サイバーセキュリティは、パートナー同士が連携することで最大の効果を発揮します。
At CrowdStrikeでは、強固なテクノロジーアライアンスが、お客さまの死角を減らし、環境全体に保護を拡張し、侵害をより迅速に阻止するうえで不可欠だと考えています。この考え方は、エコシステムに対する当社のアプローチの中心であり、F5とのパートナーシップの中核でもあります。
“検知と対応をネットワークインフラストラクチャまで拡張することで、組織は可視性の欠如を減らし、エンドポイント、クラウド、アイデンティティ、ネットワークレイヤー全体の保護を統合できます。”
CrowdStrikeは、F5 Application Delivery and Security Platform (ADSP)パートナープログラムのSelectメンバーとして、重要なネットワークインフラストラクチャに検知と対応を拡張するため、F5と連携しています。CrowdStrike Falcon®センサーをF5 BIG-IPシステムに導入することで、今日の攻撃対象領域において重要性が増しているネットワークレイヤーに、リアルタイムの監視・対応機能を導入できます。
ネットワークは現代の攻撃対象領域の一部
セキュリティチームは、エンドポイント、クラウドワークロード、アイデンティティの保護において大きな進展を遂げてきました。しかし、攻撃者は明確な境界内だけで活動するわけではなく、防御側も境界内だけで対処することはできません。
ネットワークインフラストラクチャは、現代のエンタープライズ環境において基盤となる役割を担っています。F5 BIG-IPのようなテクノロジーは、アプリケーショントラフィックを管理し、ポリシーを適用することで、パフォーマンスと可用性の確保を支援します。こうしたシステムは戦略的に重要な位置にあるため、高度な攻撃者に狙われる可能性もあります。
ネットワークインフラが侵害されると、攻撃者は次の行為を試みる可能性があります。
- 環境間を横方向に移動する
- トラフィックフローや構成を不正に操作する
- インフラストラクチャコンポーネント内に永続性を確立する
- エンドポイント専用セキュリティツールの可視範囲外で動作する
攻撃の自動化やAIの活用が進む中、組織はネットワーク層を含む攻撃対象領域全体のセキュリティギャップ解消に取り組んでいます。
F5 BIG-IPへの検知・対応機能の導入
Through the CrowdStrikeとF5の統合により、組織はBIG-IPシステムにFalconセンサーを導入できます。これにより、CrowdStrikeの検知・対応機能を従来のエンドポイントだけでなく、ネットワークインフラストラクチャにも拡張できます。
BIG-IPからのテレメトリはFalconプラットフォーム内で分析されるため、セキュリティチームはこれらのシステム上のアクティビティを監視し、エンドポイント、クラウドワークロード、アイデンティティからのシグナルと関連付けることができます。インフラストラクチャの可視性を統合コンソールに集約することで、脅威の調査と対応に必要なコンテキストをより広範に把握できます。
この統合により、組織は以下のことが可能になります。
- BIG-IPシステムのアクティビティをリアルタイムで可視化
- 不審な動作や異常なプロセスを検出
- インフラストラクチャのテレメトリを、エンドポイントおよびクラウド環境全体のアクティビティと関連付ける
- マネージド脅威ハンティングを活用し、高度な脅威をプロアクティブに特定
このアプローチでは、ネットワークインフラストラクチャを独立した領域として扱うのではなく、一貫性のある検知・対応戦略に組み込みます。
パートナーシップによる死角の削減
今日のセキュリティリーダーは、複雑さを増すハイブリッド環境への対応を迫られています。個別のポイントソリューションが連携していないと、可視性が分断され、一刻を争う状況で調査や対応が遅れる可能性があります。
CrowdStrikeとF5の連携は、インフラストラクチャのテレメトリを、複数のドメインを横断するより広範なセキュリティの全体像に統合することで、この課題への対応を支援します。データセンター、プライベートクラウド、パブリッククラウドにまたがる環境を運用するお客さまにとって、可視性の一元化は不可欠になりつつあります。
CrowdStrikeでグローバルなクラウドおよびテクノロジーアライアンスを統括する立場から見ると、最も大きな効果をもたらすパートナーシップとは、お客さまの成果を有意義な形で向上させるものです。F5は、世界中の企業におけるアプリケーションデリバリとセキュリティで重要な役割を果たしています。FalconプラットフォームとBIG-IPを統合することで、組織がインフラストラクチャの基盤レイヤーまで保護を拡張できるよう支援しています。
サイバーセキュリティには、チームでの取り組みが欠かせません。侵害の阻止という共通の目標のもとで主要なプラットフォームが連携することで、お客さまは環境全体にわたる可視性の向上、迅速な対応、レジリエンスの強化というメリットを得られます。
CrowdStrikeとF5が検知と対応をネットワークレイヤーにまで拡張する方法について詳しくは、共同ソリューションの概要をご覧ください。
また、F5 ADSP Partnership Programの発表に関するブログ記事もぜひご覧ください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。