F5とGoogle Cloudの安全な適応型アプリケーション

Forresterは次のように推奨しています。「ボットに対する総体的な対策では、影響を受けるすべての当事者が協力することが必要です。eコマース チームはボット対策におけるカスタマー エクスペリエンスに関する要件を共有し、セキュリティ チームがボット トラフィックの増加につながる可能性のある将来の事象を認識できるようにする必要があります。」

このコメントは、悪質なボットがもたらすリスクを理解して対処するうえで、影響を受ける各当事者の役割を、組織がどのように認識する必要があるかを表しています。また、別の例を挙げると、セキュリティ チームとアプリケーション開発チームは、摩擦を生じたりユーザー（お客様）を苛立たせたりするような保護対策を導入することなく、手口を変えて対策を回避しようとする攻撃者に対処できるように協力する必要があります。

また、話し合いと行動を経営幹部まで進めるために、パートナーとの関係を活用することも重要です。ここに、アップセリングやクロスセリングの機会がより多くあります。1つのソリューションで追加の契約を提案するよりも、既存のモダナイゼーション プロジェクトの予算に結び付ける方が簡単です。この点については以前の投稿で詳しく説明し、効果的な不正対策エコシステムを構築するための有意義な方法として外に目を向けることを提案しています。

不正行為を受け入れることをデフォルトのスタンスにしてはなりません。事後のセキュリティ デュー デリジェンスを考慮してアプリケーションの立ち上げを遅らせることも、ビジネス上、有意義ではありません。代わりに、開発プロセスにおけるセキュリティのシフト レフトに目を向け、Google Cloudなどの安全なクラウド プラットフォームに移行して、安全な適応型アプリケーションのためのAppDevのモダナイズ、アップタイムの改善、市場投入までの時間の短縮を実現しましょう。

このアプローチは非常に重要です。なぜなら、最新のアプリケーション アーキテクチャによって攻撃対象が拡大している一方で、自動化により、OWASP TOP 10で報告されている脅威を悪用する攻撃者の成功率は上がっているためです。攻撃者はこの攻撃対象と自動化を悪用しており、自動化された脅威には、自動化された防御が必要です。

Google Cloudは、オープン ソースを推進している、より柔軟で安全なクラウド プロバイダであり、インフラストラクチャの移行やアプリケーションのモダナイズに最適なプラットフォームを提供しています。また、マルチクラウドへの親和性が最も高く、Kubernetesやビッグ データ、分析に関する先駆的な機能を提供します。Google Cloudは、常にセキュリティを優先してきました。このプラットフォームの強力なセキュリティと最先端の暗号化により、企業は、機密性の高い個人情報を安全に保管、分析できます。

F5のボット対策は、BigQueryデータ分析プラットフォーム、TensorFlow機械学習プラットフォーム、Google Cloud Dataflow、Pub/Subデータ処理パイプラインなどのGoogle Cloudイノベーションを活用するために設計されており、プロアクティブな多層セキュリティを提供して、悪質なボット トラフィックをネットワークに侵入する前にブロックして排除することで、脅威への対処を支援します。これにより、ネットワーク層やアプリケーション層を標的としたアカウントの乗っ取り、脆弱性の偵察、サービス拒否攻撃などを行うボットを緩和します。さらにF5のボット対策は、ネットワークが追加トラフィックを処理するために持ちこたえなければならないオーバーヘッドの削減にも役立ちます。