組織がITエコシステムのモダナイゼーションと新しいテクノロジーの導入を進める中、攻撃対象領域の拡大や新たな複雑性に直面しています。先日開催されたウェビナー「より高速、シンプル、セキュアなハイブリッドクラウド環境の構築」では、F5、Amazon Web Services（AWS）、Intelの専門家が、多様なクラウド環境、アプリケーション、APIを保護する方法について議論しました。悪質なボット、不正行為、クレデンシャルスタッフィングから今後出現する脅威まで、ITチームはセキュリティを最優先し、次いでパフォーマンスの最適化に取り組むべきだという点で意見が一致しました。ハイブリッドクラウドのセキュリティおよびパフォーマンスソリューションに関する重要なポイントをご紹介します。
多層的なアプローチでハイブリッドクラウドを保護
ハイブリッドクラウド環境は境界が動的に変化するため、潜在的な攻撃対象領域が拡大します。あらゆるハイブリッドクラウドエコシステムにおいて、ランサムウェア、ボット、自動化された攻撃などの高度な攻撃による脅威が増大し、サイバーセキュリティチームは常に警戒を迫られています。データ侵害による年間損失額は、3兆ドルから2024年には5兆ドル超に増加すると予測されています。1脅威は絶えず進化しており、セキュリティも進化し続ける必要があります。
静的なセキュリティから動的なセキュリティへ移行するには、組織はエコシステム全体を評価する必要があります。堅牢なサイバー防御とコンプライアンスを実現するには、レガシーシステム、エンドポイント、データフロー、サードパーティ統合を含むハイブリッドクラウドインフラストラクチャを精査しなければなりません。潜在的な弱点やリスクに対しては、脆弱性を特定するためのペネトレーションテストを推奨します。AWSとF5のツールを使用すると、インフラストラクチャとワークロードを可視化できます。こうして得られる可視性は、セキュリティ戦略を策定するうえで優れた出発点となります。チームが活用できるF5ソリューションの一部をご紹介します。
組織は、あらゆる脅威に対処する防御策として単一のセキュリティツールに依存する状態から脱却する必要があります。多層型のセキュリティアプローチでは、人工知能（AI）、機械学習（ML）、WAF、暗号化などの相互補完的なテクノロジーを組み合わせて、ハイブリッド環境全体を防御します。さらに、パフォーマンスソリューションを統合するベンダーとの協業を組み合わせることで、この多層防御戦略は、あらゆるデジタル環境にわたって、堅牢なセキュリティと一元化された制御を提供します。
最高レベルのセキュリティのために、パフォーマンスを犠牲にする必要はありません
どのような組織のハイブリッドクラウド戦略においても、セキュリティは最優先事項です。しかし、アプリケーションの最適なパフォーマンスと優れたユーザーエクスペリエンスを確保することも、同様に重要です。そのため、優れたITチームは、ネットワークの最大速度で機能するよう設計された高度なセキュリティソリューションの導入を推奨しています。
F5などのベンダーはアプリとAPIを包括的に保護し、AWS Cloudは多様なワークロードに対応するスケーラブルなインフラストラクチャを提供します。さらに、こうした協業パートナーシップを活用することで、ITチームはパフォーマンスを最大限に高めるテクノロジーを利用できます。たとえば、Intelの高速化ソリューションは処理能力を大幅に向上させます。
Intel QuickAssist Technologyは、次のような最適化機能を追加します。
- コンピューティング負荷の高いワークロードをオフロードし、処理能力に余裕を確保
- 対称暗号化、非対称暗号化、可逆圧縮を高速化
- 高価な専用ハードウェアに匹敵するパフォーマンスを提供
運用チームにとって、クラウド環境にあるというだけでパフォーマンス低下への対応を迫られるのは避けたいものです。F5とIntel for AWSを活用すれば、その必要はありません。
責任共有の重要性
進化を続ける今日のデジタル環境において、ハイブリッドクラウドのセキュリティ確保と最適化は、ジグソーパズルを組み立てるようなものです。すべてのピースが重要であり、完成させるには、すべてがぴったりとかみ合う必要があります。「責任共有モデル」と呼ばれるこの考え方は新しいものではなく、長年にわたりセキュリティ対策の基盤となってきました。しかし、ハイブリッドクラウドプラットフォームと複雑なアプリケーションが拡大する中、その重要性はかつてないほど高まっています。このモデルでは、組織が果たすべき役割と責任が明確に定義されています。これらに従うことで、クラウド内とクラウド上の両方において、スタック全体にわたりシステム、アプリケーション、サービス、データを保護された状態に維持できます。
F5は、ハイブリッドクラウド環境で生じ得るギャップや脆弱性を把握し、お客さまと緊密に連携して最先端のセキュリティを導入することで、これらのシステムが最適に機能し、脅威や予期せぬ問題に対するレジリエンスを確保できるよう支援します。共有責任モデルについて詳しくは、こちらをご覧ください。
ハイブリッドクラウドへの移行を、よりシンプル、高速、セキュアに
デジタルトランスフォーメーションが意味するものは、クラウドジャーニーのどの段階にあるかによって企業ごとに異なります。ある組織にとってはアプリケーションをクラウドへ移行することであり、別の組織にとっては、アプリケーションをクラウドへ移行してマネージドサービスで運用することかもしれません。また、デジタルエコシステムのインフラストラクチャ全体を刷新する必要がある組織もあります。
F5のお客さまのほぼすべてが、オンプレミス、プライベートデータセンター、複数のクラウドなど、何らかのクラウド環境でビジネスを展開しています。適切なパートナーと実績あるテクノロジーを活用することで、クラウドエンジニア、DevOps、DevSecOps、セキュリティ担当者は、保護と高いパフォーマンスを優先しながら、ハイブリッドクラウドがもたらす可能性を確信を持って追求できます。
詳細については、こちらをご覧ください：ハイブリッドクラウドとマルチクラウドのセキュリティ
出典：
1. Accenture、サイバーセキュリティ・レジリエンスの現状、2021年
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。