F5 Essential App Protect Serviceのプレビュー提供を開始

F5

今日のITでは、アジリティが重視されています。アプリのインフラやリソースをプロビジョニングする負担に妨げられることなく、開発と運用を迅速化し、創造性を発揮できる環境を誰もが目指しています。重要なのは、アプリケーションデリバリのスピードと、セキュリティおよびコンプライアンスを維持する必要性とのバランスを取ることです。

「2019 State of Application Services Report」によると、約半数の組織が、既存および新たな脅威からアプリを保護することが依然として最大の課題だと回答しています。マイクロサービス、分散型のAPI駆動アーキテクチャ、コンテナ、マルチクラウド展開への移行により、この課題への対応はさらに複雑になっています。これほど多くの要素が絡み合う中、アプリケーション層のセキュリティに「保険」をかけられたら便利ではないでしょうか。

F5の「Essential App Protect」は、まさにそのためのサービスです。Web公開アプリをプロアクティブに保護する対策をas-a-Serviceで提供します。

簡単に言えば、Essential App Protectは、Webアプリのセキュリティ対策から推測に頼る作業をなくし、市場にこれまでにないレベルの俊敏性をもたらします。

• すぐに利用可能：専門知識がなくてもさまざまな攻撃ベクトルから保護できるよう、事前に構成されています。F5が20年以上にわたり培ってきたエンタープライズネットワークとアプリセキュリティの専門知識を活用できます。
• 設定完了：チェックボックスを選ぶだけの簡単な操作で、数回のクリックまたはAPI呼び出しにより、アプリを保護したり設定を調整したりできます。
  
• Go：わずか数秒でアプリのトラフィックの監視を開始し、インテリジェントな確率ベースの評価システムなどの機能を使用して、悪意のある攻撃を検知し、緩和します（図1を参照）。

図1：アプリケーションイベントマップの監視

さらに、リアルタイムのF5 Threat Labsデータを使用して常に最新の状態を維持し、標的型攻撃や悪意のあるトラフィックを認識します（図2を参照）。

図2：Hi-Risk Attack Mitigationの設定

F5が攻撃を捕捉し、分析やセキュリティオペレーションチームへの転送、またはその両方に活用できる豊富なデータを提供します（図3を参照）。セキュリティ上の問題を先回りして対処するための負担はF5が引き受けます。

図3：イベントの詳細を表示

最後に、Essential App Protectはマルチクラウド向けに設計されており、グローバルデータプレーンによって、クラウドベースのアプリのすぐ近くにアプリ保護サービスを配置できます。そのため、エンドユーザーに生じるレイテンシーのオーバーヘッドを極めて低く抑えられます。もちろん、これらをはじめとする各種機能はAPIを通じて設定でき、DevOps担当者や開発者がアプリデリバリーツールチェーンに迅速に統合できます。

では、アプリや外部公開サービスのセキュリティに自信をお持ちでしょうか。セキュリティイベントに先手を打つために、十分な注意とリソースを割けていますか。チームの投資と労力を最小限に抑えながら、外部公開アプリを多層的に保護できるとしたら、メリットがあるのではないでしょうか。従来の多くのWebアプリケーションファイアウォールに伴う複雑さやコストを避けながら、迅速、簡単、かつ経済的にセキュリティ保護を追加できるとしたらどうでしょう。その安心感には、どれほどの価値があるでしょうか。

次の点を検討してみてください。先手を打ってプレビューに参加し、フィードバックをお寄せください。セキュリティ要件に基づく機能の優先順位付けにご協力いただくことで、アプリとビジネスを守ることにつながります。

著者について

F5

F5のその他のブログ記事