新しいFIPSおよびTurbo SSLアプライアンス

F5エコシステム | 2018年7月09日

攻撃や侵害がほぼ毎日のように発生する現在、政府、医療、金融サービスをはじめ、どのような業種でも、アプリケーションのセキュリティ確保は極めて重要です。私たちの生活のほぼあらゆる側面がデータを中心に成り立っており、デジタル化の進展に伴い、ほぼすべての業界や企業で、機密データの収集と送信が標準的な業務慣行になりつつあります。このことは、企業がセキュリティ管理策と対策を強化する重要性を明確に示しています。また、こうした取り組みを支える新たな規則や規制も日々策定されています。

5月、EUの一般データ保護規則（GDPR）が施行され、EU市民が自身の個人データをより適切に管理できるようにするための規則が定められました。GDPRの規定により、EU域内で事業を展開する組織だけでなく、EU域内で取引を行うあらゆる組織は、収集するすべての個人データを適法に取得し、不正使用や悪用から保護しなければなりません。これを怠った組織には、罰金や全世界売上高の一定割合に相当する制裁金などの罰則が科されます。GDPRは指令ではなく規則であるため、組織にはGDPRへの準拠にとどまらず、世界各地でセキュリティ基準を強化し、厳格化することが求められます。

セキュリティ要件の強化を示すもう1つの例として、トランプ大統領が昨年発令した、連邦政府ネットワークおよび重要インフラのサイバーセキュリティの強化に重点を置く大統領令があります。この大統領令は、すべての行政機関および省庁の長に対し、連邦政府ネットワークおよび重要インフラで使用されるサイバーセキュリティの近代化と強化を義務付けています。

変化するビジネス環境において、アプリケーションのセキュリティ強化とデータ管理の厳格化は不可欠です。F5はこのニーズを理解し、オンプレミスでもクラウドでも、セキュアなインフラストラクチャの提供に取り組んでいます。

セキュリティのさまざまな要素を対象とするFIPS要件があります。なかでも、ネットワークおよびクラウドセキュリティに特に関連するのがFIPS 140-2です。これは暗号モジュールのセキュリティ認定、すなわち暗号機能を実行するハードウェア、ソフトウェア、ファームウェアの組み合わせに対するセキュリティの検証と認証に適用されます。セキュリティを重視する企業に加え、米国連邦政府およびカナダ政府の多くの機関では、ネットワーク機器とセキュリティ機器がFIPS 140-2規格に準拠することを義務付けています。

FIPS 140-2には、さらに4つのセキュリティレベルがあります。最も一般的に適用される規格はFIPS 140-2 Level 2とFIPS 140-2 Level 3です。Level 2では、暗号鍵またはセキュリティパラメーターへの物理的アクセスを示す改ざん証拠を残す手段が求められます。Level 3では、Level 2の改ざん証拠を残す手段に加えて、追加の検知手段となる耐タンパー性と、物理的なアクセスの試み、暗号モジュールの使用、または改ざんへの対応が求められます。

F5は、5つの新しいハードウェアアプライアンスの一般提供開始を発表します。FIPS 140-2に準拠した2つの新しいiSeriesモデル（i5820-DFおよびi7820-DF）と、Turbo SSLを搭載した3つの新しいiSeriesバリエーション（i11800-DS、i11600-DS、i11400-DS）です。

FIPSおよびTurbo SSL対応のiSeriesアプライアンスは、既存の「BIG-IP Standard Series」プラットフォームの同等製品に代わるもので、次世代F5 iSeriesアプライアンス・ポートフォリオならではの、はるかに優れた価格性能比を実現します。

2つの新しいFIPSモデルは、より高いSSL TPSを実現するコスト効率に優れたアプライアンスで、FIPS 140-2 Level 3認証を取得したCavium Nitrox III HSMを搭載しています。

残る3つのアプライアンスは、単一のハードウェアプラットフォームをベースに3段階のパフォーマンスレベルを備えたTurbo SSL iSeriesです。3つのプラットフォームはいずれも、vCMP、HW Compression、TurboFlexの機能を提供します。i11800-DS、i11600-DS、i11400-DSでは、対応するStandardシリーズと比較して、ECCパフォーマンスが7倍、バルク暗号化パフォーマンスが2倍に向上しています。TLS 1.3の仕様策定と導入が進み、Perfect Forward Secrecy（PFS）が採用される中、このパフォーマンス向上の重要性が増しています。

結論として、世界中でビジネス環境が進化するなか、アプリケーションはデジタル企業にとって最も重要な資産と位置付けられています。このアプリケーション資産を効果的に管理することは、現代の企業が差別化と価値創出を図りながら、収益を拡大し、イノベーションを促進するうえで極めて重要です。F5は、こうした課題への対応、あらゆる場所にあるすべてのアプリケーションの保護、ならびにすべてのセキュリティコンプライアンス要件への適合に取り組んでいます。

今後もF5のさらなる進化にご期待ください。