MazeBoltは、グローバル企業にプロアクティブかつAIで強化された分散型サービス拒否（DDoS）攻撃へのレジリエンスを提供し、事業継続に影響を及ぼし、重要なオンラインサービスを脅かす攻撃から、金融機関、政府機関、デジタル産業を保護します。
2013年に設立されたMazeBoltは、継続的かつ無停止で実施できるDDoSテスト技術に関する特許を取得しています。この技術は、攻撃対象領域を完全に可視化し、攻撃者に悪用される前に脆弱性や設定ミスを特定します。
MazeBoltは、F5 ADSP Partner Programの創設SelectパートナーとしてF5と協力できることを大変うれしく思います。このプログラムは、戦略的パートナーとの連携を通じてF5 Application Delivery and Security Platform (ADSP)を拡張し、大規模なアプリケーションの保護と管理を支える高性能な基盤を構築するものです。
“MazeBoltとF5は、強力かつ完全に自動化され、常に最新の状態に保たれるDDoS対策をお客さまに提供します。”
MazeBoltとF5は共同で、攻撃者に悪用される前に脆弱性をプロアクティブに検出して修正する共同ソリューションを通じて、お客さまのDDoS攻撃対策を支援します。
常時稼働でサービスを中断しないDDoS対策
IT環境は動的であり、新しいアプリケーション、インフラストラクチャの更新、構成変更に加え、人間やAIを起点とする新たな脅威ベクトルが絶えず出現するため、DDoS攻撃対象領域も常に変化しています。そのため、DDoS対策による緩和の有効性を継続的に監視、テスト、更新し、包括的な緩和を実現する必要があります。
しかし、DDoS防御のテストでは通常、レッドチーム演習やSLAベンチマークなどの手動対応が必要です。そのため、重要なワークフローに支障をきたす計画メンテナンス時間やダウンタイムが発生するうえ、多くの場合、広範な攻撃対象領域のごく一部しかテストできません。
MazeBoltの特許取得済みRADARテクノロジーは、組織の稼働中の本番環境に対してAIで数千件のDDoS攻撃シミュレーションを継続的に実行し、DDoS防御を検証する、業務を中断しないDDoSテストソリューションです。RADARは、150を超えるDDoS攻撃ベクトルに加え、OSIレイヤー3、4、7を含む人間およびAI主導の攻撃をテストすることで、攻撃対象領域全体を網羅します。また、オンプレミスに導入し、Service Protection Equipment（SPE）またはWebアプリケーションファイアウォール（WAF）の背後にある保護機能を検証できます。
テストと検証はすべてバックグラウンドで実行されるため、RADARの実行に伴う運用停止やメンテナンス時間は不要です。
このテストにより、組織は既存のDDoS防御の有効性をリアルタイムで検証し、重大な脆弱性を可視化できます。RADARが脆弱性や設定ミスを特定すると、修復策を推奨して優先順位を付けるため、セキュリティチームは悪用される前に不備を解消できます。継続的なテストによって制御の有効性を維持し、DDoS攻撃による被害を未然に防ぎます。
さらに、デジタルフットプリントが大規模な企業では、DDoS攻撃対象領域に数千もの潜在的な脆弱性が存在します。しかし、すべての脅威が同等とは限らず、直ちに緩和する必要がないものもあります。MazeBoltのRADAR SmartCycleテクノロジーは、AIを活用して、ビジネスに及ぼす潜在的な影響に基づき、緊急性の高い脆弱性を優先順位付けします。これにより、組織は最も大きなリスクをもたらす脆弱性に注力できます。
継続的に進化するDDoS防御
MazeBoltのテクノロジーをF5 ADSPに統合することで、DDoS防御を新たなレベルへと引き上げます。F5のセキュリティオペレーションセンター（SOC）チームは、RADARが提供する脆弱性インテリジェンスデータを活用し、F5 Distributed Cloud Servicesを通じて提供されるF5のDDoS緩和ソリューションを再構成し、きめ細かく調整します。これにより、MazeBoltとF5は、強力かつ完全に自動化され、常に最新の状態に保たれるDDoS防御をお客さまに提供できます。
F5とMazeBoltのパートナーシップは、進化し続けるDDoS脅威に対するプロアクティブな防御をお客さまに提供するという共通の取り組みに基づいています。F5の高度なDDoS緩和策とMazeBoltの継続的かつサービスを中断しないDDoSテストを組み合わせることで、極めて高度でレジリエントなDDoS防御により、リアルタイムの攻撃対応態勢を実現します。両社は、AIを利用したDDoS攻撃と従来型のDDoS攻撃の両方を企業が予測できるよう支援し、事業継続性の確保、重要なサービスの保護、信頼できるデジタル体験の維持に貢献します。
MazeBoltとF5の共同ソリューションについて詳しくは、こちらのウェビナーをご覧ください。
また、F5 ADSP Partner Programの発表に関するブログ記事もぜひご覧ください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。