複雑なIT環境では、公共部門を含め、ランサムウェアなど、進化し続けるさまざまな暗号化された脅威からミッションクリティカルなアプリケーションを保護することが不可欠です。そのため、多くの組織では、複数のセキュリティソリューションやネットワークツールを継ぎはぎで導入することになりがちです。しかし、このアプローチは、AWSアプリケーションのパフォーマンスを低下させ、開発のスピードとアジリティを制限し、管理を複雑化します。サイバー脅威が常に存在する中、競争力を維持し、AWSを通じて最新のデジタルアプリケーションやサービスを提供するには、こうした障害を回避する必要があります。
ランサムウェアの脅威は増大しており、報告によると2023年のランサムウェア攻撃は2022年比で73%増加しています。また、犯罪者は業界を問わず、あらゆる規模の企業を標的にしています。高度化するフィッシング手法、ドライブバイダウンロード、ソフトウェアの脆弱性を悪用する攻撃など、一般的な攻撃ベクトルを通じて、攻撃者は暗号化されたペイロードを使い、アプリケーションやネットワークへの侵入を試みます。ITチームが異なるセキュリティツールやネットワークツールを組み合わせて使用している場合、暗号化されたランサムウェア攻撃を適切に検知し、迅速に緩和することが難しくなる可能性があります。
AWSアプリのすべての送受信トラフィックを暗号化された脅威から保護するには、セキュリティ対策を強化し、一元化するソリューションが必要です。F5® BIG-IP® SSL Orchestrator®を使用することで、暗号化されたSSLおよびTLSトラフィックを可視化し、見逃していた可能性のある脅威を特定できます。BIG-IP SSL Orchestratorは、暗号化された脅威をセキュリティ担当者が可視化できるようにし、AWSアプリのパフォーマンスを低下させることなく保護します。
ランサムウェアに効果的に対抗
BIG-IP SSL Orchestratorは、受信した暗号化トラフィックを復号し、セキュリティスタックで検査して脅威を特定した後、再暗号化することで、レイヤー3からレイヤー7までを保護します。また、送信トラフィックを容易に監視できるため、マルウェアによる外部サイトへの通信やデータの持ち出しを防止できます。これは、現在ランサムウェアで一般的となっている二重脅迫への対策に役立ちます。二重脅迫とは、攻撃者がデータを窃取し、最初に要求した身代金が支払われなければ、そのデータを漏えいすると脅す手法です。さらに、送信トラフィックを検査し、メール受信者がリンク先の悪意あるサイトに接続するのを防ぐことで、ランサムウェアの最も一般的な侵入経路の1つであるフィッシング攻撃からも保護します。
トラフィックをインテリジェントに管理してパフォーマンスを向上
BIG-IP SSL Orchestratorは、一元管理とポリシーベースのトラフィックステアリングを提供し、AWSアプリの暗号化トラフィック管理をオフロードすることで、効率とパフォーマンスを向上させます。BIG-IP SSL Orchestratorを使用して、受信トラフィックの種類に応じたセキュリティを構築することで、さまざまなセキュリティソリューションのデイジーチェーンによるパフォーマンス低下を解消し、暗号化されたランサムウェア攻撃に対して最適なセキュリティを確保します。BIG-IP SSL Orchestratorは、変化するネットワーク状況や組織のニーズに適応し、アプリのセキュリティと可用性を常に確保します。
アジリティをさらに向上
シンプルなTerraformテンプレート一式を使用して、管理者はBIG-IP SSL OrchestratorとAWS Gateway Load Balancerを組み合わせることで、AWS環境全体のSSL/TLSトラフィックフローを可視化しながら、暗号化されたランサムウェアに対して強力な脅威検知を適用できます。設定後は、高性能なランサムウェア対策をAWSに組み込めます。BIG-IP SSL Orchestratorはベンダーに依存せず、F5のセキュリティサービスを含む世界有数のセキュリティデバイスと容易に統合できるよう最適化されているため、リーダーはセキュリティ投資の効果を迅速かつ容易に最大化できます。
BIG-IP SSL Orchestratorを活用して、AWS環境を狙う現在および将来の暗号化された攻撃に対抗する方法について詳しくは、f5.com/awsをご覧ください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。