2018年、米国行政管理予算局は、各組織がアプリケーションをクラウドへ移行するためのロードマップを示す新たな戦略を導入しました。「Cloud Smart」と呼ばれるこの指針は、各政府機関に「クラウドベースのテクノロジーがもたらす可能性と利点を最大限に実現するための実践的な導入指針」を提供することで、2017年に発表されたFederal Cloud Computing Strategy（通称「Cloud First」）をさらに発展させたものです。
Cloud Firstが、各政府機関にクラウド導入に向けた初期調査を開始する権限を実質的に与えたのに対し、Cloud Smartはクラウド移行への参入障壁を低減することを目指しています。セキュリティ、調達、人材という3つの重要分野について、実践的で確かな指針を示しています。
Cloud Smartのセキュリティ：知っておくべき3つのポイント
Cloud Smartのセキュリティコンポーネントに焦点を当てます。注目すべき点がいくつかあります。
Cloud Smartでは、Trusted Internet Connections（TIC）の必要性が強調されています。一方で、従来のTICは「比較的柔軟性に欠け、多くの政府機関の要件に適合しなくなっている」とも指摘されています。こうした政府機関には、インターネットトラフィックの流れを管理し、セキュリティをさらに強化するための、より俊敏で柔軟なソリューションが必要です。
Cloud Smartでは、組織が自らの環境にあるアプリケーションをすべて棚卸しすることも求めています。各アプリケーションの必要性、配置場所、適切かつセキュアに機能するために必要なサービス（負荷分散、Web Application Firewallなど）をはじめ、さまざまな項目を評価する必要があります。
最後に、Cloud Smartは、継続的なデータ保護と状況把握を提唱しています。具体的には、政府機関に対し、「ネットワーク層と物理インフラストラクチャ層に加えて、データ層にも保護対策を講じる」ことを推奨しています。その実現に向けて、Cloud Smartは、セキュリティ評価と脅威の継続的な監視のための標準化された手法を提供するFederal Risk and Authorization Management Program（FedRAMP）の導入を推奨しています。
Cloud Smartのメッセージは明確です。従来のネットワーク境界という概念は崩れ、アプリケーションが新たなネットワークエッジとなっています。実際、クラウドサービスとマルチクラウドアプリケーションが主流となる、デジタルトランスフォーメーションの新たな段階に入っています。これらのアプリケーションは、オンプレミスとオフプレミスの間を自由に行き来する機密性の高いデータに依存しています。このような情報の流れは、この環境に潜む脆弱性を悪用する方法を絶えず探しているハッカーにとって格好の標的です。データがオンプレミスとオフプレミスのどちらに存在する場合でも、また保存中と転送中のどちらであっても、あらゆる手段を講じて保護する必要があります。
Cloud Smart：規範よりも実態を示すもの
しかし、Cloud Smartはクラウドアプリケーションとデータのセキュリティに関する確かな指針を示しているものの、具体的な対応を定めるというより、方針を説明する内容となっています。政府機関がセキュリティ対策をどのように実装すべきか、またデータ保護にどのようなツールを利用できるかについて、具体的な内容には踏み込んでいません。そのため、組織はデータ保護に使用するテクノロジーを幅広く選択できます。
F5のお客さまの多く、特にオンプレミスとオフプレミスのデータセンターを併用しているお客さまは、Cloud Access Points（CAPs）とVirtual Data Center Security Stacks（VDSS）を利用しています。これらのテクノロジーはDefense Information Systems Agency（DISA）の認可を受けており、同機関のSecure Cloud Computing Architecture（SCCA）の中核コンポーネントに位置付けられています。両者を組み合わせることで、クラウドデータセンターでホストされるアプリケーションにも、オンプレミスのアプリケーションと同等の保護を適用できます。
CAPはオンプレミスのデータセンターとホステッドクラウド環境を接続し、両者の間にセキュアな通信経路を構築します。アプリケーションがどこにホストされていても、ユーザーは専用接続を利用できます。
VDSSは、お客さまがセキュリティスタック全体をホストするセキュアゾーンです。通常はWeb Application Firewall（WAF）とNext Generation Firewallで構成され、オフサイトでホストされているアプリケーションとデータを保護します。Webトラフィックは、アプリケーション自体にアクセスする前にこのセキュアゾーンを通過します。このゾーンは、悪意のあるトラフィックや潜在的な被害からアプリケーションを保護します。
Cloud Smartイニシアチブを支えるスマートなソリューション
組織がCAPおよびVDSS内でセキュリティを適用するには、それぞれ異なるソリューションが必要です。ホステッドアプリケーションとオンプレミスアプリケーションの両方を保護するため、行動分析、ボット対策、データ暗号化を活用する双方向WAFを提供できるソリューション群が求められます。これらのソリューションは、コロケーションデータセンター内に配置されたアプリケーションを送信元または宛先とするトラフィックの保護と管理に最適です。
つまり、組織には、セキュリティ態勢を強化し、Cloud Smartが求める「連邦政府の情報がネットワーク上を移動するときもシステム内に保存されているときも、その環境がオンプレミス、オフプレミス、政府機関、請負業者のいずれによって管理されているかを問わず、機密性、完全性、可用性を確保する」という要件への準拠を支援するソリューションが必要です。F5がお客さまのアプリケーション、データ、サイトの保護をどのように支援しているかについて、詳しくはこちらをご覧ください。
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。