政府機関や教育機関では、重要なアプリケーションモダナイゼーションの目標達成に向けて、より高度なITソリューションの導入が進んでいます。こうした変化を促す主な要因の1つが、業界全体で進むハイブリッドクラウド環境への移行です。最近の「NASCIO調査」によると、州政府のCIOの89%が、ハイブリッドクラウドを理想的なクラウド環境として挙げています。
テキサス州オースティンで先ごろ開催されたF5 SLEDFestには、州・地方自治体および教育機関（SLED）のリーダーや実務担当者が集まり、最新のITソリューションを活用してハイブリッドクラウド環境を最適に管理する方法を学ぶとともに、現在業界に最も大きな影響を与えているサイバーセキュリティとITモダナイゼーションの主要な課題およびソリューションについて意見を交わしました。
F5は、お客さまからのフィードバックや、NASCIOの年次調査「State CIO Top 10 Priorities」などの有用な資料を活用し、参加者のニーズに即したアジェンダを用意しました。幸い、テキサスの言い回しを借りれば、SLED組織によるアプリケーションモダナイゼーションの課題解決を支援するのは「今回が初めてではありません」。
オースティン名物のBBQを相性抜群の付け合わせとともに堪能したときのように、参加者はイベントを終え、アプリセキュリティを簡素化するためのヒントや、次世代インフラストラクチャのモダナイゼーションがもたらすメリットで「満たされ」ました。本ブログでは、イベントで取り上げられた主なポイントをご紹介します。
政府機関のアプリセキュリティを簡素化
政府機関のITリーダーのうち、96%が昨年のホワイトハウス大統領令によってサイバーセキュリティが向上すると考えている一方、その指示に対応する準備が十分に整っていると感じているのは半数未満です。その理由は明らかです。マルチクラウド環境の導入構想と実運用が主流になるにつれ（上記のNASCIO調査を参照）、可視性が低下する一方で、攻撃対象領域は拡大します。
政府機関や教育機関は、こうした新たな環境におけるサイバーセキュリティへの対応に苦慮しており、進化する脅威に先手を打つため、よりシンプルなアプリセキュリティのアプローチを求めています。さらに、マルチクラウドでは、重要なデータや認証キーを保持したまま放置された、または管理されていないクラウドインスタンスが増え、クラウドリソースが無秩序に拡散する可能性も高まります。
SLEDFest Austinの午後の大半は、組織が分散クラウド全体でアプリを接続、保護、デプロイできるようにするアーキテクチャとソリューションの紹介に充てられました。この種のソリューションには、単一のポリシーエンジンと管理コンソールに完全に統合されたクラウドネイティブプラットフォーム上で、サービス提供までの時間を短縮し、TCOを削減するとともに、セキュリティの有効性を高めるというメリットがあります。
これらの議論から得られた重要なポイントは、前述のようなSaaSプラットフォームがアプリケーションセキュリティの簡素化に役立つということです。具体的には、F5の新しいソリューションであるF5 Distributed Cloud Servicesについて詳しく取り上げました。このソリューションは、アップデートやセキュリティなど、コンテナ化されたアプリケーションインフラストラクチャのライフサイクルを管理します。レプリカを使用することで、リソースの制約を受けることなく、地域ごとにワークロードを容易にスケールアップまたはスケールダウンできます。
次世代プラットフォームによるインフラストラクチャのモダナイゼーション
残念ながら、レガシーアプリケーションやモノリシックアプリケーションが政府機関にさまざまな課題をもたらしていることに、イベント参加者の多くが同意するでしょう。公共部門の旧式で複雑なネットワークアーキテクチャとアプリケーション開発プロセスは、住民や政府職員のデジタル体験を損ない、成果の達成を妨げています。
新たなインフラストラクチャ最新化ソリューションにより、時代は変わりつつあります。これまで更新や実装に数か月を要していた作業が、今ではわずか数週間、数日、さらには数時間で完了します。イベントでは、参加者に新しいF5 rSeriesが詳しく紹介されました。これは、全面的に再設計されたAPIファーストのプラットフォームにより、従来型インフラストラクチャと最新のインフラストラクチャのギャップを埋める次世代アプライアンスです。rSeriesは、従来世代のiSeriesプラットフォームと比べて、スケールとパフォーマンスを最大2倍に向上させ、あらゆるアプリやサービスのニーズに対応できるよう設計されています。
最新のインフラストラクチャにおけるマイクロサービスの重要性を踏まえ、プラットフォームに依存せず、本番環境レベルのKubernetesを実現するために必要な3つのコンポーネントを含む、F5のKubernetes関連ソリューションについてもご説明しました。3つのコンポーネントとは、イングレス・エグレス層の「NGINX Ingress Controller」、WAFの「NGINX App Protect」、およびEast-West層の「NGINX Service Mesh」です。
これらの議論から得られた最大のポイントは、デジタル組織への移行において、インフラストラクチャのモダナイゼーションが不可欠なステップであるということです。政府機関には、技術面と運用面の両方で、処理速度やデータ処理能力に加えて柔軟性を高め、モダナイゼーションの取り組みを加速できるソリューションが必要です。
今後のF5 SLEDFestイベントへの参加にご関心がありますか？詳細はこちらをご覧ください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。