ワークロードやアプリケーションのクラウド移行が進む一方で、そのセキュリティの確保は多くの組織にとって懸念事項となっています。最近の調査によると、ITおよびセキュリティ部門のリーダーの72%が、クラウドを保護する能力について「非常に懸念している」または「極めて懸念している」と回答しています。また、クラウドプロバイダーとその顧客が責任を共有するモデルでは、顧客が何を保護する必要があるのか、またどのようなセキュリティ対策を利用できるのかが分かりにくくなる場合もあります。
そのため、F5とAWSは、お客さまのクラウドジャーニーの各段階に応じて最適なエンタープライズサービスを提供し、セキュリティ上の障壁を取り除くことで、クラウドに関するビジョンの実現を支援するという共通の使命を掲げています。クラウドセキュリティに関する懸念が軽減されることで、組織は安心してクラウドへ移行できます。
F5のクラス最高水準のセキュリティおよびトラフィック管理ソリューションは、AWSクラウドサービスを補完し、そのネイティブなセキュリティ機能を拡張します。これらのクラウド対応ソリューションは、コンテナやDevOpsプラクティスなど、最新のアプリケーションのユースケースに対応し、急速に進化する脅威から保護するとともに、複雑なハイブリッドクラウド環境全体で一貫したセキュリティを実現します。クラウドで提供されるSaaSソリューションにより、組織固有のパフォーマンス、セキュリティ、コンプライアンス要件を満たすために必要な柔軟性が得られます。
AWSクラウドの活用を支援するため、F5は以下をはじめとするさまざまな投資を行っています。
- ハイブリッドクラウド環境全体のエンタープライズレベルのアプリに必要な高度な機能を備えた、最も幅広いパフォーマンスおよびセキュリティサービス
- アプリのリホスト、リプラットフォーム、リアーキテクトなど、クラウド移行の効率化に取り組むプラットフォームエンジニアリングチームを支援する、クラウドに適したテクノロジー
- インテントベースのアクションを構築し、自動化とInfrastructure as Code（IaC）によってプラットフォームを容易に拡張できる宣言型インターフェース
- 柔軟性を高め、あらゆるお客さまの利用ニーズに対応する幅広い商用モデル
- F5ポートフォリオ全体を緊密に統合し、よりシームレスな管理エクスペリエンスとソリューション間で共有されるインテリジェンスを提供
AWSパートナーであるF5は、Security、MSSP Level-1、Container、Networkingの各コンピテンシーにおいて、AWSから専門性の認定を受けています。F5ソリューションはAWS Marketplaceで提供されており、管理の簡素化、請求の一元化、価値実現までの時間短縮に役立ちます。
AWSクラウドサービス向けF5セキュリティソリューション
Amazon CloudFront
Amazon CloudFrontのようなコンテンツ配信ネットワーク（CDN）では、顧客体験の低下やデータ侵害のリスクを回避するため、悪意のあるボットへの対策が必要です。攻撃者は検知を回避するため、手口を急速に変化させています。F5 Distributed Cloud Bot Protectionは、悪意のあるボットを正確にブロックし、必要なトラフィックを許可するために必要な詳細分析、行動分析、人工知能を提供します。F5 Distributed Cloud Bot Defense Connector for Amazon CloudFrontを使用すると、お客さまやクラウドエンジニアリングチームに負担をかけることなく、防御を容易に強化できます。
AWS Global Accelerator
トラフィック管理とアプリケーションパフォーマンスの向上を目的にGlobal Acceleratorを使用している場合、Amazon EC2インスタンスエンドポイントと組み合わせることで、ネットワーク層とトランスポート層（L3およびL4）に組み込みのDDoS対策が適用されます。最新の攻撃の多くが発生するアプリケーション層の保護をさらに強化するため、F5はWebアプリセキュリティ、ボットセキュリティ、プロトコル検証、ユーザー認証などを提供しています。
AWS Gateway Load Balancer
AmazonのGateway Load Balancerを使用すると、サードパーティ製仮想アプライアンスを容易に導入、拡張、管理できるため、AWS環境へのセキュリティ機能の追加に最適です。BIG-IP SSL Orchestratorなどの製品により、F5はパフォーマンスに影響を与えることなく、ポリシーベースのセキュリティや高度なWAF機能など、南北方向および東西方向のトラフィックに対するセキュリティ制御をネットワークトラフィックへ透過的かつ容易に追加できるようにします。
AWS WAF
このWebアプリケーションファイアウォールは、複数のAWSリソースやアプリケーションで利用でき、ボットやエクスプロイトからの防御に役立ちます。F5は、AWS WAF向けに作成、厳選、統合されたルールセットを提供し、機能を拡張するとともに、ボット、脆弱性、OWASP Top 10から保護します。
Amazon Elastic Kubernetes Service (EKS)
Amazon EKSを使用すると、AWSクラウドまたはオンプレミスのインフラストラクチャでKubernetesを容易に実行、拡張できます。ただし、こうした新しいコンテナ環境には保護が必要であり、特にAWS外で実行する場合は重要です。F5は、パフォーマンスを損なうことなくアプリケーションを確実かつセキュアに配信するためのイングレス制御に加え、クラスター内のEast-Westトラフィックを監視、保護してアプリケーションの安全性を維持するサービスメッシュを提供します。
AWS Fargate
このサーバーレスコンピューティングエンジンでは、インフラストラクチャ管理の負担なく、EKSとAmazon Elastic Container Service (ECS)を使用してコンテナを実行できます。これらのコンテナとアプリケーションを保護するには、環境内で発生している事象や環境に対する動きをチームが可視化できる必要があります。F5は、プロセスのアクティビティ、ネットワークフローデータ、アプリケーションコード、AWSログを監視することで、リスクを軽減し、インフラストラクチャの強化を支援します。
F5とAWSのテクノロジーアライアンス、関連トピック（ボット対策やプラットフォームエンジニアリングなど）、およびビジネスクリティカルなアプリケーションを安心してクラウドへ移行する方法について詳しくは、次のページをご覧ください：www.f5.com/partners/technology-alliances/amazon-web-services
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。