BLOG

F5 Distributed Cloud WAAPと豊富なパートナーエコシステムが、セキュリティとバリューを提供

Frank Strobel サムネール
Frank Strobel
Published February 15, 2022

2022年2月16日発表のF5 Distributed Cloud Web Application and API Protection(WAAP)の提供開始は、F5の広大なテクノロジパートナー エコシステムと、当社を利用している共同顧客の間で注目を集めています。この新しいSaaSサービスは、アプリケーションセキュリティ最新の進化を象徴するものであり、セキュリティと価値を最大限に高めるために当社パートナーと連携する場合も含め、お客様のエンタープライズ アプリケーションを保護するという当社のコミットメントを広げるものです。

Distributed Cloud WAAPは、DDoS緩和、ボット対策、およびAPI保護を備えた、業界をリードするWeb Application Firewall(WAF)機能を提供する多層ソリューションです。F5は、これまで別々に提供されていたこれらの機能を導入の簡単なas-a-Service型ソリューションに統合することで、堅牢なセキュリティ機能と、それらの機能を管理するためのシンプルなコントロールセットを提供し、無数の脅威や不正行為からアプリケーションやAPIを保護します。F5 Distributed Cloud Platformにより、お客様はデータ センタ、マルチクラウド、ハイブリッドクラウド、エンタープライズ エッジなど、必要に応じ、クラウドネイティブ環境でアプリケーションを導入、保護、および運用することが可能です。

まもなく発表される『2022年版アプリケーション戦略レポート』によると、回答者の88%が、現時点でレガシーアプリケーションとモダンアプリケーション両方のアーキテクチャを運用していることが判明しています。さらに回答者の4分の3以上(77%)が、複数のクラウドでアプリケーションを運用していると回答し、84%がエッジの活用を計画していることが判明しました。このような活動は多くの課題をもたらしますが、中でもアーキテクチャ、クラウドサービス、オープンソースソフトウェアの急増は、全体的なリスク状況を拡大させるという事実があります。

アプリケーション導入は、自動化により大きく変化しましたが、アプリケーションセキュリティは、依然として高度な手作業を必要とする場合が多くあります。そのため、デジタルトランスフォーメーションではアプリケーションのモダナイゼーションやマルチクラウド提供が重視されていますが、セキュリティツールは統合しにくいポイントソリューションとして導入されることが多くなっています。このような状態を放置したり不適切な導入を行ったりすると、セキュリティが基準を満たさないことから、攻撃者はWebアプリケーションやAPIの脆弱性を悪用し、ビジネス ロジックを不正に使用して、個人情報(PII)の窃取、デグレード / ダウンタイムの損失、アカウント乗っ取り(ATO)や不正行為、また、金銭的損失や評判の低下を引き起こす要因となります。

このようなリスクに対処する必要があるため、F5は多くのエコシステム パートナーと協力しています(※括弧内にパートナ企業例の一例を表記)。F5のテクノロジ パートナーは、証明書とキー管理(VenafiThalesEntrust)、アプリケーションとAPIのアクセス管理(Okta)、セキュリティの自動化、応答、分析(Splunk)、脅威の検出と対応(Stellar Cyber)、ボット対策(PromonSalesforce Commerce Cloud)など、お客様が信頼を寄せるあらゆる種類のサービスを提供しています。F5とパートナーは一丸となって、これらのサービスや関連サービスを簡単に統合してシンプルに運用できるように、APIの共有やその他の方法を実現することに取り組んでいます。

そのため、当社では、お客様とF5パートナー企業の両方を念頭に置いて新しいDistributed Cloud WAAPを開発しました。今回の提供開始は、企業とそのすべてのお客様にできる限り最良のセキュリティを提供するという、私たち全員にとって最重要の戦略的課題を攻略するための大きな努力の表れです。

F5 Distributed Cloud WAAPでは、業界をリードするF5のテクノロジを最新の分散型アプリケーションやマルチクラウド環境に特化した包括的なas-a-Service型サービスで活用します。この新しいプラットフォームでは、すべてのF5 Distributed Cloud Servicesがクラウドベースであり、単一のデータパス、ポリシーエンジン、管理コンソールを通じて完全に統合されているため、サービス提供までの時間を短縮し、TCOを削減し、セキュリティの有効性を高めることができます。

私たちは、これが世界中の企業ユーザーに新たな機会をもたらし、テクノロジパートナーと緊密に連携しながら新しいプラットフォームへのスムーズな移行を実現するとともに、BIG-IPBIG-IQ Centralized ManagementSilverlineマネージドセキュリティサービスなどのF5製品全般にわたって、共通のお客様に価値を提供し続けられることをうれしく思います。新規のお客様も既存のお客様も、多くの大切なパートナーの皆様も、ぜひF5の担当者まで問い合わせて、F5 Distributed Cloud WAAPによって実現される安全なデジタル エクスペリエンスの新たな機会の詳細をご確認ください。