MOVEitとその先へ――戦略的なサイバーセキュリティ計画を策定

F5エコシステム | 2023年7月21日

ニュースで取り上げられる脆弱性の例に漏れず、最近の「MOVEitの脆弱性」を受けて、企業は場当たり的な対応にすぐ飛びつきたくなるかもしれません。同様に、ベンダーも便乗して顧客獲得を急ぐ「救急車追跡」モードに陥りかねません。しかし、戦術的な対応を迫られても、戦略的に対処する方がはるかに優れたアプローチです。

アプリケーションとAPIのセキュリティは、企業にとって極めて重要なテーマです。一方で、議論するのは容易でも、適切に実践するのは難しい、やや複雑なテーマでもあります。そのため企業は通常、初歩的なものから極めて高度なものまで、幅広い脅威から確実に保護されるよう、戦略的パートナーと連携します。特に、州政府、地方自治体、高等教育機関（SLED）には、攻撃者が狙う価値の高い機密データが数多く存在します。

アプリケーションとAPIを保護するには、まず何がどこに存在するのかを把握する必要があります。これをAPIディスカバリと呼びます。開発とデプロイのライフサイクルを可能な限り管理・監視していても、IT部門やセキュリティ部門が把握も関与もしていないインフラストラクチャ、アプリケーション、APIが次々と出現します。だからこそ、ディスカバリが非常に重要なのです。

保有するアプリケーションとAPIの種類や所在を十分に把握できたら、次はセキュリティや不正行為の脅威からそれらを保護することに注力できます。これには、脆弱性の悪用、不正行為やビジネスロジックの悪用、不正アクセス、侵害、PIIなどの機密データの窃取、自動化された攻撃からの保護が含まれます。このような高度な保護を専門とする信頼できるパートナーは、企業にとって非常に大きな力となります。

こうした高度な保護機能の例として、アプリプロキシ、レート制限、高速なアクセス制御リスト（ACL）、WAF、DDoS対策、ボット対策、自動証明書、悪意のあるユーザーの検出、URIルーティング、サービスポリシー、合成モニタリング、TLSフィンガープリンティング、デバイス識別、クロスサイトリクエストフォージェリ対策などがあります。

信頼できるパートナーと連携することで、企業はその日の話題の攻撃だけでなく、過去、現在、将来にわたって大きく報じられる攻撃に対する保護を強化できます。今日のニュースはすぐに明日のニュースに取って代わられます。備えがなければ、企業はそのたびに同じような緊急対応に追われることになります。

詳細については、こちらの「リソース」をご覧ください。デモをご希望の場合は、F5チームに「お問い合わせ」ください。