F5 Web Application Firewall (WAF)とAWSの統合が本日より利用可能に

Dave Morrisseyプリンシパルアライアンスマネージャー | F5

本日、F5がAmazon Web Services（AWS）Service Ready Programの一環である「AWS WAF Ready認定」を取得したことを発表しました。この喜ばしいニュースをお知らせします。この認定は、F5がAWS WAFとの統合に成功した実績を示したことを評価するものです。詳細はAWSパートナーマーケットプレイスでご確認ください。

AWS WAF Ready認定の取得により、F5はAWS WAFと統合されたフルサポート対象製品を提供するAWS Partner Network（APN）メンバーとして差別化されます。AWS Service Readyパートナーは、AWSサービスと統合された製品の構築実績があり、AWSのお客さまがさまざまな規模や複雑さの環境でテクノロジー製品を評価し、効果的に活用できるよう支援します。

AWS WAF Delivery Partnerは、AWS WAFを実装して、一般的なWebエクスプロイトからWebアプリケーションを保護するAWS Partnerです。こうしたWebエクスプロイトは、セキュリティを侵害したり、アプリケーションの可用性に影響を及ぼしたり、リソースを過剰に消費させたりする可能性があります。AWS WAF Delivery Partnerと連携することで、SQLインジェクションやクロスサイトスクリプティングなどの一般的な攻撃パターンをブロックするカスタムルールを使用し、Webアプリケーションのセキュリティを強化できます。

AWS WAF Software Partnersは、アプリケーションレイヤーのセキュリティソリューションを導入、保守するためのシンプルなソリューションを提供します。AWS WAFソフトウェア製品では、Web Exploits OWASP、APIセキュリティ、CVE、ボット対策など、アプリケーション固有のユースケースに応じて選択できる各種WAFルールセットと緩和ツールを提供しています。ソリューションの詳細、料金、サポート、カスタマーレビュー、ルールセットについては、すべてこちらでご確認いただけます。

製品概要

F5's Managed Rules for AWS WAFは、AWS WAFに簡単に適用できる追加の保護レイヤーを提供します。F5は、AWS Marketplaceで入手できるF5 Web Exploits OWASP for AWS WAFを含む4種類を提供しており、クロスサイトスクリプティング、SQLインジェクション、パストラバーサル、予測可能なリソースなど、OWASP Top 10の脅威に含まれる攻撃から組織を保護するのに役立ちます。AWS WAFと統合されているため、インフラストラクチャを変更することなく、わずか数回のクリックで簡単に導入できます。また、F5 Web Exploits OWASP for AWS WAFでは、F5のセキュリティエキスパートが作成、管理し、定期的に更新するルールを提供しているため、新たな脆弱性から保護するためにバージョンを手動で更新する必要はありません。導入手順の詳細はこちらをご覧ください。

ソリューションの特長

• セキュリティを簡単に強化 - セキュリティに関する専門知識は不要です。AWS WAFインスタンスにルールを適用するだけで、保護をすぐに強化できます。
• 継続的に更新 - 進化する脅威から確実に保護できるよう、F5のセキュリティエキスパートがルールセットを監視、保守、更新します。
• 迅速かつ簡単な導入 - F5のWAFルールを、3つの簡単な導入手順に従って、わずか数分でAWS WAFインスタンスに適用できます。

F5 Advanced WAF – より高度なWAFセキュリティオプション

より高度な保護が必要な場合は、F5 Distributed Cloud Services (amazon.com)またはF5 Advanced WAFがより適切なソリューションとなる可能性があります。また、両者を併用して多層防御を実現することもできます。F5 Advanced WAFは、行動分析、機械学習、アプリケーションに関する高度な専門知識を活用して、L7 DDoS、単純な自動ボットによる脅威、APIプロトコル攻撃などの複雑な攻撃を阻止し、アプリケーションとデータに比類のない保護を提供します。

F5 Advanced WAFは、Webサイト、モバイルアプリ、APIを包括的に保護する、業界をリードするWebアプリケーションファイアウォールの仮想アプライアンスです。行動分析、自動学習機能、リスクベースのポリシーにより、アプリケーション層への攻撃、悪意のあるボットトラフィック、OWASP Top 10のすべての脅威、APIプロトコルの脆弱性などからアプリケーションを保護します。また、IP Intelligenceの脅威フィードとThreat Campaignsも搭載しています。

SaaSを通じて、F5 Distributed Cloud WAAPは、AWS、プライベートデータセンター、オンプレミスネットワーク、エッジクラウドにわたるアプリケーションのデプロイ、接続、保護、運用を可能にします。Distributed Cloud Servicesは、ルーター、ボット対策、L3～L7 DDoS防御、ロードバランサー、ネットワークファイアウォール、Webアプリケーションファイアウォール（WAF）、APIセキュリティ、APIゲートウェイなど、アプリケーション間の多様なネットワーキング機能とセキュリティ機能を、単一のソフトウェアスタックと管理ポータルで提供します。

このサービスには、すべての機能を無料で利用できる30日間のトライアルと、F5プレミアムサポートへのアクセスが含まれます。

販売に関するお問い合わせは、こちらから営業部門までご連絡ください。その他の一般的なお問い合わせは、F5（tellaskf5@f5.com

著者について

Dave Morrisseyプリンシパルアライアンスマネージャー | F5

Dave Morrisseyのその他のブログ記事