F5とAlgoSecがネットワークセキュリティの包括的な管理を実現

Frank Strobelテクノロジーアライアンス担当シニアディレクター | F5

ファイアウォールは、あらゆる組織のセキュリティ対策において最も基本的なデバイスの1つです。F5のBIG-IP Advanced Firewall Manager (AFM)は特に強力な防御手段となり、サービスプロバイダーや企業のデータセンターをさまざまな外部脅威から保護します。アプリケーションを中心としたファイアウォールポリシーにより、F5の導入を効率化し、セキュリティ設定を簡素化することで、アプリケーションの俊敏性、セキュリティ、可用性の維持を支援します。

しかし、組織の成長に伴い、そのネットワークも拡大します。今日のネットワークは、多くの場合、オンプレミスのデータセンターに加え、SDNやパブリッククラウドで構成されています。これらの各コンポーネントには、それぞれ固有のネットワーク制御とセキュリティ制御があります。従来のオンプレミスファイアウォール、SDN、クラウドセキュリティ制御に加えて、F5 BIG-IPを活用するネットワークも珍しくありません。

このような異種混在環境では、ネットワークを構成するデバイスに関連するルールやオブジェクトが増えすぎてしまいがちです。その結果、不要な重複や複雑化が生じる可能性があります。また、セキュリティ管理者が複雑なマルチベンダーネットワーク全体をリアルタイムで可視化することも難しくなります。リスク分析を実施し、コンプライアンス監査用のレポートを作成するには、こうした可視性が必要です。さらに、一般的な企業がインフラストラクチャ全体に導入している可能性のある、その他のベンダーのセキュリティデバイスについては、まだ考慮していません。

この課題に対処するため、AlgoSecはF5と緊密に連携し、お客さまがすでに活用している高度な機能を、マルチベンダーのネットワークセキュリティファブリック全体に拡張しました。AlgoSecの「Security Management Solution」は、F5のBIG-IP AFMとBIG-IP Local Traffic Manager (LTM)の両方を完全にサポートする独自のソリューションです。これにより、両社のお客さまは、物理、仮想、クラウドを問わず、F5環境に加えてネットワーク環境全体のさまざまなセキュリティデバイスについて、セキュリティ管理を一元的に可視化し、オーケストレーションできます。

AlgoSecをBIG-IP AFMおよびLTMと併用することで、組織のセキュリティチームとITチームは、以下を実現できます。

• クラウド、ファイアウォール、SDNを含むセキュリティインフラストラクチャ全体にわたる複雑なネットワークセキュリティ環境を可視化、分析、シミュレーション
• F5デバイスおよびマルチベンダーで構成されたネットワーク環境全体を対象に、監査に対応できるコンプライアンスレポートを自動生成
• AlgoSecを使用して、各F5ポリシールールがサポートするビジネスアプリケーションを自動的に検出
• F5 Advanced Firewall Managerのファイアウォールルールとオブジェクトを簡単に監査、整理、最適化
• F5環境およびマルチベンダーネットワーク全体を対象に、包括的なリスク分析を実施

実際には、セキュリティポリシーや接続の変更を計画する際に、ネットワークチームとセキュリティチームが、その変更によって企業ネットワークファブリック全体のビジネスアプリケーションやその他のセキュリティ制御が受ける影響を評価できるということです。変更による影響を実施前に評価できるため、設定ミスやアプリケーション停止のリスクを排除できます。また、時間がかかり、ミスが発生しやすい手作業を必要とせず、セキュリティポリシーを自動的かつ一貫して適用・維持できます。これにより、変更プロセスを迅速化し、ビジネスの俊敏性を高めます。

AlgoSecが、F5環境のセキュリティ管理をネットワーク全体の管理と調和させるうえでどのように役立つか、詳しくご覧ください。F5のユースケースページでは、AlgoSecとF5 AFMおよびLTMの連携についてご確認いただけます。詳細については、AlgoSecのWebサイトをご覧ください。

著者について

Frank Strobelテクノロジーアライアンス担当シニアディレクター | F5

Frank Strobelのその他のブログ記事