EquinixにおけるF5 SSLOによるセキュリティ成果の向上

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

これまで、数多くの業界トレンドが現れては消えていきました。その中でも、クラウドとモビリティは「メガトレンド」と呼べるものです。これらは業界に破壊的な変化をもたらし、最終的にコンピューティングのあり方を一変させた潮流です。

最初に登場したのはモビリティであり、外出先でもコンピューティングが可能になることを消費者に認識させました。スマートフォンは常に持ち歩く存在となりました。しかし、エンターテインメントやコラボレーションに利用していたアプリは、それほどモバイル化されていませんでした。

パブリッククラウドは、アプリケーションをデプロイする新たな場所と方法を提供し、この課題への答えとなりました。現在、約9割（87%）の組織が複数のパブリッククラウド環境にアプリケーションを展開しています。

パブリッククラウド上のアプリケーションが増えるにつれ、アプリケーショントラフィックのパターンも変化しています。現在では、従業員とその顧客のどちらが生成したトラフィックであっても、パブリッククラウドに向かう割合が増えていることをF5のお客さまは認識しています。

変わっていないのは、そのトラフィックを保護する必要性です。実際、その必要性はこれまで以上に高まっている可能性があります。

According to Sophosの「State of Cloud Security 2020」レポートによると、「マルチクラウドを利用する組織では、過去12か月間により多くのセキュリティインシデントが報告されました。調査対象組織の73%（73%）が2社以上のパブリッククラウドプロバイダーを利用しており、単一のプラットフォームを利用する組織よりも多くのセキュリティインシデントを報告しています。」

今日の企業が直面している課題は、従来セキュリティ制御を適用してきた企業境界が失われていることです。セキュリティは不可欠であるため、新たな制御ポイントを実装する必要があります。

課題は、複雑さへの対処です。一部のアプリケーションがデータセンターに残る一方で、ほかのアプリケーションが複数のクラウド環境へ移行するなか、解決策の1つは、各クラウドとデータセンター内の両方に適切なセキュリティ制御を導入することです。しかし、複数の環境に導入すると、ポリシーの不整合、セキュリティ脅威の可視性不足、多大な運用負荷につながります。その結果、多くの組織がこのような戦略を断念し、攻撃を受けやすい状態に陥っています。

ユーザー、パブリッククラウド、データが交わる中央拠点に、こうした新たなセキュリティ制御ポイントを導入することは、効果的な戦略です。これにより、可視性の向上、一貫したポリシー制御、運用負荷の軽減、リソースの効率的な活用が可能になります。そのような拠点の1つがEquinixです。Equinixは、仮想相互接続ソリューションであるEquinix Cloud Exchange (ECX)を通じて、多くの組織がすでに利用しているパブリッククラウドへの極めて高速かつ超低遅延の接続を提供します。

これまでに、EquinixにコロケーションされたクラウドゲートウェイとしてのBIG-IPの一般的なメリットについて説明しました。今回は予告どおり、ビジネス成果の向上に向けたSSLO（SSL Orchestration）の具体的なユースケースを詳しく見ていきます。

EquinixにおけるBIG-IPとSSLO

マルチクラウドのアプリケーションポートフォリオを運用する組織は、大きな課題に直面しています。さらに、F5の調査によると、過去3年間にわたり、マルチクラウドに関する最も差し迫った課題は、場所を問わず、すべてのアプリケーションに一貫したセキュリティポリシーを適用することでした。プライバシーとセキュリティへの懸念から、現在ではほぼすべてのトラフィックが暗号化されています。Mary Meeker氏によると、暗号化されたトラフィックの割合は2019年初頭の時点ですでに87%に達しており、Googleの最新の透明性レポートでは、Webベースの全トラフィックの約90%で暗号化が使用されていることが示されています。

ほとんどの組織では、アプリケーションのセキュリティ確保、配信、最適化のために、平均で10種類の異なるアプリケーションサービスを利用しています。1つだけを選ぶことは、現実的な選択肢ではありません。最も多く導入されているサービスは、DNSSEC、ボット対策、不正対策など、セキュリティ関連が中心です。既存および新たな脅威からインフラストラクチャとアプリケーションを保護するために組織が必要とするセキュリティ機能を、すべて提供できる単一のアプリケーションサービスはありません。あらゆる環境でこれらのサービスが必要になるため、シームレスで使いやすい形で統合し、オーケストレーションすることが大きな課題となっています。

複数のセキュリティサービスを連携させることはできますが、すべてのアプリケーションとトラフィックを同じ一連のセキュリティサービスで評価する必要はありません。手作りは贈り物には最適ですが、すべてのアプリケーションのセキュリティフローを個別に管理する方法としては適していません。

Equinix Platformに導入したBIG-IPをクラウドゲートウェイとして使用することで、組織は、アプリケーションごとにセキュリティサービスを手動で統合、オーケストレーションする運用負荷を負うことなく、複数のセキュリティアプリケーションサービスの機能を活用しながら、セキュリティ制御ポイントを構築できます。BIG-IP SSL Orchestrator（SSLO）は、トラフィックがパブリッククラウドまたはデータセンター内の宛先へ安全に送信できると判断される前に、適切なセキュリティサービスへ正しくルーティングされるようにします。BIG-IP SSLOは暗号化されたトラフィックを復号し、トラフィックの種類と送信元に基づいて、検査に適したセキュリティサービスへ振り分けます。これにより、手動の指示ではなくロジックに基づく動的なサービスチェイニングが可能になります。その結果、マルウェア対策、データ損失防止、次世代ファイアウォールなどのセキュリティデバイスへの既存の投資を維持しながら、脅威の軽減に必要な可視性を高めることができます。

BIG-IP SSLOは、Equinix SmartKey^TMとも統合されます。SmartKeyは、クラウドハードウェアセキュリティモジュール（HSM）をサービスとして提供し、機密性の高い暗号鍵に対して信頼性の高いマルチクラウドセキュリティを確保します。

EquinixでBIG-IP SSLOを使用して一元化されたセキュリティポリシーを適用するメリットは次のとおりです。

1. コスト効率の最適化。ユーザーとリクエストを検査し、悪意のあるコンテンツや意図がないことを確認するまで、クラウドリソースは消費されません。悪意のある攻撃者やボットへのサービス提供を拒否することで、クラウドコストを抑制します。
2. 運用の簡素化。単一のセキュリティ制御ポイントと一貫したセキュリティサービス群により、複数のダッシュボード、コンソール、ログ、ポリシー言語に起因する運用負荷を軽減します。
3. セキュリティ成果の向上。マルチクラウド環境に対応しながらセキュリティを一元化することで、すべてのアプリケーションを対象とする一貫したセキュリティポリシーを適用できます。ポリシーとその適用の一貫性は、企業のセキュリティ態勢を強化し、頻発するクラウドセキュリティインシデントを回避するうえで重要です。

Equinix環境でクラウドゲートウェイを利用するメリットは、ほかにもあります。今後の投稿では、クラウドゲートウェイのさまざまな機能とそのメリットを1つずつ取り上げ、詳しく解説します。

今すぐ詳しく知りたい方は、以下のリソースをご覧ください。

• Equinix Technology Alliance
• EquinixとF5：ハイブリッドクラウドセキュリティを掌握
• Equinixのクラウドゲートウェイでビジネス成果とアプリケーション体験を向上

安全を確保し、今後の情報にもご注目ください！

著者について

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。

Lori Mac Vittieのその他のブログ記事