「これはどういうことですか？！」
これは、世界中のIT部門で最もよく聞かれる言葉の1つに違いありません。「いったい何が起きているのか？」「解決策を考えられるよう、問題を把握したい」「防御を強化できるよう、脅威を把握したい」
F5は、オンプレミス、複数のクラウド、またはエッジにあるワークロードを保護するためにF5 Distributed Cloud Web App and API Protection (WAAP)を導入し、ワークロードに関する喫緊かつ重大な問題への対処を目指すお客さまに向けて、セキュリティ脅威、パフォーマンス、運用上の課題を明らかにし、これらの重要なトピックへの対応を支援します。
一般に、多くのセキュリティ関連の問題について、その核心を迅速に把握するには、適切な分析ツールとデータ可視化ツールの活用が最も効果的です。代表的な分析用SIEM（Security Information and Event Management）ツールのベンダーとしてDatadogとSplunkが挙げられます。F5 Distributed Cloud WAAPにより、NetOps、DevSecOps、SecOpsの担当者は、扱いにくく、絶え間なく変化し続けるデータを、これらのSIEMプラットフォームを通じて可視化できるようになりました。
F5 Distributed Cloud WAAPがイベントベースのログストリームを提供することで、分析が可能になります。より正確には、これらのログストリームは共通のJSONペイロード形式で提供されます。従来どおり、JSONで取得されたログストリームは、ある時点のスナップショットにすぎません。しかし今や、その「ログ」は絶え間なく流れるデータであり、生のままでは扱いにくいものになり得ます。
この扱いにくいデータを制御し、意味のある情報として理解できるようにするのが、DatadogやSplunkなどのデータ監視・分析SIEMプラットフォームの役割です。なかでも主要な機能の1つが、多様な形式でのデータ可視化です。もちろん、豊富な情報を含むログストリームを、人が読みやすく直感的に理解でき、SIEM戦略全体へ容易に統合できる形で可視化することも含まれます。
何やらSIEMに怪しい気配
SIEMは、セキュリティ情報管理（SIM：ログ、メトリクス、その他のデータの保存と分析に重点を置く）とセキュリティイベント管理（SEM：イベントのリアルタイム監視に重点を置く）を組み合わせたものです。SIEMは両者の長所を兼ね備え、ネットワークとセキュリティ環境をリアルタイムで監視・分析できるほか、コンプライアンスや監査を目的とした追跡とログ記録も可能にします。
データに基づく意思決定を可能にするため、F5 Distributed Cloud WAAPは現在、広く利用されている最新のSIEMプラットフォームであるDatadogとSplunkへのログ出力に対応しており、近くこの分野の他の主要ベンダーも追加される予定です。アプリケーションがF5 Global Network内、お客さまのデータセンター内、またはその他の場所のいずれで稼働していても、「ここで何が起きているのか」という問いに答えるには、LANからWAN、AWS、Azure、Google Cloud、さらにその間にあるあらゆる環境を対象とした、明確な可視化と分析が必要です。
F5 Distributed Cloud WAAPの互換性
F5 Distributed Cloud WAAPは、NetOps、SecOps、DevSecOpsの各担当者が、使い慣れたSIEMベンダーのプラットフォームからログストリームにアクセスできる環境の実現に取り組んでいます。すでにSplunkやDatadogを利用している場合、既存のツールで全体像を把握したいと考えるのは当然です。F5は、その実現に尽力しています。
SIEMプラットフォームをF5 Distributed Cloud WAAP環境と統合するメリットの1つは、ルーティング、ネットワーク、クライアントの各データをWAF、DDoS、API Protectionのログとともに取り込み、集約できることです。これにより、セキュリティの向上やトラブルシューティングに役立つ知見を得るための追加コンテキストを提供できます。
クラウドプラットフォームの膨大なログストリームから何を探す場合でも、F5 Distributed Cloud Servicesは、データ可視化・分析ツールが期待どおりの機能を発揮できるよう支援します。今すぐF5 Distributed Cloud WAAPを簡単に使い始められることを、シミュレーター体験でご確認ください。F5 Distributed Cloud Servicesをご利用中のお客さまは、こちらから、F5 Distributed Cloud Consoleでネイティブに利用できるDatadogおよびSplunkとのパートナー連携を紹介するデモをご覧いただき、分析機能を簡単に有効化できることをご確認ください。
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。