本日、F5は、発表しました。これは、最新のアプリインフラストラクチャのセキュリティ確保を支援するF5 Distributed Cloud Servicesの新しいソリューション、F5 Distributed Cloud App Infrastructure Protection（AIP）です。Threat Stackのテクノロジーを活用したDistributed Cloud AIPは、クラウドネイティブワークロード向けに包括的なテレメトリと高精度の侵入検知を提供し、現在はF5 Distributed Cloud Platform上のサービスとして利用できます。この新サービスにより、アプリインフラストラクチャに対するセキュリティの可視性を高め、最新の脅威への防御を強化できます。
Distributed Cloud PlatformでDistributed Cloud AIPの提供を開始したことは、今日のアプリケーション環境のセキュリティ確保を目指すお客さまにとって重要な一歩です。F5の「2022年版アプリケーション戦略の現状レポート」によると、組織の88%は、事業運営と成功に不可欠なレガシーアプリケーションに加え、最新のコンテナネイティブアプリとモバイルアプリが混在する環境を引き続き管理しています。こうした最新の混在環境を活用し、イノベーションの加速、ビジネスアジリティの向上、総所有コストの改善といったビジネス上のメリットを実現するお客さまが増えています。これはお客さまにとって確かな利点である一方、その代償もすぐに明らかになります。コンテナ、Kubernetes、クラウド管理コンソールなどの新たな領域が、新しいセキュリティ課題をもたらすためです。
拡大する脅威対象領域
Distributed Cloud Servicesの提供開始当初、アプリセキュリティでは、WebアプリケーションおよびAPI保護（WAAP）ソリューションによるお客さまの支援に重点を置いていました。このソリューションは、アプリの脆弱性を悪用する攻撃、ボット、自動化された脅威に加え、サービス拒否攻撃や、デジタルスキミングマルウェア／Magecartなどのクライアントサイド攻撃を緩和します。これは良い出発点でしたが、アプリとそのAPIのセキュリティは、それらを構築、デプロイ、運用するインフラストラクチャのセキュリティに左右されます。お客さまがアプリのモダナイゼーションを進める中、WAAP機能だけに注力するのでは不十分です。こうした新しい環境では、インフラストラクチャレベルの脆弱性や設定ミスにより、アプリケーションが内部および外部の悪意ある攻撃者から攻撃を受ける可能性があります。
クラウドネイティブインフラストラクチャを標的とした、Log4j、Spring4Shell、Dirty Pipeなどの大規模なインフラストラクチャ攻撃により、侵入者が組織にアクセスする新たな経路が生まれました。さらに、悪意のある攻撃者は、クラウドサービスの脆弱性や盗まれたキーを悪用してクラウドネイティブリソースにアクセスし、インフラストラクチャ内を自由に移動して、マルウェアの注入、暗号資産マイナーの実行、機密データへのアクセスを行う可能性がありました。
ゼロデイ攻撃は、シグネチャベースのWAF検知メカニズムの大半を回避します。Dirty Pipeなどの攻撃は、Linuxカーネルの脆弱性を標的としていました。このような脅威は、その攻撃の性質上、多くのWAAPソリューションによる検知を回避する可能性があります。Distributed Cloud AIPは、インフラストラクチャレベルで脆弱なコンポーネントや悪意がある可能性のある挙動をリアルタイムに検知し、従来のWAAPソリューションを補完できます。これにより、アプリリソースやクラウドワークロードに対するさらなる攻撃やエクスプロイトをブロックまたは阻止するための措置に必要な重要情報を提供します。
Distributed Cloud AIPを活用することで、モダンアプリケーションとその実行基盤の両方を防御し、より広範な脅威領域に適切に対処できるようになるため、組織のセキュリティ可視性とサポートが向上します。環境にWAAPとDistributed Cloud AIPの両方を導入することで、脅威がインフラストラクチャやアプリケーション自体に影響を及ぼす前に、Distributed Cloud AIPが緩和に必要な実用的なインサイトを提供できます。
F5 Distributed Cloud AIPの詳細
Distributed Cloud AIPは、ルールと機械学習を組み合わせ、クラウドプロバイダーのAPI、仮想マシンインスタンス、コンテナ、Kubernetesクラスターなど、インフラストラクチャスタック全体の脅威をリアルタイムで検知するSaaSサービスです。振る舞いベースの検知により、最新のアプリケーションに対する内部脅威、外部脅威、データ漏えいリスクを特定できます。Distributed Cloud AIPは数分で導入でき、クラウドワークロードで発生するすべてのイベントのテレメトリ収集を開始します。導入後は、有用な分析情報にアクセスし、確実なコンプライアンスを実現するとともに、脅威検知機能を強化してセキュリティ態勢を改善できます。
Distributed Cloud WAAPによるアプリケーションおよびAPIセキュリティと組み合わせることで、アプリケーション、API、さらにそれらが稼働するクラウドネイティブインフラストラクチャにまたがるセキュリティ脅威に対し、多層的な検知アプローチを実現できます。
Distributed Cloud AIPの機能をF5 Distributed Cloud Servicesに統合することで得られる成果とメリットは、次の4点にまとめられます。
- 高精度の脅威検知： Distributed Cloud AIPは、1日に収集される数十億件のイベントをコンテキストとともに分析して脅威をリアルタイムで検知し、お客さまの環境におけるセキュリティの可観測性を高めます。
- 新しいアプリの迅速なデプロイ： Distributed Cloud AIPは一時的な環境向けに設計されており、アプリデリバリーを中断することなく、テレメトリ収集のデプロイを自動化します。
- 可視性の向上： Distributed Cloud AIPは、オンプレミス、ハイブリッド、パブリッククラウド、複数のクラウドプロバイダーなど、導入場所を問わずクラウドリソースからテレメトリを収集でき、リアルタイムの脅威検知に向けた統合ビューの実現を支援します。
- 修復対応の統合： Distributed Cloud AIPは、セキュリティ情報およびイベント管理（SIEM）やセキュリティオーケストレーション、自動化、レスポンス（SOAR）など、既存のセキュリティワークフローツールと強力に連携し、平均応答時間の短縮につながる修復対応を支援します。
お客さまがアプリケーションや環境のモダナイゼーションを引き続き活用できるよう、クラウドワークロード保護を提供できることをうれしく思います。F5 Distributed Cloud AIPの詳細については、製品ページをご覧いただくか、クラウドセキュリティのエキスパートへのご相談をご予約ください。
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。