マルチクラウドのアプリケーションセキュリティとデリバリをリードするF5は、このたびMazeBoltのPreferred Remediation Technology Alliance Programに参加しました。このプログラムは業界初であり、両社のお客さまに最適なDDoS防御を提供する、市場で唯一の統合ソリューションです。本ブログでは、F5の宮崎雄一がMazeBolt CEOのMatthew Andriani氏にインタビューし、MazeBoltのRADAR™による修復と、それがF5を利用するお客さまにもたらすメリットについて詳しく伺います。
Yuichi Miyazaki：RADARが登場する前、組織にはどのような対策が可能だったのでしょうか？
Matthew Andriani：被害をもたらすDDoS攻撃の成功件数は、近年、劇的に増加しています。DDoS攻撃の自動防御技術が大幅に進歩したにもかかわらず、設定ミスによってDDoS防御に多くの脆弱性が生じ、深刻な被害をもたらすDDoS攻撃につながっています。
多くの組織は、自社のオンラインサービスがDDoS攻撃に対してどの程度脆弱であるかを把握できないまま手探りで対応しており、残念ながら今後もその状況が続くでしょう。一般に、深刻な被害をもたらすDDoS攻撃が成功する唯一の原因は、組織固有かつ変化し続ける環境に起因する、DDoS防御インフラ内の脆弱性です。
これは、MazeBolt RADARが解決するまさにその問題です。
MazeBoltの特長とは？
被害をもたらすDDoS攻撃を回避する唯一の方法は、DDoS対策によって脆弱性を解消することです。RADARは、こうしたDDoSの脆弱性を特定して修正できる独自の機能を備えています。RADARは、大幅なダウンタイムにつながる可能性がある手動対応やSLAに依存せず、DDoS対策の自動化を実現することで、DDoSセキュリティのあり方を一新します。
RADARのテクノロジーは、特許取得済みの無停止型DDoSテストソリューションであり、自動化、適応性、自律性を備えています。組織の環境内にあるすべてのターゲットに対し、150を超えるDDoS攻撃ベクトルを継続的にテストします。RADARの実行に、運用のダウンタイムやメンテナンス時間は一切必要ありません。
RADARは、自動化されたDDoS防御に対して、DDoS防御、手動対応のSLA、TTM（緩和までの時間）、ダウンタイム要件も検証します。これにより、DDoS防御は、緊急時の修復から、被害をもたらす攻撃が発生する前の予防的かつプロアクティブな対策へとパラダイムシフトします。
MazeBoltとF5はどのような関係にありますか？
Since RADARが2021年初頭に商用提供を開始して以来、MazeBoltとF5はこの分野で連携し、大手金融機関、政府機関、デジタルビジネスをDDoS攻撃から保護してきました。MazeBoltとF5のお客さまは、深刻な被害をもたらすDDoS攻撃が発生した際の緊急対応に頼ることなく、より高度なセキュリティを利用できるようになりました。
RADARが提供する脆弱性インテリジェンスを活用することで、F5のSOCチームは、F5のセキュリティソリューションを確実かつ予測可能な方法で構成し、DDoSの脅威を緩和できます。両社共通のお客さまは、オンラインサービスを中断することなく、DDoS脆弱性の管理、保護、修復を完全に自動化し、継続的に実施できるようになります。F5のソリューションとRADARを組み合わせることで、あらゆるお客さまに強化された保護を提供します。
優先的な修復テクノロジーアライアンスの主な使命は、共通のお客さまがDDoS攻撃による被害を受けないようにすることです。この業界初の協業は、その実現に向けた最善の方法です。つまり、MazeBoltとF5は、市場で最高水準の自動DDoSセキュリティを組織が利用できるようにすることを目指しています。
「Preferred Remediation Vendor」とは何ですか？
2023年6月、MazeBoltとF5は業界初となる発表を行い、両社共通のお客さまが、導入済みのDDoS防御で特定された脆弱性を効率的かつ予測可能な形で修復できるようにすることを目的とした、新たなテクノロジーアライアンスパートナーシップを発表しました。
DDoS攻撃による深刻なダウンタイムは、主にDDoS対策の設定ミスによって生じる脆弱性が原因で発生します。ダウンタイムや緊急対応が必要な事態を回避するには、DDoSの脆弱性を可視化し、管理する必要があります。このような事態を避けるには、攻撃を受ける前に、組織固有の設定をすべて再構成しておくことが極めて重要です。
従来、このような設定ミスを特定することは事実上不可能でした。レッドチームによるDDoSテストには、ダウンタイムとメンテナンス時間枠が必要になるためです。また、レッドチームのテストだけに依存していたため、DDoS攻撃を受ける前に、どの緩和策ベンダーについてもDDoS設定の99.9%を検証することは不可能でした。
優先修復ベンダーとは、損害をもたらすDDoS攻撃を完全に防止するDDoSセキュリティという共通目標に向けて、効率的なプロセスの推進に必要な能力と協力姿勢を備えているとMazeBoltが認定したミティゲーションプロバイダーです。
たとえば、RADARがDDoSの脆弱性を特定すると、F5 SOCチームはお客さまおよびMazeBoltと連携し、優先順位を定めた計画に従って、ダウンタイムを発生させず、稼働中の本番環境に影響を与えることなく、製品とサービスを構成します。RADARは修正を検証した後も、150を超えるDDoS攻撃ベクトルを用いて、レイヤー3、4、7にさらなる脆弱性がないか、お客さまの環境を継続的にテストします。
このアライアンスの対象者
優先的な修復アライアンスは、F5チームがRADARを効率的に活用し、セキュリティサービスを通じて修復を可能にすることで、共通のお客さまに包括的なDDoS防御を提供してきた実績に基づいています。また、SOCチームとProfessional Servicesチームがこれまで効果的かつ特筆すべき連携を重ねてきたことも、その基盤となっています。
このアライアンスは、DDoS攻撃によるダウンタイムをゼロにするという社内目標を掲げ、いかなる形であれダウンタイムを許容できない組織を対象としています。たとえば、金融機関、政府機関、ゲーム会社、インフラ事業者などです。
MazeBoltは企業として、ベンダーニュートラルなアプローチを採用しています。MazeBoltは、F5がDDoS脆弱性への対応に優先順位を付け、合理化された体系的な方法で修正する能力と対応力を備えており、お客さまが利用できる最高水準のセキュリティを確保できると評価しています。これにより、関係者やセキュリティチームは、DDoSセキュリティの自動化とDDoSレジリエンスの実現に向けて、革新的な新しいアプローチを採用できます。
MazeBoltによる継続的かつ無停止のRADARテストについて、詳しくご覧ください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。