F5、Microsoft Azure Security Center向けに事前構成済みWAFソリューションを先行公開

F5エコシステム | 2015年12月02日

F5のWebアプリケーションファイアウォール（WAF）ソリューションがMicrosoft Azure Security Centerに対応し、限定的なパブリックプレビューとしてお客さまにご利用いただけるようになりました。新しいF5 WAFサービスは、コンプライアンスへの対応を支援し、アプリケーションの脆弱性、最新のL7脅威、DDoS攻撃から資産をより強力に保護するとともに、最高レベルのアプリケーションパフォーマンスの実現を支援します。

F5は、業界で実績があり、ICSA認定を取得したBIG-IP Application Security Manager（ASM）とBIG-IP Local Traffic Manager（LTM）のテクノロジーを、Azure Security Center内で事前構成済みの仮想サービスとして活用しています。Azure Security Center内でこのソリューションを有効化することで、組織は通常データセンター内のアプリケーションに提供されるものと同等の制御性とカスタマイズ性を得られるとともに、Azure環境のアプリケーションを標的とする脅威に迅速に対応できます。このソリューションは、包括的なレイヤー7保護を提供し、F5のセキュリティエキスパートが事前定義した3段階の保護レベルから選択するだけで簡単に有効化できます。

BIG-IP ASMは、既存および新たなレイヤー7アプリケーション攻撃からの効果的な保護、高額な損失につながるデータ侵害の防止、PCI-DSS要件への準拠維持を支援します。また、OWASP Top 10、レイヤー7 DDoS攻撃、サイトスクレイピング、Webインジェクション、一般的なアプリケーションの脆弱性などの脅威に対し、比類のない保護範囲を備えた最も包括的な機能セットを提供します。F5の業界をリードするADCテクノロジーを基盤とし、拡張性、プログラマビリティ、適応性に優れているため、主要な競合ソリューションと比較して最高のコストパフォーマンスを実現します。

Azure Security Center内で、F5のWebアプリケーションファイアウォールソリューションを使用することで、組織は高度で複雑な脅威をより効果的に特定し、阻止できます。独自のプロアクティブなボット防御を提供し、ブルートフォース攻撃、CSRF攻撃、XML攻撃、ゼロデイ攻撃の検知と緩和において、他のソリューションよりも高い精度を実現します。また、必要な保護対策を動的に適用し、攻撃がサーバーに到達するのを未然に防ぐことができます。

簡単なセットアップ

Azure上のF5 Webアプリケーションファイアウォールソリューションは事前構成済みのため、WAFを迅速かつ簡単にセットアップできます。管理者はF5ソリューションを選択し、適切な保護レベルを設定するだけで、数分以内にアプリを脅威から保護し始めることができます。F5ソリューションは、専任のセキュリティ担当者によるサポートを受けられない可能性があるAzureのクラウドネイティブアプリを脅威から保護する場合や、完全にカスタマイズされたWAFソリューションのセットアップで必要になることがある試行錯誤をせずに、すぐに保護を導入したい開発者に最適です。

スタッフのリソース状況に応じて、管理者はF5のエキスパートが事前構成した「ワンクリック」WAFソリューションを選択することも、個別のニーズに合わせてASMとLTMを構成して導入することもできます。

カスタマイズ可能

F5では、ニーズに応じて、F5 WAFソリューションをそのまま有効化することも、BIG-IP ASMおよびLTMをAzure VMとして実行することもできます。まずは、組織または業界のコンプライアンスポリシーへの迅速な対応に役立つよう、事前構成済みの保護レベルのいずれかを選択することを推奨しますが、設定はそれだけにとどまりません。F5 WAFソリューションを有効化すると、ASMの幅広い高度な機能も利用できるようになり、アプリケーションや組織固有のニーズまたはポリシーに最適な形でWAFソリューションをさらに構成できます。

Application Security ManagerとLocal Traffic ManagerをAzure上のVMとして導入すると、既存のセキュリティポリシーを拡張し、既存のiAppsテンプレートやiRulesを使用できるほか、Bring Your Own License（BYOL）オプションを通じて既存のF5ライセンスを活用できます。

信頼性

F5はADCテクノロジーの市場リーダーであり、Webアプリケーションファイアウォールによる保護において業界で最も信頼されている企業です。他のどのWAFソリューションよりも多くのエンタープライズデータセンターに導入されています。1 組織は、世界で最もアクセス数の多いWebアプリケーションを、その配置場所を問わず、パフォーマンスを損なうことなく最高レベルのセキュリティ効果で保護するためにASMを活用しています。

お客さまは、Azure環境に高度に統合された、従来と同等の包括的な機能セット、エンタープライズグレードのセキュリティ機能、トラフィック管理機能を利用できるようになりました。

関連リソースへのリンクはこちらです：

[1] https://informationsecurity.451research.com/?p=5684

注目のブログ記事

F5、NVIDIA Cloud Partnerリファレンスアーキテクチャで大規模なAI推論を高速化・保護

妥協のないAIモデルとエージェントのセキュリティ：F5によるCalypsoAIの買収で実現する、エンドツーエンドのAIランタイム保護

量子時代への備え：F5でPQCを有効化するための実践ガイド

タグ： 2015