セキュリティがクラウド導入の妨げになると口にしただけで、専門家はあきれたように目を回し、大げさにため息をつくことがよくあります。
クラウドのセキュリティが大きく進歩したことは確かですが、お客さまにとっては依然として課題です。
North Bridge Venturesによる最新の調査結果をご覧ください。クラウド導入を促進する最大の要因は何でしょうか。2011年と変わらず、スケーラビリティです。最大の阻害要因は、ご想像のとおりセキュリティで、こちらも調査開始以来変わっていません。
その理由として考えられるのは、困ったことに、過去4年間にわたり脅威の増加とともにセキュリティへの懸念も高まっていることです。侵害が相次ぎ、モノのインターネットのような新興テクノロジーから生じる新たな攻撃にも絶えずさらされています。
さらに、クラウドサービスの進化のペースは一様ではないという現実もあります。クラウドプロバイダーは、自らが管理するリソースに関するセキュリティ制御の提供において優れた成果を上げており、初歩的なアプリケーションセキュリティサービスを導入しているプロバイダーもあります。しかし、ハイパーバイザーより上のレイヤーでは、依然として利用者側の注意と責任が求められます。アプリ、API、およびそれらがユーザーとやり取りするデータを確実に保護するために必要なアプリ中心のサービスについては、お客さまが責任を負います。
ビジネス部門とIT部門は今、複雑で高度な攻撃が横行し、対策の失敗が深刻な結果を招く時代に直面しています。現代の企業が頼りにしているのは、最新のセキュリティソリューションです。つまり、脅威の急速な進化に合わせて実際に進化してきた、今日のアプリとAPIを保護するために必要な包括的なセキュリティ機能を提供するソリューションです。企業は単にそれを頼りにしているだけでなく、強く求めています。
最新のState of Application Deliveryでは、組織がクラウドを導入する際に重視するセキュリティ要件として、転送中および保存時のデータ暗号化に次いで、オンプレミスとクラウドのセキュリティサービスを同等にすることが挙げられていると明らかになりました。
だからこそ、ビジネス部門とIT部門が現在オンプレミスで利用しているものと同じセキュリティソリューションを、クラウドでも利用できることが不可欠です。ビジネス部門がクラウドの俊敏性と効率的な拡張性を求める一方で、セキュリティ担当者には、アプリがどこにデプロイされても同等に保護できることが求められます。
そのため、Alberta Motor Association（AMA）は、セキュリティを損なうことなくアプリをより迅速に市場投入するというニーズとのバランスを取りながら、Amazonのクラウドに導入する重要なアプリのセキュリティ確保を支援するF5を採用しました。F5のすべてのアプリケーションサービスは、AWSを含む多くのクラウドで利用できるほか、予算や環境に合わせて設計された多様で柔軟な利用モデルで提供されているためです。
クラウド環境への導入をサポートするとともに、F5 BIG-IQとF5 APIを通じてシームレスな管理およびオーケストレーション（MANO）環境を実現することで、プロビジョニング、拡張性、セキュリティにおけるクラウドとDevOpsの俊敏性を活かしながら、運用の一貫性を確保できます。標準化を含むこの運用の一貫性は、オンプレミスとクラウドの両方でセキュリティを確保するだけでなく、市場投入までの時間の短縮にも役立ちます。これは、生産性の向上と利益の拡大につながるアプリ施策を企業が成功させるうえで極めて重要です。
AMAの事例について詳しくは、F5およびAmazon Web Servicesとの連携による安全なクラウドへの移行を紹介するケーススタディをご覧ください。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。