F5 Distributed Cloud WAAPがボット攻撃に対する最先端の保護を実現

F5エコシステム | 2022年3月14日

Ahmed Dessoukiシニアプリンシパル・ビジネスデベロップメントマネージャー | F5

今日のビジネスはアプリによって動いています。つまり、これまで以上に、アプリケーションセキュリティはビジネスセキュリティそのものです。しかし、アプリケーションアーキテクチャのモダナイゼーションやクラウド導入が進み、ワークロードがエッジへと拡大するにつれて、アプリケーションの攻撃対象領域も急速に拡大しています。このような環境では、従来のWebアプリケーションファイアウォール（WAF）や分散型サービス拒否（DDoS）対策だけでは、増え続ける脅威や進化する攻撃から、複雑に混在するアプリとAPIを保護するには不十分です。自動化されたボット攻撃やAPI固有の脅威に対して、より包括的で導入しやすく、リアルタイムの防御機能を備えた、より優れた保護が必要です。まさにそれを実現するのが、F5 Distributed Cloud WAAPです。

Distributed Cloud WAAP（Web App and API Protection）は、業界をリードするWAF機能に、DDoS緩和、ボット対策、API保護を組み合わせた多層型ソリューションです。これらすべての機能を導入しやすいSoftware-as-a-Service（SaaS）として統合することで、F5は簡素化された一連の制御による最先端のセキュリティを提供し、幅広い脅威からアプリケーションとAPIを保護します。

悪意のあるボットから保護

F5 Distributed Cloud Platformは包括的なセキュリティ機能を提供しますが、ここでは悪意のあるボットからの保護に焦点を当てます。アプリケーションエコシステムがどこに、どのように展開されていても、F5はアプリケーションとデータを保護するため、使いやすさと可視性、自動化された悪意のあるトラフィックパターンを特定する能力の継続的な向上に取り組んでいます。もちろん、これには、継続的な投資効果を確保し、すでに導入済みのセキュリティ対策を引き続き活用できるよう、業界全体のテクノロジーパートナーと緊密に連携することも含まれます。これにより、包括的なボット対策をより簡単かつ迅速に導入できます。

F5 Distributed Cloud Servicesは、データセンターのグローバルネットワーク全体で稼働し、クラウドネイティブなアプリケーションインフラストラクチャを提供するとともに、堅牢で効果的なアプリケーションおよびAPI保護サービスを幅広く提供します。Distributed Cloud Bot Defenseは、包括的なアプリケーション保護の重要なコンポーネントです。F5のソリューションは、正当なマシン間通信を仲介しながら、悪意のある自動化を管理して排除し、Web詐欺、知的財産の窃取、クレデンシャルスタッフィング、アカウント乗っ取り、産業スパイ、サービス拒否などのビジネスロジック上のリスクから保護します。主な機能は次のとおりです。

帯域幅とサービスをパフォーマンス低下や停止から保護する多層防御
不正アクセスやアカウント乗っ取りのリスクを軽減する、クレデンシャルスタッフィング攻撃からの保護
ブラウザやサードパーティの脆弱性を悪用して機密データを窃取する攻撃を防ぐクライアントサイド防御
人間の行動を模倣する攻撃から保護し、不正による損失を大幅に削減する行動ベースの防御
全体的なユーザーエクスペリエンスを向上させるため、CAPTCHAや多要素認証（MFA）など、ユーザーの負担が大きい仕組みを排除
効果を最大化するため、類似する攻撃プロファイルやリスク領域間で脅威インテリジェンスを共有
攻撃者が対策を回避するために手法を刷新・進化させても、最大限の効果を維持する動的な緩和策

上記の内容は、F5とそのボット対策機能をすでにご存じのお客さまやパートナーにとって、驚くものではありません。しかし、新しいのは、これらのサービスをF5 Distributed Cloud Platform全体で提供する方法です。このプラットフォームにより、強固な新しいエコシステムが実現し、魅力的な統合の機会が広がります。これは、F5、テクノロジーパートナー、そしてサービスをご利用の皆さまにとって、非常に期待の高まる展望です。

ボット対策において、F5は、テレメトリと利用状況データをより容易に統合し、現在の制約を解消または軽減できるよう、プラットフォームの機能を継続的に開発しています。たとえば、Promonとのパートナーシップを通じて、PromonのDistributed Cloud Bot Defenseをモバイルアプリに迅速かつ簡単に追加できます。これには、Promon SDK Integratorを使用します（詳細はユースケース記事をご覧ください）。小売業界では、コネクターを使用してDistributed Cloud Bot Defenseを容易に統合し、お客さまのSalesforce Commerce Cloudアプリケーションのセキュリティを確保して保護します（詳細はユースケース記事をご覧ください）。

今後、F5 Distributed Cloud Platformでは、SDKや同様のツールを活用し、これまで取得できなかったテレメトリをセキュリティエッジに直接取り込める可能性があります。これにより、悪意のあるコードがオリジンサーバーに到達する前に、Distributed Cloud Bot Defenseがエッジで必要なセキュリティ対策と対応を実行します。その結果、オリジン（またはそこに至る経路）での不要なリソース消費を解消し、事業の運用コストを削減できる可能性があります。

近い将来、F5の統合ソリューションが、クラウドPaaSソリューション、SaaSアプリ、ハイブリッドオリジンアーキテクチャ、CDNプロバイダープラットフォームの全領域に展開され、あらゆる企業が高度なボット対策と洗練されたセキュリティ監視を利用できるようになります。これにより、Distributed Cloud Bot Defenseの機能が新たな領域へと拡大していくことを、お客さまとアライアンスパートナーの皆さまに実感していただけるでしょう。

詳細については、F5 Distributed Cloud WAAPが実現する安全なデジタル体験の新たな可能性をご相談いただくため、F5の営業担当者にお問い合わせください。また、インタラクティブなシミュレーターでF5 Distributed Cloud WAAPを無料でお試しいただけます。詳しくはf5.comをご覧ください。