F5とAzureで公共部門のアプリケーションセキュリティとパフォーマンスを向上

F5エコシステム | 2023年4月24日

緊急対応の救急車から事業用地の用途地域規制まで、市民は連邦政府、州政府、地方自治体から、生活に欠かせない重要なサービスを受けています。政府機関は、サービスの品質と効率を高めるため、デジタルアプリケーションを導入・運用し、プログラムやプロセスのモダナイゼーションを進めています。公共部門の組織では、機能を拡張し、市民にとってより良い成果を実現するため、クラウドベースのアプリケーションの導入が急速に進んでいます。

市民のデータを保護

市民は、特に重要な市民としての義務を果たすために、政府が運用するアプリケーションを利用しています。たとえば、2021課税年度には、米国の納税申告の91%以上が電子申告されました。公共機関は、金銭的価値を持ち得る市民の個人情報や財務情報を大量に保管しているため、サイバー犯罪者の主要な標的の1つとなっています。また、2021年に公共部門で発生した2,700件を超えるデータ侵害インシデントのうち、81%はシステム侵入、各種エラー、または基本的なWebアプリケーション攻撃のいずれかによるものでした。

クラウドプロバイダーの中で最多のセキュリティ認証を取得しているAzureは、機密性の高い市民データを処理する多くの公共部門向けアプリケーションを支えています。NGINXのアプリケーションの俊敏性とパフォーマンスに、F5の高度なWebアプリケーションファイアウォール（WAF）テクノロジーを組み合わせることで、政府機関はF5 NGINX App Protectを使用してAzureアプリケーションを保護し、データ侵害の防止対策を強化できます。

不正行為を防止

連邦政府、州政府、地方自治体は、受給資格の確認や、必要不可欠なサービスの提供管理にアプリケーションを利用しています。こうしたアプリケーションは市民にとって便利である一方、不正行為の標的となる可能性があります。カリフォルニア州当局は、報告しましたCOVID-19パンデミック中に行われた失業保険詐欺による被害額のうち、11億ドル超を回収したと。不正行為者は、個人情報の窃取や、不正な認証情報をボットで大量に送信してシステムを圧迫するなど、さまざまな手口で納税者の資金による制度から金銭を不正に奪い取ります。

政府機関は、フルマネージドのサーバーレス分散データベースであるAzure Cosmos DBを使用して、失業保険や公的年金などの重要なサービスを安全かつ正確に提供する高性能アプリケーションを開発できます。AIを活用したF5 Distributed Cloud Bot Defenseは、市民のユーザー体験を損なうことなく、不正行為を行うボットを阻止し、Azureアプリケーションをさらに保護できます。

省庁間の連携を強化

最近完了した「パイロットプログラム」では、米国教育省、NASA、米国国立科学財団、米国中小企業庁がMicrosoft Teamsを使用し、省庁間でのカレンダー共有とリアルタイムチャットを行いました。省庁間の連携強化により、公共部門の業務効率が向上し、画期的な研究が促進される可能性があります。

連邦政府機関では、Azure Virtual DesktopsからAzure Synapse Analyticsまで、多岐にわたるAzureソリューションを活用しています。各省庁が他機関の情報に容易にアクセスできれば、有益なインサイトを得て、プロセス改善の可能性を特定できます。F5とMicrosoftが共同開発したF5 NGINX as a Service for Azureは、業界をリードするロードバランサーを活用して政府アプリケーションのパフォーマンスを最適化し、機関間連携の強化に伴って増加する可能性のあるトラフィック需要に対応します。