IBM QRadar SIEMでF5 Distributed Cloud Servicesのログ分析が可能に

F5エコシステム | 2023年9月29日

悪意のある攻撃者がサーバーを攻撃した場合、脅威の性質を特定し、必要に応じて無力化する方法を判断するには、担当者とセキュリティ運用チームが詳細な情報へ迅速にアクセスできる必要があります。適切なタイミングで適切な情報とツールを利用できなければ、この対応は混乱を伴う場当たり的なものになりかねません。一方、それらを利用できれば、経営陣やお客さまに安心感を与える、円滑で確立されたプロセスとなる可能性があります。

適切なセキュリティツールを適切なテレメトリと組み合わせることで、望ましい成果につなげることができます。その第一歩は、重要なアプリケーションを実行する環境として、最もセキュアな環境を選び、攻撃を受ける可能性を低減することです。F5 Distributed Cloud Servicesを選択することで、この第一歩を踏み出せます。ただし、実際に悪意のある攻撃者が現れた場合は、脅威を排除するための適切な道筋を明らかにできるよう、関連するエンドポイント、システム、運用を可視化する必要があります。

このたび、F5 Distributed Cloud Servicesをご利用のお客さまが、ログをIBMのQRadar SIEMサービスに直接送信できるようになりました。本連携は本日よりご利用いただけます。QRadarとF5 Distributed Cloud Servicesをすでにご利用の場合、F5 QRadarアプリケーションのダウンロードと設定はわずか数分で完了します。

F5 Distributed Cloud Services

F5 Distributed Cloud Servicesは、データセンター、マルチクラウド、ネットワークエッジ、エンタープライズエッジなど、必要な場所のクラウドネイティブ環境でアプリケーションを展開、保護、運用できるようにする、SaaSベースのセキュリティ、ネットワーキング、アプリケーション管理サービスです。F5 Distributed Cloud Servicesには、オンプレミス、複数のクラウド、エッジのワークロードを保護するために導入され、セキュリティ脅威、パフォーマンス、運用上の課題を可視化するWeb App and API Protection（WAAP）が含まれます。

IBM QRadar SIEM

IBMのQRadar SIEMは、セキュリティ運用チームがユーザー、エンドポイント、クラウド、アプリケーション、ネットワーク全体のインサイトを一元的に把握できる環境を提供します。また、世界各国の非常に多くのお客さまに導入されており、Gartner Magic Quadrantでリーダーに位置付けられています。QRadarは、悪意のある脅威の検知、調査、対応を支援します。IBMのQRadar SIEMは、大量のテレメトリを実用的な情報に絞り込むことで、セキュリティチームの迅速かつ効率的な業務を支援します。

F5 Distributed CloudとIBM QRadarの利用を開始

F5 Distributed Cloud WAAPは、NetOps、SecOps、DevSecOpsの担当者が、IBM QRadarなど使い慣れたSIEMベンダーのプラットフォームからログストリームにアクセスできるよう取り組んでいます。

F5 Distributed Cloud Servicesのログストリームに何を求める場合でも、F5は、データ可視化および分析ツールで期待どおりの機能を利用できるよう取り組んでいます。F5 Distributed Cloud WAAPを今すぐ簡単に使い始める方法については、シミュレーター体験をご利用ください。F5 Distributed Cloud Servicesをご利用中のお客さまは、こちらから、このデモでIBM QRadarによる分析を有効にする方法をご確認いただけます。