Kasm TechnologiesとF5：セキュアなゼロトラスト型仮想デスクトップアクセスを再定義

Lauren Wood戦略的事業開発マネージャー | F5

ハイブリッドワークが新たな標準となった今、企業や公共機関は、拡張性やパフォーマンスを損なうことなく、アプリケーションやデスクトップへの高速で信頼性が高く、セキュアなアクセスを提供するという課題に直面しています。

Kasm TechnologiesとF5は提携し、こうしたニーズに正面から応える、ゼロトラストかつ高パフォーマンスの仮想デスクトップアクセスソリューションを提供します。

この統合ソリューションは、以下を組み合わせています。

• Kasm Workspaces：デスクトップやアプリケーションをブラウザに直接ストリーミングする、最新のコンテナネイティブプラットフォームです。柔軟でセキュア、かつ拡張性に優れたリモートワーク環境を実現します。
• F5：Webアプリケーションファイアウォール（WAF）、SSLインスペクション、アイデンティティ認識型プロキシなど、高度なアプリケーションデリバリ、トラフィック管理、セキュリティの各機能を備えた市場をリードするプラットフォームです。

Kasmのコンテナ化されたデスクトップ配信と、F5のアプリケーションデリバリおよびセキュリティに関する専門知識を組み合わせることで、このパートナーシップは、ハイブリッド環境とマルチクラウド環境をまたいでシームレスに動作する、エンドツーエンドのゼロトラストソリューションを提供します。

共同ソリューションの主なメリット

F5とKasm Technologiesの共同ソリューションには、次のメリットがあります。

1. ゼロトラストセキュリティ： F5 BIG-IPは、SSLオフロード、WAF検査、ID認識型アクセス制御などの高度なセキュリティ機能を使用して、ゼロトラストネットワークアクセス（ZTNA）ポリシーを適用します。各セッションを認証、認可、暗号化し、検証済みのユーザーのみがKasm Workspacesにアクセスできるようにします。
2. パフォーマンスと配信の最適化：F5のインテリジェントなトラフィックステアリングとグローバル負荷分散により、ユーザーは場所を問わず、遅延を最小限に抑えた安定したパフォーマンスを得られます。このプラットフォームはコンテンツ配信を高速化し、ピーク負荷時にも可用性を維持します。
3. 安全でシンプルなアクセス： SAML、OAuth、OpenID Connectを介してアイデンティティプロバイダーと統合することで、コンテナ化されたデスクトップと従来型のワークロードのいずれに対しても、認証の一元化、ロールベースのアクセス制御の実装、ユーザーログインの効率化が可能になります。
4. スケーラブルなアーキテクチャ：Kasmのコンテナネイティブ設計により、デスクトップとアプリを迅速にプロビジョニングできます。一方、F5はポリシーベースルーティング、分散型サービス拒否（DDoS）攻撃の緩和、ネットワークセグメンテーションを管理します。この構成は、安全かつ迅速な拡張を必要とする企業に最適です。

技術統合の実践

このソリューションは単なる高レベルの概念ではありません。SSLオフロードや負荷分散、SAMLによるIDフェデレーション、柔軟なワークロードのサポートなど、実環境への導入を想定して構築されています。

Using F5 BIG-IP Local Traffic Manager (LTM)とF5 BIG-IP Application Security Manager (ASM)を使用することで、組織はKasm Workspacesの前段に、セキュリティを確保し、SSLオフロードに対応したロードバランサーを導入できます。この構成には、WAFによる保護、Kasmバックエンドノードのヘルスチェック、稼働時間と最適なパフォーマンスを確保するためのインテリジェントな負荷分散が含まれます。

F5 BIG-IP Access Policy Manager (APM)をSAML IDプロバイダーとして使用することで、組織はActive Directoryやその他のIDストアと統合できます。ユーザーは既存の企業認証情報を使用してKasm Workspacesに認証でき、管理者はアクセスポリシーを一元管理できるため、効率的でセキュアなログイン環境を実現できます。

この共同アーキテクチャは、ブラウザベースのLinuxデスクトップに加え、非コンテナ化ワークロードへのRDP、VNC、SSHセッションの仲介にも対応し、多様な環境に単一のアクセスゲートウェイを提供します。

業界別の活用例

Kasm–F5ソリューションは、コンプライアンス、セキュリティ、パフォーマンスが極めて重要となる、規制の厳しい業界に特に適しています。

• 政府機関 – 内部ネットワークを外部に公開することなく、分散したチームに安全なリモートアクセスを提供します。
• 金融サービス – 暗号化および認証されたセッションにより、機密性の高い金融データを保護します。
• 医療 – 重要なシステムへのアクセスを可能にしながら、HIPAAおよびその他の規制に準拠します。
• その他の規制対象業種 – 厳格なアクセス制御とシステムのセグメンテーションが求められるあらゆる環境。

要点

Kasm TechnologiesとF5の連携により、組織は現在のハイブリッドワークのニーズに対応するだけでなく、将来の課題にも備えられる、将来性の高いゼロトラストプラットフォームを導入できます。機密性の高い政府システムの保護、コンプライアンスに準拠した医療アクセスの実現、高性能な取引環境のサポートなど、用途を問わず、このパートナーシップは必要な拡張性、セキュリティ、パフォーマンスを提供します。

このパートナーシップと共同ソリューションの詳細は、こちらをご覧ください。詳しくは、Kasm WorkspacesまたはF5までお問い合わせください。

著者について

Lauren Wood戦略的事業開発マネージャー | F5

Lauren Woodのその他のブログ記事