F5、WebアプリとAPI向けの包括的なSaaSベースセキュリティを発表

F5エコシステム | 2022年2月15日

F5 Distributed Cloud Web Application and API Protection (WAAP)は、導入が容易でありながら強力な4つのアプローチを備えたSaaSベースのソリューションにより、アプリとAPIのセキュリティを強化します。

今日、アプリケーションはビジネスの生命線となっています。Statista.comによると、2021年の世界の企業向けソフトウェア支出は6,000億米ドルを超えると推定されており、アプリケーションがその急増を後押ししています。一方、世界中でアプリケーションの導入と利用が拡大し続けるなか、強力なアプリケーションセキュリティが求められています。

組織がクラウドプロバイダー、エッジロケーション、パブリック環境、プライベート環境にまたがる分散モデルでアプリを展開するケースが増えているため、より強力な保護の必要性が高まっています。これは特に、マイクロサービスと複数の分散クラスターで構築されたモダンアプリを使用する組織に当てはまります。

同時に、アプリ環境全体の複雑化などを背景に、サイバー犯罪者がアプリやITインフラを露出させ、改ざんし、機能を停止させ、窃取し、または不正アクセスする手口は、かつてないほど多様化しています。アプリケーションサーフェス上のあらゆる接点が攻撃経路となっているため、高度かつ広範な防御が必要です。悪意のある攻撃者は、脆弱性を悪用する機会を狙い続けています（最近の例としては、Log4jが挙げられます）。

今日のセキュリティ環境について、F5 LabsのApplication Protection Report 2022年版では次のように述べています。「あらゆる組織が何らかの攻撃を頻繁に受けることを想定すべきですが、組織も攻撃者も一様な集団ではありません。組織ごとに、異なるネットワーク上で異なるアプリケーションを運用し、異なる種類のデータを保存しているほか、顧客、管理策、規制制度、リスク許容度も異なります。パフォーマンスとレジリエンスを高めるため、アプリケーションアーキテクチャの分散化と非集中化が進んでおり、その結果、データ保護に関して複数の責任が交錯するようになっています。」

アプリ環境が進化し拡大するにつれ、アプリのライフサイクルに関わるすべてのチームが、多層的なアプローチを導入し、より連携してセキュリティに取り組むための包括的なアプリセキュリティ戦略が、ますます重要になっています。

F5、アプリとAPIを保護する新たな多層型ソリューションを提供

組織のWebアプリとAPIに多層防御と連携されたセキュリティアーキテクチャを提供できるよう、F5はF5 Distributed Cloud Web Application and API Protection（WAAP）を発表します。

SaaSベースの「F5 Distributed Cloud WAAP」は、マルチクラウドおよび分散環境に導入されたWebアプリとAPIを保護し、アプリセキュリティを簡素化するとともに、全体的な有効性を高めます。今日のモダンエンタープライズのデジタルエクスペリエンスを保護するうえで不可欠な、4つの主要コンポーネントを統合しています。

Web Application Firewall（WAF）：F5 Distributed Cloud WAFは、強力な「Advanced WAF」テクノロジーを活用し、シグネチャベースと振る舞いベースの保護を組み合わせてWebアプリケーションを保護します。中間プロキシとしてアプリケーションのリクエストとレスポンスを検査し、OWASP Top 10、脅威キャンペーン、悪意のあるユーザーなどに起因する幅広いリスクをブロックして軽減します。
APIセキュリティ： F5 Distributed Cloud API Securityは、アプリケーションプログラミングインターフェース（API）を悪用して侵害やサービス停止を引き起こそうとする脅威アクターからAPIを保護します。あらゆるアプリのAPIエンドポイントを特定してマッピングできる自動API検出機能に加え、API Swaggerのインポートによるポジティブセキュリティモデルもサポートするため、組織は適切なAPIの動作を容易に監視、調整、適用できます。
Bot Defense: F5 Distributed Cloud Bot Defenseは、悪意のある自動化を管理して排除し、人間の行動を模倣する高度な攻撃を防ぎます。統合テレメトリ、ネットワークインテリジェンス、AI/MLと人による分析を組み合わせ、クレデンシャルスタッフィング、アカウント乗っ取り、スクレイピング、カードクラッキングなどの自動化された脅威を特定し、防御します。
DDoS緩和：F5 Distributed Cloud DDoS Mitigationにより、組織はレイヤー3～7にわたる攻撃に対して多層防御を実現できます。これには、大規模な分散型サービス拒否（DDoS）攻撃に対するネットワークレベルの防御、DoSシグネチャ、レート制限やIPレピュテーションなどのサービスポリシー、ディープパケットインスペクションを用いた高度なスクラビングが含まれます。これにより、Webプロパティやアプリに過剰な負荷をかけようとする、送信元を偽装した不正形式のトラフィック、リクエストフラッド、その他の不正利用から保護します。

組織が期待できるビジネス成果

F5 Distributed Cloud WAAPは、組織のサイロ化を解消し、ビジネスと技術の両面で、従来型と新しい運用モデル、レガシーアプリとモダンアプリの橋渡しを支援します。クラウド、データセンター、エッジロケーション全体のセキュリティポリシーとその適用を簡素化することで、複雑さを軽減し、ポリシーの一貫性を高めます。

こうした重要なビジネス成果を実現する要素は次のとおりです。

セキュリティの有効性と俊敏性： F5の最高水準のセキュリティ制御を統合し、包括的で高い効果を発揮するアプリケーションセキュリティを、統合管理が可能なSaaSとして提供します。
柔軟で場所を選ばない導入オプション：アプリがどこにあっても、F5 Global Network上で、または複数のクラウド（パブリック／プライベート）、データセンター、エッジ環境にネイティブに導入して保護します。
アプリセキュリティ、アプリネットワーキング、エッジコンピューティングに共通のプラットフォーム： グローバルネットワークを備えた単一のSaaSプラットフォームを通じて、WAAP、マルチクラウドネットワーキング、アプリプラットフォームサービスにより、アプリのセキュリティと配信を統合します。

つまり、F5 Distributed Cloud WAAPは、組織のセキュアなアプリをデジタル分野の差別化要因にするうえで役立ちます。

詳細については、F5の営業担当者にお問い合わせください。インタラクティブなシミュレーターでF5 Distributed Cloud WAAPを無料で体験し、f5.comで詳細をご確認ください。