VenafiとF5でマシンアイデンティティを保護

Frank Strobelテクノロジーアライアンス担当シニアディレクター | F5

「マシンアイデンティティ」という言葉から、SkyNetやHal、あるいは最近のポップカルチャーに詳しい方ならBreqやMurderbotを思い浮かべるかもしれません。しかし実際には、意識や自我を持つコンピューターシステムとはまったく関係ありません。良くも悪くも、マシンアイデンティティとは、単に自動化されたプロセスが自身を識別できるようにし、そのアイデンティティが確立された後、他の自動化システムやプロセスが関連リソースへの適切なレベルのアクセスを許可し、それ以外へのアクセスを拒否する仕組みを指します。

この概念自体は新しいものではありません。比較的新しいのは、実装に求められる規模です。前述のプロセスが特権アクセス管理（PAM）ソリューションに似ていると感じた方も多いでしょう。PAMは基本的に、比較的静的なIT環境において、人間による非人間リソースへのアクセスを許可または拒否する仕組みです。しかし現在のIT環境は決して静的ではなく、非人間リソースが別の非人間リソースにアクセスする必要性は飛躍的に高まっています。しかも、これらはすべて、高度な同時実行性を伴う大規模な環境で行われます。

Venafiは、マシンアイデンティティ保護の分野を牽引する企業であり、実際に、現在運用されている最大規模かつ極めて機密性の高いネットワークの保護を支援しています。30件の特許を保有するVenafiは、マシン間の接続と通信を認証・制御する暗号鍵およびデジタル証明書を保護するソリューションを先駆けて開発し、その過程で多くのGlobal 5000企業から注目を集め、採用されてきました。

Venafiのような企業との提携は、データセンターからクラウドに至るまで、アプリケーション配信の高速化に伴うセキュリティ上のさまざまな課題にF5のエンタープライズのお客さまが対応できるよう支援するうえで、重要な役割を果たします。両社の連携により、組織はネットワーク上のマシンIDに対する高い信頼性を確保し、安全な通信と接続を通じて確信を持って業務を遂行できます。

F5とVenafiの共通のお客さまは、アプリケーションとネットワークのエキスパートです。こうしたエキスパートは、マルチクラウド環境全体でセキュアに拡張できるよう、ネイティブ統合の拡充や自動化のさらなる進展を求めています。F5とVenafiの統合により、マルチクラウドインフラストラクチャ全体でのアプリケーションの自動化と拡張を含め、アプリケーションのHTTPSを簡単かつ安全に拡張できます。その実現方法は次のとおりです。

• VenafiシステムとF5 BIG-IP Local Traffic Managerを統合
• 鍵と証明書のライフサイクルプロセスを自動化することで、組織はWAF、DDoS対策、ボット対策をはじめとするセキュリティおよびパフォーマンスサービスなど、F5の幅広いアプリケーションとサービスを迅速に導入し、利用できます
• F5では、Venafi Platformとのネイティブ統合を、F5の自動化およびオーケストレーションプラットフォームであるF5 BIG-IQに直接組み込むことを検討しています。これにより、インフラストラクチャを自動化し、新しいアプリケーションの立ち上げ、増大する脅威への対策、複数のクラウドプロバイダーにまたがるスケーリングが可能になります

マシンアイデンティティと、アプリケーションインフラストラクチャを大規模に保護する方法について詳しく知りたい方は、グローバルCSOやサイバーセキュリティの専門家が参加する1時間のライブディスカッションにぜひご参加ください。マシンのセキュリティ確保に関する革新的で画期的な知見をご紹介します。

マシンアイデンティティ保護 LIVE
革新的で画期的な知見を紹介するライブ配信
2018年12月13日（木）
午前9時～午前10時（PT）

著者について

Frank Strobelテクノロジーアライアンス担当シニアディレクター | F5

Frank Strobelのその他のブログ記事