F5の新たな統合により、アプリとAPIの保護がさらに容易に

F5エコシステム | 2023年6月01日

過去15年間、サイバー犯罪は巧妙化の一途をたどり、望ましくない記録を更新し続けています。

たとえば、2023年3月は近年でランサムウェア攻撃が最も多発した月となり、2月比で91%、2022年3月比で62%増加しました。さらに、サイバー犯罪による損失額は年末までに8兆ドル、2025年までに10.5兆ドルに達すると予測されています。

暗号化トラフィックの割合も約90%にまで増加しています。現在ではほとんどの脅威や攻撃が暗号化によって隠されているため、組織がサイバー犯罪の被害を回避することはますます困難になっています。すでにセキュリティスタック内のソリューションを使用して、トラフィックの復号、検査、再暗号化を行っている場合もあります。しかし、SSL/TLS暗号化トラフィックの量と対象範囲が拡大し続けることで、サイバーセキュリティソリューションは、割り当てられたセキュリティ機能を最大限に発揮しながら、大規模なトラフィックを復号することが困難になり、復号できなくなる可能性があります。

現在および今後予想されるマクロ経済状況に加え、悪意ある攻撃者や自動化された脅威が急増し、暗号化の利用拡大によって巧妙化・進化するサイバー犯罪が隠蔽されていることを踏まえると、アプリとAPIの保護はこれまで以上に重要だという見方もあります。

複数の悪条件が重なり、企業、データ、ネットワーク、アプリ、APIのリスクが高まる可能性があります。ビジネスの将来を確かなものにするには、既存のセキュリティ投資を最適化し、コストを削減できるアプリとAPIのセキュリティを今すぐ実現することが不可欠です。

市場をリードするWAFへのトラフィックオーケストレーションと設定を簡素化

最新のBIG-IPリリース（v17.1）では、BIG-IP Advanced WAFをBIG-IP SSL Orchestrator内で構成可能なセキュリティサービスとして利用できるようになり、F5のセキュリティソリューションを統合して相乗効果を高めます。

BIG-IP SSL Orchestratorのサービスカタログから、認定済みのセキュリティサービスとしてBIG-IP Advanced WAFを直接利用できるようになりました。ボタンをクリックするだけで、サービスのダウンタイムや遅延を発生させることなく、セキュリティスタック内に包括的なWAF保護を適用できるほか、カスタムの動的サービスチェーンにセキュリティソリューションとして組み込むこともできます。

画像：BIG-IP SSL OrchestratorのサービスカタログにあるBIG-IP Advanced WAF

画像：BIG-IP SSL Orchestratorサービスカタログ内のBIG-IP Advanced WAF

BIG-IP SSL Orchestratorは、ポリシーベースルーティングにより、復号後の対象トラフィックを適切な動的サービスチェーンにルーティングします。これにより、BIG-IP Advanced WAFは、そのトラフィックに強力なWebおよびAPIセキュリティ制御を適用できます。BIG-IP Advanced WAFは、アプリケーションまたはAPIサーバーへのアクセスを試みる復号済みトラフィックが悪意のあるものではないことを確認します。

BIG-IP SSL Orchestratorを介してBIG-IP Advanced WAFを直接設定することで、多層防御を強化し、豊富なポリシーベースのトラフィックステアリング、動的なセキュリティオーケストレーション、高性能なSSL/TLS復号機能と、市場をリードし高く評価されているF5 WAF機能を組み合わせることができます。

BIG-IP SSL Orchestratorのサービスカタログに含まれるこのシンプルな構成は、F5 WAFポートフォリオの差別化要因となります。また、BIG-IP SSL OrchestratorでF5の他のセキュリティ製品も簡単に組み込み、活用できます。

BIG-IP SSL OrchestratorのサービスカタログからBIG-IP Advanced WAFをサービスとして利用することで、セキュリティ環境の統合によるコスト削減が促進されるほか、導入の複雑さと管理負担も軽減されます。

画像：BIG-IP SSL Orchestratorサービスチェーン内のサービスとしてのBIG-IP Advanced WAF

既存のアーキテクチャに容易に統合できるBIG-IP SSL Orchestratorは、SSL/TLSの復号と再暗号化の機能を一元管理します。これにより、BIG-IP Advanced WAFなど、セキュリティスタック内のデバイスは、本来の役割である複数の段階での潜在的な攻撃の迅速な検出と防止に専念できます。また、高性能な暗号化・復号機能、トラフィック処理におけるコンテキストベースのインテリジェンス、動的なサービスチェーンの構築機能も提供し、セキュリティサービスへの投資を最大限に活用できます。