、アプリ開発に求められるスピードも増しているため、セキュリティ対策はこれまで以上に困難になっています。組織には、アプリセキュリティへのアプローチを簡素化することが求められており、F5はその実現を支援します。

今日の環境で成長を目指す組織は、顧客や従業員のデジタル体験をこれまで以上に重視し、仕事、買い物、映画鑑賞、コミュニケーションなどのあり方を改善しています。そのためには、より優れたデジタル体験を提供できるようアプリケーションをモダナイズする必要がありますが、同時にアプリセキュリティの難易度も高まります。

アプリのモダナイゼーションには、マイクロサービスの活用、単一のクラウドプロバイダーに代わる複数のクラウドやエッジロケーションの利用、ワークロードとデータを接続するAPIベースの通信の活用など、変革を伴う取り組みが含まれます。ほとんどの組織にとって、これは段階的に進化していく長い道のりです。リソース、特にセキュリティチームの負担が増す中、モダナイゼーションの取り組みによって、多くの組織のセキュリティ体制にはますます大きな圧力がかかっています。アプリは急速に進化しており、セキュリティチームとテクノロジーもそのペースに追随する必要があります。しかし、これは言うほど簡単ではありません。

実際、世界各地の約1,500人のITプロフェッショナルを対象に調査した、近日公開予定の「2022 State of Application Strategy Report」で、回答者の88%が現在、レガシーとモダンの両方のアプリケーションアーキテクチャを運用していることがF5の調査で明らかになりました。一方、アプリケーションのコンテナ化は新規アプリ開発の標準となり、エッジコンピューティングの拡大を可能にしています。これにより、組織はアプリの導入における柔軟性、移植性、パフォーマンス、データ可用性に関するメリットを得られます。

北米のITプロフェッショナル372人を対象に2021年に実施された別の調査では、回答者の86%がすでに複数のクラウドプロバイダーを利用していることが明らかになりました（「Distributed Cloud Series: Application Infrastructure Modernization Trends across Distributed Cloud Environments」、Enterprise Strategy Group、2021年12月）。同じ調査では、93%がクラウドネイティブアプリケーションを既存環境に統合しており、その結果、セキュリティと互換性に関する課題が生じていると回答しました。

アプリケーションの導入とモダナイゼーションを取り巻く複雑さが増す中、企業は競争力を維持し、増大する顧客の要求や期待に応えやすくなっている可能性があります。しかし、その一方でアプリケーションセキュリティに負担がかかっています。

これにより、次のような多くの課題が生じています。

• アプリケーションの攻撃対象領域が拡大し、日和見的なサイバー犯罪者に悪用される可能性のある新たなセキュリティ上の隙や攻撃経路が生じること。
• WebアプリとAPIを保護するポイントソリューションが乱立し、あらゆる環境にわたってアプリケーションとAPIを管理、可視化、保護する能力も限られるため、総所有コストが増大。
• アプリをより迅速に開発するよう開発者にかかるプレッシャーが増し、サイロ化が進むことで、セキュリティチームによるセキュアな開発プラクティスの徹底が困難になっています。
• 新しいクラウドテクノロジーや開発ワークフローを既存の環境に統合することで、イノベーションに不可欠な目標期日を守りながら、一貫したセキュリティポリシーを適用し、全体的なセキュリティ態勢を維持することがさらに困難になります。

セキュリティ業界で数十年にわたり経験を積んできた私は、複雑さがセキュリティの敵であり、今日のアプリおよびAPIサービスのエコシステムがかつてないほど複雑になっていることを実感しています。ビジネスとITのリーダーは、セキュリティに関する多くの難しい選択に直面しています。俊敏性、イノベーション、顧客満足と、従来は導入の遅れや顧客の負担増につながってきたセキュリティとのバランスを、常に取らなければなりません。

では、深刻化するこの問題に対して、F5は組織をどのように支援できるのでしょうか。

本日、F5は、提供を開始します。これは、包括的かつ多層的なWebアプリケーションおよびAPI保護（WAAP）ソリューションで、F5 Distributed Cloud Platformを基盤とし、統合された一連のSaaSサービスによってアプリケーションセキュリティを簡素化します。

• F5 Distributed Cloud WAFは、F5の強力なAdvanced WAFテクノロジーを活用し、シグネチャベースと振る舞いベースの検知を組み合わせることで、さまざまな脅威からWebベースのアプリケーションを保護します。
• F5 Distributed Cloud API Securityは、アプリケーションにマッピングされたAPIエンドポイントを特定し、適切なAPIの動作を監視して適用することで、侵害やサービス中断を試みるシャドーAPIから保護します。
• F5 Distributed Cloud Bot Defenseは、Web公開資産を標的とする悪意のある自動化を管理して排除し、Web詐欺、知的財産の窃取、その他のビジネスロジック上のリスクから保護します。
• F5 Distributed Cloud DDoS Mitigationは、重要なネットワークリソース、アプリのパフォーマンス、アプリ体験を妨害することを目的としたレイヤー3～7の攻撃に対し、多層的な保護を提供します。

F5のこの新しいソリューションについて詳しくは、関連する「ブログ記事」をご覧ください。

With F5 Distributed Cloud WAAPを利用することで、アプリケーションのセキュリティによってアプリケーションの開発・導入プロセスが遅延する心配なく、より迅速かつ確実にデジタルトランスフォーメーションを推進できます。また、事業規模が拡大しても、このソリューションは容易に拡張でき、現在から将来にわたって高い有効性でビジネスとエンドユーザーを保護できます。

同時に、セキュリティをリスク管理やコストセンターから競争優位性へと転換できます。これにより、アプリケーションチームの作業を妨げたり、顧客にストレスを与えたりすることなく、アプリケーションのイノベーションを促進し、魅力的なデジタル体験を提供できます。さらに、セキュリティコストと必要なリソースが長期的に予測しやすくなり、理想的には削減されることを見据えながら、よりセキュアでレジリエントなアプリケーションモダナイゼーション戦略を推進できます。

新しいF5 Distributed Cloud WAAPソリューションを、インタラクティブなシミュレーターで今すぐ無料で体験できます。または、F5の営業担当者にお問い合わせいただき、この新しいソリューションについて詳しくご相談ください。

著者について

F5

F5のその他のブログ記事