アーキテクチャ上のリスクを軽減

組織がアプリケーションをクラウドネイティブインフラストラクチャに移行・拡張するにつれ、リスクも生じています。F5の「アプリケーション戦略の現状レポート」によると、組織の88%が依然としてモダンアプリケーションとレガシーアプリケーションを併用・管理しています。実際、多くの企業が、複数世代のアーキテクチャにまたがるアプリケーションカタログを保有しています。ハイブリッド環境やマルチクラウド環境全体で、こうしたレガシーアプリケーションとモダンアプリケーションを保護するため、組織は多数のセキュリティ制御を継続的に導入・調整しています。アプリケーションのセキュリティは、その実行基盤となるインフラストラクチャのセキュリティに左右されるため、アプリケーションやAPIから基盤となるクラウドネイティブインフラストラクチャまで、アーキテクチャスタック全体にセキュリティを拡張する必要があります。

従来のセキュリティ制御は、動的で高度に分散したアーキテクチャを保護するようには設計されていません。組織には、単一の組織的な攻撃キャンペーンから生じる可能性のあるさまざまなセキュリティ脅威を特定するための可視性と制御が不足しています。企業はこのギャップを埋めるためにクラウドインフラストラクチャプロバイダーに期待しますが、責任共有モデル、セキュリティ態勢、クラウドネイティブツールはプロバイダーごとに異なります。さらに、アプリをクラウドに移行してもリスクはなくならず、複雑ささえ軽減されない可能性があります。実際には、クラウドネイティブインフラストラクチャでは十分な可観測性とセキュリティが確保されていないことが多いため、データセンターと複数のクラウドプロバイダーにまたがる異種混在環境では、リスク領域が拡大する可能性が非常に高くなります。その結果、重大な死角や攻撃者に付け入る隙が生じ、セキュリティ態勢の不整合によるダウンタイム、サービス停止、セキュリティインシデントにつながるおそれがあります。

企業がイノベーションを進める一方で、攻撃者も進化

悪意ある攻撃者が攻撃手段や戦術を進化させるなか、脆弱性を悪用する攻撃は今後も避けられません。広範な脅威対象領域は、Webアプリケーションファイアウォール（WAF）を含め、単一のツールだけでは完全にリスクを軽減できません。複雑なソフトウェアサプライチェーン、オープンソースソフトウェアの普及、CI/CDパイプラインによる自動化は、予期せぬリスクをもたらします。そのため、WebアプリとAPIを効果的に保護するには、早期の検知と修復が不可欠です。

たとえば、悪名高い, the infamous log4j2の脆弱性にはさまざまな悪用方法があるため、修復は困難です。特に、複数のクラウドにまたがるコンポーネントが影響を受ける可能性がある場合は、さらに難しくなります。修復を迅速化するには、脆弱性の兆候を把握するとともに、デジタルハウスの玄関（アプリ）、窓（API）、基礎（インフラストラクチャ）を連携させる必要があります。WebアプリとAPIの保護（WAAP）を拡張してクラウドネイティブのインフラストラクチャとワークロードを保護することで、脆弱なコンポーネントや悪意がある可能性のある挙動をリアルタイムで検出し、脅威の封じ込めに役立ちます。さらに、WAFなどのセキュリティ制御に重要なインサイトを提供し、そこでポリシーを更新して重要なアプリケーションサービスを保護できます。log4j2の脆弱性は、対処しきれない複雑さがもたらすリスクと、今後発生し得る壊滅的な悪用について、セキュリティリーダーに警鐘を鳴らしています。同時に、組織にとっては、セキュリティ体制を見直し、堅牢なインフラストラクチャ保護を含む包括的なセキュリティ戦略を採用する機会でもあります。

デジタル基盤全体のセキュリティ確保

アプリケーションのモダナイゼーションを進めながら、運用とセキュリティを適切に維持するには、分散化が進むアーキテクチャ全体を包括的に可観測化し、アプリケーションとインフラストラクチャの両レベルで脅威を包括的に把握する必要があります。

組織がさまざまなクラウドプロバイダーのツールセットを導入し、冗長性を確保するためにマルチクラウドアーキテクチャを構築するにつれて、可観測性が重大な課題として顕在化し、一貫したセキュリティ態勢を維持するためのガバナンスの取り組みを脅かすことになります。クラウドのセキュリティモデルはそれぞれ異なり、その不整合によって攻撃対象領域が拡大し、リスクが生じます。攻撃者はこの点を認識し、悪用しています。

F5は、アプリケーションとAPIが依存するすべてのアーキテクチャコンポーネントを包括的に防御し、レジリエンスと俊敏性を提供します。これにより、組織は新たなデジタル経済において、ビジネスを支える重要なサービスをプロアクティブに保護しながら、アプリケーションをモダナイズし、クラウドネイティブインフラストラクチャの効率性を活用できます。

デジタル環境全体のセキュリティ確保

F5は最近、発表しました。F5 Distributed Cloud App Infrastructure Protection (AIP)は、クラウドネイティブワークロード向けに包括的なテレメトリと高精度の侵入検知を提供するクラウドワークロード保護サービスです。F5 Distributed Cloud (F5 XC) Platform上で稼働し、複雑化する攻撃キャンペーンの検知と修復の向上を支援します。F5 XC AIPは、テレメトリ、ルール、機械学習を組み合わせ、インフラストラクチャスタック全体にわたって脅威をリアルタイムで検知します。

アプリ、API、基盤となるインフラストラクチャを保護する包括的なソリューションには、次のようなメリットがあります。

• 可視性の向上 – クラウドワークロードがどこにデプロイされていても、そこから得られるテレメトリを詳細に分析し、マルチクラウド環境のオブザーバビリティを実現します。
• 効果的な検知 – 毎日収集される数十億件のデータポイントを遡及的に分析し、コンテキストとワークフローを活用することで、修復の迅速化を支援するリアルタイム保護。
• 自動化された保護 – インサイトからポリシー適用までの保護ループを効率化し、脅威の発生場所や拡散方法を問わず無力化します。
• エコシステム統合 – 既存のセキュリティツール、SIEM、クラウドプロバイダーのプラットフォームとの相互運用により、実用的なインサイトと豊富なコンテキストを共有します。

F5は、お客さまがリスクを効果的に管理しながらアプリケーションのモダナイゼーションを継続できるよう、アプリケーションインフラストラクチャ保護を提供できることをうれしく思います。これをWAAPと組み合わせることで、アプリケーション、API、およびそれらが稼働するクラウドネイティブインフラストラクチャに対するセキュリティ脅威の修復を支援する、多層的な検知アプローチを実現できます。

詳細については、以下をご覧ください：www.f5.com/solutions/protect-app-infrastructure