今や、世界中のあらゆるものが暗号化されているように思えます。これは非常に望ましいことです。オンラインバンキングを利用するとき、医療機関のWebポータルから検査結果をダウンロードするとき、ソーシャルメディアに投稿するときなど、暗号化によって個人情報が保護されるためです。現在、世界のインターネットトラフィックの80%以上が暗号化されていると報告されています。暗号化は、第三者による個人データや情報の閲覧を防ぎます。
しかし、何事にも良い面と悪い面があります。暗号化は情報やデータのプライバシー保護に役立つ一方で、攻撃やデータ侵害のリスクも高めます。Secure Sockets Layer（SSL）プロトコルと、その後継であるTransport Layer Security（TLS）は、IP通信を保護するために世界中の組織で広く採用されており、その利用は拡大し続けています。SSL/TLSはデータのプライバシーと安全な通信を実現する一方で、組織のセキュリティソリューションに課題ももたらします。特に、暗号化されたトラフィックの内部を検査しようとする場合に顕著です。現在、攻撃者はこれまで以上に容易に悪意のあるペイロードを暗号化トラフィックに隠し、攻撃を仕掛けられるようになっています。その一方で、ITチームがこうした攻撃を検知し、組織を保護することは、残念ながらさらに困難になっています。見えないものが脅威となり得るのです。
トラフィックの復号と再暗号化は負荷の高い処理であり、膨大なコンピューティングリソースを必要とします。暗号化トラフィックが大量に流れる状況で、セキュリティ検査デバイスのネイティブ復号機能を使用してSSL/TLS暗号化トラフィックを復号しようとすると、デバイスのパフォーマンスが著しく低下する可能性があります。F5とCiscoは、このジレンマを解消するソリューションを提供しています。エンタープライズクラスのパフォーマンスと最高水準のセキュリティ保護を実現しながら、暗号化トラフィックに関する課題を解決できます。
F5 SSL OrchestratorとCisco Web Security Appliances（WSA）を組み合わせることで、Webトラフィックの可視化、オーケストレーション、制御を一元化できます。つまり、デバイスやアプリケーションがオンプレミスとクラウドのどちらにあっても、Webベースの脅威に対するセキュリティを最適化します。
Cisco Web Security Appliance（WSA）は、高度なWebセキュリティ脅威を防ぎ、モバイルデバイス、Web対応アプリやモバイルアプリ、Webブラウザなど、あらゆるエンドポイントとその間のすべての領域で保護と一貫した制御を実現します。Cisco WSAを使用すれば、Webトラフィックのセキュリティ確保と制御に伴う課題に容易かつ迅速に対処できます。Web Security Applianceは、Advanced Malware Protection（AMP）、Cognitive Threat Analytics（CTA）、Application Visibility and Control（AVC）に加え、強化されたファイルレピュテーション、継続的なファイル分析、利用規定、詳細なレポート、高度にセキュアなモビリティを、管理しやすい単一のプラットフォームに統合しています。
F5 SSL Orchestratorは、暗号化によって生じるセキュリティ上の死角を防ぎ、暗号化トラフィックの可視性を確保するとともに、受信および送信SSL/TLSトラフィックを一元的かつ高性能に復号します。SSL Orchestratorは、複数のセキュリティツールにわたるトラフィック検査を可能にし、隠れた脅威を明らかにして攻撃を阻止します。セキュリティデバイスを動的に連携させ、各デバイスを個別に監視およびスケーリングすると同時に、復号をインテリジェントに管理し、コンテキスト分類エンジンを介してセキュリティスタック全体にトラフィックを振り分けます。これにより、セキュリティリソースの有効性を最適化しながら、管理コストを削減します。
F5とCiscoのソリューションを組み合わせることで、攻撃者が脆弱性の悪用、コマンド＆コントロール（CnC）チャネルの確立、個人データや機密データの窃取に利用することの多い主要な脅威ベクトルに対し、組織のセキュリティを強化できます。F5 SSL OrchestratorとCisco WSAはシームレスに統合され、SSL/TLSをインテリジェントに管理しながら、セキュリティ機能を最適化し、さらに強化します。
F5とCiscoのソリューションは連携して最高レベルのパフォーマンスとWebエクスプロイトに対する高度な保護を提供し、効率とパフォーマンスを最大限に高めながら、高度なWebセキュリティを実現します。さらに、効率を最大化しつつセキュリティを最適化するとともに、データ、収益、ブランド評価の損失など、ビジネスに影響を及ぼす攻撃から迅速に保護します。また、セキュリティへの投資収益率（ROI）を高めながら、セキュリティの総所有コスト（TCO）を削減します。
F5とCiscoは連携して、暗号化トラフィックに潜む脅威の可視化と防御を支援し、お客さまと組織に被害を及ぼす可能性のある脅威を把握して阻止できるようにします。
ご参加予定の方は、6月10日～13日にサンディエゴで開催されるCisco Live U.S.のF5ブース（#1323）にお越しください。F5 SSL OrchestratorとCisco Web Security Appliance (WSA)の共同ソリューションについて詳しくご紹介します。
また、F5/CiscoパートナーWebページをご覧いただくか、F5 SSL OrchestratorおよびCisco WSA推奨プラクティスガイド：高度な脅威対策に向けたサービスチェイニングによるSSL可視化をダウンロードすることもできます。
F5とCiscoの共同ソリューションがお客さまのビジネスにどのように役立つかについては、Sales@f5.comまたはPartnering-csta@cisco.comまでお問い合わせください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。