ブログ

F5 の SaaS ベースのセキュリティ サービスを rSeries アプライアンスに拡張

アルル・エルマライのサムネイル
アルル・エルマライ
2024年9月30日公開

企業はこれまで以上に多くの場所でアプリを提供しています。 当社のお客様は、複数のフォーム ファクターにわたる複数の環境で業務を遂行しており、ハードウェアと SaaS 間のサービスの多様性により、運用の複雑さ、一貫性のないセキュリティ、内部サイロが生じています。 最新のF5 のアプリケーション戦略の現状レポートによると、63% の組織が 3 つ以上の環境でアプリケーションを導入および管理しており、38% が 6 つの環境で運用しています。 さらに、企業の 88% が少なくとも 2 つの異なる展開モデルを使用して運用していることもわかっています。これは 1 年前の 85% から増加しています。 ハイブリッドは拡大する一方であり、管理上の課題も同様に増加しています。

F5 のハードウェア システムは 20 年以上にわたり、世界中のエンタープライズ データ センターのベンチマークであり続け、アプリケーション サービス用の BIG-IP ソフトウェアを支えています。 F5 分散クラウド サービスは SaaS ベースで、当社独自のプレゼンス ポイント (PoP) ネットワークとグローバル バックボーンを介して提供されます。 現在、当社は、分散クラウド カスタマー エッジ ノードの形式で rSeries アプライアンス上で分散クラウド サービスを提供することにより、両者の境界を曖昧にしています。

これまで、お客様はオンプレミス環境とクラウド環境全体で複数のセキュリティ サービス セットを活用する必要がありました。 その結果、複数のポリシーとダッシュボードを維持する必要があり、環境間でのセキュリティ範囲に不一致が生じ、リスクが増大しました。 一方、お客様が SaaS ベースのセキュリティ サービスのみを選択した場合、トラフィックのヘア ピニング、制御の低下、オンプレミス ベースまたは内部アプリケーションのコスト増加という形でトレードオフを行う必要がありました。 

もうない。

当社は、SaaS ベースの分散クラウド サービスをF5 rSeries アプライアンスに拡張する機能により、F5 rSeries のお客様の環境間セキュリティと管理の負担を軽減するお手伝いをできることを嬉しく思います。

BIG-IP と分散クラウド: rSeries アプライアンスでより良く連携

BIG-IP ソフトウェアのパワー、信頼性、詳細な制御と、分散クラウド サービスのスケーラビリティ、柔軟性、セキュリティ機能をすべて 1 つの rSeries アプライアンスで組み合わせることができます。

F5 Distributed Cloud Customer Edge (CE) をBIG-IP とともに VM としてインストールすると、トラフィックを公開することなく、エンタープライズ グレードのクラウド セキュリティ サービスをローカルですぐに展開できるため、両方のメリットを享受できます。 F5 rSeries アプライアンスと BIG-IP は、強化されたハードウェア パフォーマンス、拡張性の向上、およびマルチテナント機能により、インフラストラクチャとアプリケーション サービスを統合し、最高の信頼性を実現します。 CE を追加すると、API セキュリティやボット防御などの業界をリードするクラウド セキュリティ サービスがアプライアンスに直接提供されます。

F5 Distributed Cloud CE を F5 BIG-IP とともに同じ rSeries アプライアンスに導入し、オンプレミスの BIG-IP 導入環境を簡単にクラウド対応にします。

さあ、始めましょう。 BIG-IP の隣に CE を展開すると何が可能になりますか?

  1. どこでもセキュリティ ポリシーの一貫性を保ちます。 「一度作成すればどこにでも展開できる」自動化、オーケストレーション、シンプルさにより、単一の環境でポリシーを設定し、CE がインストールされているあらゆる場所に展開できます。 高度にカスタマイズ可能なルールを使用して疑わしいトラフィックをブロックする堅牢な Web アプリケーション ファイアウォール (WAF) ポリシーを構築し、それを数分ですべての CE および rSeries アプライアンスに展開するか、CE が展開されている場所に BIG-IP Advanced WAF を展開して既存の設定を使用します。
  2. 複雑さなしで追加のアプリケーションと API セキュリティを展開します。 内部アプリケーションと外部アプリケーションの両方で、新しい環境を管理することなく、追加のアプリケーション セキュリティ サービスを利用できます。 たとえば、CE を備えたすべてのプラットフォームでボット防御を使用して自動攻撃を検出して軽減する機能を簡単に追加し、ボット攻撃に対するアプリ保護が 80% 向上し、セキュリティ インシデントを解決する平均時間が 70% 短縮され、セキュリティ ポリシーの不一致と関連インシデントが 30% 削減されるため、生産性が大幅に向上し、時間が節約されます。
  3. データセンターやパブリック クラウド環境間でアプリケーションを簡単に接続: CE を BIG-IP と並行して導入すると、環境間でのアプリ間の接続が簡素化されるという追加の利点もあります。 rSeries を基盤とするアプリケーションは、追加のネットワークをプロビジョニングすることなく、他のデータ センター、クラウド、エッジ ロケーションにある他のアプリケーションと通信できるようになりました。 rSeries 上の CE を使用すると、既存のインフラストラクチャをクラウドに拡張する単一のネットワークが実現します。

F5 rSeries、BIG-IP、分散クラウド サービスのシームレスな統合は、アプリケーション配信の将来に変革をもたらす可能性を意味します。 F5 製品ポートフォリオの統合が進むにつれて、自動 API エンドポイント検出などのクラウドベースのサービスにローカルでアクセスできるようになります。 新しい分散クラウド サービスのリリースごとに、F5 ソリューションの特長である集中型でローカルに展開可能なセキュリティを維持しながら、F5 rSeries に展開された CE が利用できるサービスが増えていきます。

早期アクセスで利用可能なF5 rSeries上のF5 Distributed Cloud Customer Edge (CE)の使用を開始するには、グローバル戦略アカウント マネージャーに相談するか、弊社の営業チームにご連絡ください