セキュリティスタックはビジネスの変化に柔軟に対応できますか？

F5エコシステム | 2021年9月28日

Erin Vernaシニア・プリンシパル・プロダクトマーケティングマネージャー | F5

「人生で唯一変わらないのは、変化し続けること」という言葉をご存じでしょうか。ここ数年は、まさにそれを如実に示す期間となりました。暮らし方、買い物、学び方、働き方は大きく変化しています。あらゆる業界の企業がデジタルトランスフォーメーションを大きく前進させ、リモートでの学習や勤務、オンライン販売などを実現するためにインフラを進化させてきました。

現在、私たちは現代における次の大きな変革ともいわれる「ハイブリッドワーク」に適応しつつあります。多くの従業員や企業が柔軟な働き方のメリットに気づいたことで、パンデミック以前には在宅勤務をしていなかった人々も、今後は在宅勤務の機会を増やす予定です。それに伴い、個人所有のデバイスやホームネットワークが、これまでにない規模で企業リソースや機密データと結び付くようになっています。

働き方とビジネスの新時代は、サイバー犯罪者に絶好の機会をもたらす

デバイスがネットワークに接続・切断され、ユーザーが自宅や外出先からアプリケーションへのアクセスを要求する状況は、サイバー犯罪者がユーザーや企業リソースをマルウェアなどの脅威にさらす絶好の機会となります。さらに、現在ではインターネットトラフィックの80%が暗号化されており、サイバー犯罪者は暗号化されたペイロード内にマルウェアを「隠す」手法を見つけています。昨年だけでも、全マルウェアの半数近く（46%）が暗号化されていました。サービスの可用性を損なうことなく、このトラフィックを大規模かつ確実に検査する手段がなければ、企業のネットワークには大きな負荷がかかり、最悪の場合、データ侵害につながる可能性があります。

セキュリティインフラは、こうした変化に対応できていますか？

この新たな現実を踏まえ、今こそ立ち止まって考える必要があります。自社のセキュリティインフラは、こうした変化にどの程度対応できているでしょうか。また、ビジネスを停止させることなく、必要なアップデートを実施できるでしょうか。

現在、多くの組織では、さまざまなセキュリティソリューションを複数のセキュリティベンダーから導入しており、それらを手作業で接続した結果、デイジーチェーン型のセキュリティスタックが構成されていると考えられます。しかし、一般的なデイジーチェーン型のセキュリティスタックには問題があります。複数のデバイスを順番に直列で物理接続すると、次のような事態が想定されます。

チェーン内のいずれかのデバイスに障害が発生すると、チェーン全体が停止する
すべてのセキュリティデバイスを同じ方法で導入できるわけではないため、より複雑な構成が必要になります
デバイスの削除または追加を行っている間は、セキュリティスタック全体が使用できなくなります

では、代替策は何でしょうか。セキュリティスタックをオーケストレーションしましょう。

デイジーチェーンから動的サービスチェーンへ

セキュリティスタックをオーケストレーションすることで、従来のデイジーチェーンではなく、動的なサービスチェーンを介してトラフィックをルーティングできます。これにより、トラフィックフローを中断したり、暗号化トラフィックをセキュリティチェックなしで通過させたりすることなく、以下のすべてを実行できます。

トラフィックを稼働中のセキュリティソリューションから別のソリューションへシームレスに移行し、移行元のセキュリティソリューションを変更または更新する
セキュリティソリューションを完全にバイパスして入れ替える
セキュリティソリューションを一時的にバイパスして更新する

繰り返しになりますが、上記のすべてを実行できます。その際、セキュリティスタック内の他のソリューションにおけるトラフィックフロー、トラフィックの復号、検査を中断する必要はありません。これにより、時間を節約し、コストのかかる変更管理時間枠に伴う経済的負担を軽減できます。また、変更管理プロセス中に、セキュリティスタックを通過するトラフィックが誤ってバイパスされることも防げます。

既存のセキュリティスタックと連携する方法

セキュリティスタック内の各製品が本来の機能を最大限に発揮できるようにするには、たとえば、ファイアウォールのCPUの大半をトラフィックの復号と再暗号化に費やすのではなく、ファイアウォール本来の役割に専念させる必要があります。そのため、すべてのSSL管理を一元化し、トラフィックをセキュリティデバイスへインテリジェントに振り分けるアプローチが、オーケストレーションソリューションの基盤となります。

F5 SSL Orchestratorは、比類のない規模でトラフィックの復号、検査、再暗号化を行う信頼性の高いソリューションであり続け、オーケストレーションされたセキュリティインフラストラクチャモデルを実現します。F5 SSL Orchestratorは既存のセキュリティソリューションと統合し、負荷分散、健全性チェック、SSLオフロード機能を提供します。これにより、セキュリティ変更管理プロセスを効率化しながら、オーケストレーションされたセキュリティインフラストラクチャがもたらすあらゆるメリットを得られます。

詳しく見る

To understand how F5 SSL Orchestratorがセキュリティスタックのオーケストレーションにどのように役立つかについては、ソリューション概要「Dynamic Infrastructure Security Orchestration」をご覧ください。選択肢についてF5の担当者に相談するには、sales@f5.comまでお問い合わせください。