こんにちは、F5 BIG-IP Zero Trust Access。F5 BIG-IP APMよ、永遠なれ！

Jay Kelleyプロダクトマーケティング担当シニアマネージャー | F5

F5は2008年に、アクセス制御管理ソリューションであるF5 BIG-IP Access Policy Manager (APM)を初めて提供しました。18年にわたり、BIG-IP APMは多くのお客さまに採用され、熱心なユーザーから支持されてきました。私自身、F5の一員としてRSA Conferenceに10回以上参加し、BIG-IP APMを担当するプロダクトマーケティングマネージャーも務めましたが、BIG-IP APMに魅了されていないお客さまには一度もお会いしたことがありません。

市場をリードするセキュアリモートアクセスソリューションであるBIG-IP APMは、F5の定評ある製品として長年にわたり、機能と革新性を高め続けてきました。BIG-IP APMが対応するユースケースは多岐にわたります。

• セキュアなリモートアクセス（SSL VPN）
• IDフェデレーション
• 仮想アプリケーションのアクセス管理
• リモートアプリケーションアクセス
• エンタープライズモビリティ管理、および
• APIの認可、認証、保護。

BIG-IP APMが対応するユースケースは増え続けており、近年追加された機能の1つが、Identity Aware Proxy（IAP）のサポートによるゼロトラストアプリケーションアクセスです。

Identity Aware Proxy（IAP）とは

Identity Aware Proxyは、ユーザーのアイデンティティとリクエストのコンテキストに基づいて、アプリケーションやサービスへのセキュアでコンテキストを考慮したアクセスを可能にします。IAPは、GoogleがBeyondCorp Enterpriseイニシアチブの一環として2017年に導入したもので、現在は主にGoogle Cloudに関連付けられているゼロトラスト運用モデルです。これは、米国国立標準技術研究所（NIST）が提唱するゼロトラストの原則「決して信頼せず、常に検証する」に従うことを意味します。

IAPは、アプリケーションへのアクセスを許可する前にユーザーのアイデンティティ、つまりアクセスの「誰が」に当たる認証と認可（コンピューターセキュリティにおける3つのAAAのうち2つ）を検証するだけでなく、ユーザーによるアプリケーションへのアクセス要求の「コンテキスト」、つまりアクセスの「何に」「どこから」「なぜ」「どのように」も検証します。

ゼロトラストのアプリケーションアクセス

しかし、BIG-IP APMでは、ユーザーIDとアプリケーションアクセスのコンテキストに適用されるポリシーを満たしたユーザーでも、アクセス先を1つのアプリケーションに限定することで、こうしたチェックをさらに強化します。BIG-IP APMのIDおよびコンテキスト対応ポリシーを満たした結果、アクセスを許可されたユーザーとアプリケーションは1対1の関係になります。

承認されたユーザーが一度にアクセスできるのは、1つのアプリケーションのみです。（これこそが最小権限アクセスです。）最初のアプリケーションへのアクセス時にIDチェックに合格すると、そのIDを追加のアプリケーションにフェデレーションできます。ただし、別のアプリケーションにアクセスする場合は、ユーザーIDの再確認を含め、ユーザーIDとアプリケーションアクセスのコンテキストに関するポリシーチェックが最初からすべて実行されます。2つ目のアプリケーションへのアクセスが承認されると、最初のアプリケーションに付与されていたアクセス権は終了します。ユーザーが一度にアクセスできるのは、1つのアプリケーションのみです。これは「リクエスト単位のアプリケーションアクセス」と呼ばれる、ゼロトラストの運用モデルです。

つまり、BIG-IP APMはゼロトラストのアプリケーションアクセスを提供します。ユーザーが一度にアクセスできるアプリケーションを1つに限定することで、アプリケーション間の水平移動を制限し、最小権限を実現します。

BIG-IP APMがBIG-IP Zero Trust Accessに

こうした背景と、今日の市場におけるゼロトラストの重要性を踏まえ、F5は大きな一歩を踏み出し、BIG-IP Access Policy Manager（APM）の名称を「BIG-IP Zero Trust Access」に変更することを決定しました。

しかし、ここで疑問に思われるかもしれません。BIG-IP APMが対応するその他の優れたユースケースはどうなるのでしょうか？F5は、それらのユースケースのサポートを終了するのでしょうか？

答えは、はっきりと「NO」です。BIG-IP Zero Trust Accessへの名称変更後も、F5は既存のBIG-IP APMのユースケースを引き続きサポートします。F5は、BIG-IP APMがもたらす力と、お客さまがBIG-IP APMの幅広いユースケースにどれほど依存しているかを十分に理解しています。これらのユースケースが市場とお客さまにとって重要であり、実用性を保つ限り、F5は既存のBIG-IP APMのユースケースを引き続きサポートします。

未来は今ここに（少なくとも、もうすぐ）

さらに、今後数か月にわたり、BIG-IP Zero Trust Accessでより多くのユースケースに対応する、魅力的な新機能やイノベーションを順次提供する予定です。今年後半に予定している次回リリースでは、以下を導入します。

• セキュアなVPNアクセスにさらなるセキュリティを必要とするお客さま向けのIPSec VPN。
• 動的クライアント登録（DCR）。事前設定を必要とせず、クライアントを認可サーバーまたはアイデンティティプロバイダー（IdP）に動的に登録できます。ゼロトラストセキュリティ、拡張性の高いアイデンティティ管理、クラウドネイティブな自動化を実現するうえで重要な機能であり、現在では特にAIエージェント、MCPサーバー、IoTデバイスに有用です。
• SSL VPNクライアント向けPost-quantum cryptography（PQC）は、現在から将来にわたり、リモートアクセスをご利用のお客さまに耐量子性を提供し、暗号アジリティを実現します。

このように、BIG-IP Access Policy Manager（APM）がなくなるわけではありません。名称が変わるだけです。BIG-IP APMよ、永遠に！

今週から、F5.comウェブサイトおよび各種資料で、BIG-IP Access Policy Manager（APM）からBIG-IP Zero Trust Accessへの名称変更が順次反映されます。

BIG-IP Zero Trust Accessへと名称を変更したBIG-IP APMに、引き続きご支援とご尽力を賜り、ありがとうございます。

詳細については、名称が変更されたBIG-IP Zero Trust AccessのWebページをご覧ください。

著者について

Jay Kelleyプロダクトマーケティング担当シニアマネージャー | F5

Jay Kelleyのその他のブログ記事