AWSとAzure上のF5 Advanced WAFでクラウドセキュリティの懸念を解消

F5エコシステム | 2018年7月10日

クラウドプラットフォームのセキュリティ態勢を強化するため、プラットフォームは継続的に改善されています。それでも、セキュリティに関する懸念がまったくないという人は、ほとんどいないでしょう。その主な理由は、現在、クラウドとオンプレミスのいずれにおいても、Webアプリケーションへの攻撃が組織のITセキュリティに対する最も一般的な脅威となっており、過去10年間に発生した侵害の約53%が、最初にWebアプリを標的としていたためです。従来、オンプレミスのセキュリティ戦略では、ネットワークを厳重に制限してアプリケーションへのアクセスを制御することが重視される傾向にあり、ネットワーク層への攻撃の緩和をネットワークファイアウォールに大きく依存してきました。

しかし、パブリッククラウドの導入により、このアプローチは機能しなくなり、戦略の大幅な変更が必要になりました。その結果、多くの組織がネットワーク中心のセキュリティソリューションとポリシーから、主にアプリケーション中心のセキュリティモデルへの移行を迫られています。この転換を示すのが共有責任モデルの導入です。このモデルでは、アプリケーション層のセキュリティに対する責任はクラウドプロバイダーではなく、お客さまが負います。実際、Gartnerは、2022年までにクラウドセキュリティインシデントの少なくとも95%が顧客側の不備に起因すると予測しています。これは、強固なクラウドセキュリティ態勢を事前に構築することの重要性を示しています。

アプリケーションセキュリティも決して軽視できません。サイバー犯罪者は攻撃手法を絶えず進化させ、脆弱性を悪用して、アプリケーションへのアクセスやパフォーマンスへの影響を狙う新たな方法を見つけ出しているためです。クロスサイトスクリプティングやインジェクションなど、長年にわたりセキュリティ担当者を悩ませてきた典型的で広く知られた攻撃ベクトルに加え、現在では、マルウェアやボット関連の攻撃から、リソースを枯渇させるDoS攻撃に至るまで、より革新的で高度な手法がアプリケーションとそのデータを脅かすために用いられています。こうした高度な脅威が存在するため、パブリッククラウド上のアプリケーションを保護するには、市場で最も高度なアプリケーションセキュリティソリューションの導入は、ぜいたくではなく不可欠です。そこでF5は、業界で最も包括的なWAFソリューションであるF5’s Advanced WAFが、AWSおよびAzureでホストされるアプリケーションを攻撃者から保護するために利用可能になったことをお知らせします。

各クラウドのマーケットプレイスから直接導入できる仮想版Advanced WAFは、従来のWAFソリューションの機能を超え、絶えず変化するセキュリティ環境における新たな脅威にも対処します。主な追加機能は次のとおりです。

レイヤー7の振る舞いに基づくDoSの検知と緩和 – Advanced WAFは、人手を介さずに新規または異常なトラフィックパターンを検出してフィンガープリントを作成し、悪意がある可能性のあるトラフィックをほぼ瞬時にブロックできるようにします。リアルタイムのステータスは緩和エンジンにフィードバックされ、そこでシグネチャが自動的に作成、デプロイ、分析されます。これにより、誤検知を減らし、継続的に最適化および改良される、人手を介さない自動保護サイクルを実現します。
認証情報の保護 – F5 DataSafeテクノロジーを活用し、Webフォームへの入力時にデータを暗号化することで、キーロガーなどのマルウェアによるクライアント側の認証情報を狙った攻撃から動的に保護します。エンドポイントに追加のエージェントやソフトウェアを導入する必要はありません。Advanced WAFは、認証情報の窃取を防ぐだけでなく、Credential Stuffing対策を含むBrute Force Mitigationにより、過去に窃取された認証情報を使用する自動攻撃からも保護します。
Proactive Bot Defense – 最先端のフィンガープリンティングおよびチャレンジ／レスポンス技術を他の行動分析と組み合わせて活用することで、セッションレベルで自動化された脅威を検知し、ブロックできます。
Anti-Bot Mobile SDK Integration – プロアクティブなボット防御で使用される手法は、正規のブラウザの識別には有効ですが、モバイルアプリやモバイルブラウザには対応していません。Appdomeを使用してF5 Anti-Bot Mobile SDKをアプリケーションにシームレスに統合することで、モバイルAPIエンドポイントを狙う高度なボット攻撃に対抗できるようになります。

Advanced WAFハードウェアと同じベースコードで構築されたこれらの仮想エディションは、オンプレミス環境とマルチクラウド環境で完全に同等の機能を提供し、環境間でセキュリティポリシーをシームレスに移行できます。同じ高度なセキュリティサービスによるサポートを維持しながら、いつでもクラウドプラットフォーム間でアプリケーションを迅速に移行できるため、クラウド戦略が定まっていない組織にとって不可欠です。現時点ではまだ利用できませんが、F5は、提供するすべてのAWS CloudFormationおよびAzure Resource ManagerテンプレートでAdvanced WAFをサポートできるよう取り組んでいます。これらのテンプレートを使用すると、さまざまなアーキテクチャでAdvanced WAFインスタンスを確実かつ自律的に起動できるため、AWSとAzureの両方で導入プロセスが大幅に迅速化されます。

AWSおよびAzureのマーケットプレイスでは、Advanced WAFをクラウドに適した多様なライセンスオプションで利用できます。特定のビジネス要件に合わせて、Advanced WAFはBring-Your-Own-Licenseオプション（永続ライセンス、サブスクリプションおよび Enterprise Licensing Agreementに対応）またはPay-as-You-Go方式でライセンスを取得でき、いずれのオプションでもスループットが25 Mbps、200 Mbps、1 Gbpsのいずれかのインスタンスを利用できます。

F5 Advanced WAFの詳細については、データシートをご覧いただくか、AWSおよびAzure Marketplaceの掲載ページに直接アクセスしてください。