F5とGoogle Cloudでアプリケーションの脆弱性を軽減

F5エコシステム | 2023年12月04日

クラウドコンピューティング、高度なインフラストラクチャ、サードパーティとの連携を伴うビジネスアプリケーションの導入が拡大し続ける中、組織の攻撃対象領域は劇的に広がっています。増加するアプリケーションの脆弱性は、悪意のある攻撃者がすぐに悪用しようと狙う格好の標的です。膨大な数のアプリケーション、資産、脆弱性への対応は組織にとって困難になっており、調査対象組織の69%が、未知、未管理、または管理が不十分なインターネット公開資産を起点とするサイバー攻撃を経験しています。¹

強力なアプリケーション脆弱性保護

Google CloudとF5を組み合わせることで、脅威領域を大幅に縮小し、既知のアプリケーション脆弱性を幅広く悪用されにくくすることができます。Google Cloud Armorは、標準搭載のWebアプリケーションファイアウォール（WAF）ルールにより、OWASP Top 10の脅威や、クロスサイトスクリプティング（XSS）、SQLインジェクション（SQLi）などの一般的な攻撃手法から組織を保護するのに役立ちます。また、最新のアプリケーションを導入場所にかかわらず保護するレイヤー7セキュリティポリシーを適用できます。

さらに、F5 BIG-IP Virtual Edition（VE）を活用することで、組織は保護機能を一層強化できます。F5 BIG-IP Virtual Edition（VE）は、脅威インテリジェンスに裏付けられた行動分析と機械学習を適用し、既知の脆弱性やOWASP Top 10の脅威からアプリケーションを保護します。高度なWAFを提供するBIG-IP VEは、レピュテーションや手動シグネチャに基づく静的なセキュリティ対策を回避する可能性のあるアプリケーション層攻撃を阻止します。

単一画面で実現する包括的な可視化と制御

悪意のある攻撃者によるアプリケーションの脆弱性の悪用や、それに伴う業務中断の可能性を効果的に防ぐには、SecOpsチームがアプリケーション環境を完全に可視化する必要があります。しかし、Gartnerの調査によると、保有する資産の95%超を可視化できている企業は1%未満であり、環境全体を可視化できている組織はほとんどありません。² Google CloudとF5を活用することで、組織はこうした包括的な可視性を確保し、アプリケーションの脆弱性を軽減できます。

F5 BIG-IQ Centralized Managementは、あらゆる環境にわたるF5 BIG-IPアプリケーションの健全性、パフォーマンス、可用性を分析するための、可視化と制御の統合ポイントを提供します。すべてのBIG-IPアプリケーションをBIG-IQで管理することで、既存のオンプレミスのセキュリティ設定と機能をクラウドへ容易に拡張でき、クラウド導入とセキュリティのモダナイゼーションに向けた取り組みの加速に役立ちます。F5は、Google Cloudリソースの不正利用の防止と検知、およびアプリケーションの設定ミスや脆弱性の特定を単一の情報源から行える、シングルペインオブグラス管理を提供します。

シンプルでセキュアなデリバリーによりIT運用とDevOpsを強化

Google CloudとF5を組み合わせることで、IT Opsチームはポリシーを一元的に設定・管理し、アプリケーションのパフォーマンスとセキュリティを監視できます。同時に、DevOpsチームは複雑さを増すことなく、クラウドサービスとセキュリティサービスの利用方法を柔軟に選択できます。さらに、F5がSaaSとして提供する機能は、Google Cloud Marketplaceから利用できます。使いやすい統合機能とコネクターにより、セキュリティチームとITチームの導入作業も簡素化されます。

Google CloudとF5によってセキュリティ体制を最新化し、アプリケーションの保護を強化する方法について詳しくは、f5.com/gcpをご覧ください。

出典：

¹ セキュリティ衛生とポスチャ管理, ESG、Jon Oltsik、2022年1月

² 攻撃対象領域管理に関するイノベーションインサイト, Gartner、2022 年 3 月

注目のブログ記事

F5、NVIDIA Cloud Partnerリファレンスアーキテクチャで大規模なAI推論を高速化・保護

妥協のないAIモデルとエージェントのセキュリティ：F5によるCalypsoAIの買収で実現する、エンドツーエンドのAIランタイム保護

量子時代への備え：F5でPQCを有効化するための実践ガイド

タグ： 2023