クラウドセキュリティの懸念を解消：AWS re:Inforceでお会いしましょう！

Tom Atkinsプリンシパルプロダクトマーケティングマネージャー | F5

ワークロードのクラウド移行を検討する組織にとって、セキュリティへの懸念は常に最重要課題となっています。実際、RightScaleの最新のState of the Cloud レポートによると、企業の81%がセキュリティをクラウド移行における大きな障壁と捉えています。こうした共通の課題に対応するため、AWSは今週、主要クラウドプロバイダーとして初めて、クラウドセキュリティに特化したカンファレンス「AWS re:Inforce」をボストンで開催します。企業がAWS環境を保護するためのベストプラクティスやソリューションを見いだせるよう支援することが目的です。

AWS自体は基盤となるクラウドインフラストラクチャのセキュリティ確保に優れていますが、AWS内で稼働するアプリの保護は、AWSの責任共有モデルに基づき、最終的にはクラウドテナントの責任となります。また、サイバーセキュリティが継続的に進歩しているにもかかわらず、導入が拡大するにつれて、多くの点でこの課題はますます困難になっています……

「なぜでしょうか？」その理由はいくつかあります。

1. クラウドベースのアプリケーションは急激に増加しており、ミッションクリティカルかどうかにかかわらず、すべてのアプリケーションを、悪用される可能性のある侵入口または標的として捉える必要があります。
2. コンテナやマイクロサービスなどのモダンなアプリケーションアーキテクチャへの移行が進むにつれて、アプリケーションの細分化が進み、脅威にさらされる領域が拡大しています。
3. クラウド開発者は、デプロイの障害を回避しようとして代替サービスを導入し、SecOpsチームやソリューションを迂回することがよくあります。その結果、セキュリティ態勢の不備やコンプライアンス上の問題が生じることも少なくありません。
4. 悪意のある攻撃者は、サイバーセキュリティ防御の進歩に合わせて適応を続け、新たな手法や攻撃メカニズムを用いてアプリケーションに影響を与え、標的とし、「掌握」しています。

しかし、悲観する必要はありません。F5とともに、アプリセキュリティを最優先に考えましょう。

F5のセキュリティエキスパートとクラウドアーキテクトがブース#625で、現在から今後クラウド活用が進展する中でもアプリケーションポートフォリオ全体を保護できる、再現可能でセキュアなクラウドアーキテクチャに向けたセキュリティ制御の設計と実装についてご説明します。また、悪意のあるボット攻撃の緩和からCI/CDパイプラインへのセキュリティ組み込みの自動化まで、幅広いプレゼンテーションとデモをご用意しています。

会場にお越しの際は、6月26日（水）午前11時（米国東部時間）からExpo Hall Theaterで開催される、F5のSenior Director of Security Marketing、Preston Hogueによる講演にもぜひご参加ください。講演では、F5 Labsによる世界の攻撃データ分析を基に、攻撃者が主に狙う標的、動機、攻撃メカニズムについて解説します。最後に、チャレンジがお好きな方は、ぜひブースにお立ち寄りいただき、毎年恒例の#F5cipherchallengeに挑戦してください。豪華賞品を獲得できるチャンスです。無料のTシャツもお忘れなく。重要な手がかりが隠されている可能性があります……

詳細については、F5のAWS re:Inforceイベントページをご覧ください。

著者について

Tom Atkinsプリンシパルプロダクトマーケティングマネージャー | F5

Tom Atkinsのその他のブログ記事