F5 Distributed Cloud WAAPと充実したパートナーエコシステムがもたらすセキュリティと価値

F5エコシステム | 2022年2月15日

Frank Strobelテクノロジーアライアンス担当シニアディレクター | F5

F5 Distributed Cloud Web Application and API Protection（WAAP）の提供開始は、本日発表され、F5の広範なテクノロジーパートナーエコシステムと、F5およびパートナーを信頼する共同のお客さまの間で大きな注目を集めています。この新しいSaaSサービスは、アプリケーションセキュリティの最新の進化を体現するものであり、セキュリティと価値を最大化するためにF5のパートナーと連携する場合も含め、エンタープライズアプリのセキュリティ確保に対するF5の取り組みをさらに拡充します。

Distributed Cloud WAAPは、業界をリードするWebアプリケーションファイアウォール（WAF）機能に、DDoS緩和、ボット対策、API保護を組み合わせた多層型ソリューションです。これまで個別に提供されていた機能を、導入しやすいas-a-serviceソリューションに統合することで、F5は堅牢なセキュリティ機能と、それらを管理するためのシンプルな制御機能を提供し、多様な脅威や不正行為からアプリケーションとAPIを保護します。F5 Distributed Cloud Platformにより、データセンター、マルチクラウド、ハイブリッドクラウド、エンタープライズエッジなど、必要な場所のクラウドネイティブ環境でアプリケーションを導入、保護、運用できます。

近日公開予定の「2022年版アプリケーション戦略の現状レポート」では、回答者の88%が現在、レガシーとモダンの両方のアプリケーションアーキテクチャを運用していることが明らかになりました。また、4分の3を超える回答者（77%）が複数のクラウドでアプリケーションを運用していると回答し、84%がエッジの活用を計画しています。こうした動きは多くの課題をもたらします。なかでも、アーキテクチャ、クラウドサービス、オープンソースソフトウェアの増加により、全体的なリスク領域が拡大していることは大きな課題です。

アプリのデプロイは自動化によって大きく変革された一方で、アプリセキュリティには依然として多くの手作業が必要となるケースが少なくありません。デジタルトランスフォーメーションではアプリのモダナイゼーションとマルチクラウドでの配信が重視されてきましたが、セキュリティツールは統合が難しいポイントソリューションとして導入されることがよくあります。また、セキュリティ対策が不十分であったり、適切に実装されていなかったりすると、攻撃者にWebアプリケーションやAPIの脆弱性を悪用され、ビジネスロジックの不正利用による個人を特定できる情報（PII）の窃取、性能低下やダウンタイムによる損失、アカウント乗っ取り（ATO）や詐欺のほか、金銭的損失や評判の毀損を招くおそれがあります。

こうしたリスクをはじめとするさまざまなリスクに対処するため、F5は多数のエコシステムパートナーと緊密に連携しています（例は括弧内に記載）。F5のテクノロジーパートナーは、お客さまが必要とする幅広い関連サービスを提供しています。たとえば、証明書と鍵の管理（Venafi、Thales、Entrust）、アプリケーションとAPIのアクセス管理（Okta）、セキュリティの自動化、対応、分析（Splunk）、脅威の検知と対応（Stellar Cyber）、ボット対策（Promon、Salesforce Commerce Cloud）などです。F5とパートナーは、これらのサービスや関連サービスを容易に統合し、シンプルに運用できるよう、共通APIなどの手段の実現に取り組んでいます。

そこでF5は、お客さまとパートナーの双方を念頭に置いて、新しいDistributed Cloud WAAPを開発しました。今回の提供開始は、企業とそのすべてのお客さまに可能な限り優れたセキュリティを提供するという、私たち全員にとって最優先の戦略的課題に応えるための大きな取り組みです。

Distributed Cloud WAAPは、業界をリードするF5のテクノロジーを、最新の分散アプリケーションとマルチクラウド環境向けに設計された包括的なas-a-service型サービスとして提供します。この新しいプラットフォームでは、すべてのF5 Distributed Cloud Servicesがクラウドベースで、単一のデータパス、ポリシーエンジン、管理コンソールを通じて完全に統合されているため、サービス提供までの時間を短縮し、TCOを削減するとともに、セキュリティの有効性を高めることができます。

これにより世界中の企業ユーザーにもたらされる新たな機会に大きな期待を寄せています。また、新しいプラットフォームへの円滑な移行を実現し、BIG-IP、BIG-IQ Centralized Management、Silverline Managed Security Servicesなど、F5製品全体を通じて共通のお客さまに継続的に価値を提供できるよう、テクノロジーパートナーと緊密に連携しています。新規または既存のお客さま、あるいはF5の大切なパートナーの皆さまは、F5の担当者までお問い合わせください。F5 Distributed Cloud WAAPが実現するセキュアなデジタルエクスペリエンスの新たな可能性についてご相談いただけます。