ブログ

F5 と Google Cloud の統合によりアプリを保護および接続

ベス・マケロイ サムネイル
ベス・マケロイ
2024年4月26日公開

マルチクラウドは新たな標準です。 ほぼすべて (98%) の企業が、ビジネスにマルチクラウド環境を使用しているか、使用する予定です。1 その結果、87% の組織が、アプリケーション環境がより多くの場所に分散されるようになることに同意しています。2 分散アプリケーション環境では、接続性とセキュリティという 2 つの大きな課題が生じます。 多くの場合、アプリは他の環境のアプリと連携したり、単一のアプリが複数の環境にまたがる必要がある分散アーキテクチャを使用したりする必要があります。 このクラウド間の通信により、攻撃対象領域に新たな層が追加され、新たな脅威によって防御の強化が必要になります。

ほとんどの組織 (81%) は、分散した拠点間でのアプリケーションとデータの移植性の課題に直面しています。 ほとんどの組織が、場所間でアプリケーションを定期的に移行していると述べているため、これは特に影響力があります。3 セキュリティと接続性に関する懸念に加えて、各拠点のツールセットが異なると複雑さが増します。管理するツールが増えるだけでなく、エンドツーエンドの可視性を得ることがほぼ不可能になる可能性があります。

アプリ、サービス、クラウドを接続する

分散型マルチクラウド環境では、アプリとサービスの接続はアドホックに行われることが多く、複雑な混乱が生じる可能性があります。 IP アドレスの衝突やルーティングの問題は一般的な障害であり、可視性はせいぜい断片化されています。 信頼性の高いマルチクラウド ネットワーキングには、いくつかのコンポーネントが必要です。

  • アプリを接続するためのサービス検出
  • 環境間の一貫性
  • マルチクラウドのリスクを軽減する組み込みセキュリティ
  • パフォーマンスを維持するための可観測性

F5 と Google Cloud は連携して、接続され、安全で、管理しやすいシームレスなマルチクラウド環境の構築を支援します。

環境間でアプリを接続するには、アプリがお互いを見つけられるようにサービス検出が必要です。 F5 Distributed Cloud App Connect は、自己維持型の完全に自動化された接続を使用して、マルチクラウド環境全体のアプリとサービスをリンクできます。 F5 Distributed Cloud Customer Edgeと併用すると、プライベート クラウドまたはデータセンター内のアプリを Google Cloud アプリに接続できます。

F5 と Google Cloud は、アプリの接続性以上のものを提供します。 また、Google Cloud の一貫した開発および運用エクスペリエンスと、 F5 Distributed Cloud Servicesの Infrastructure as Code (IaC) を組み合わせることで、最新のアプリをより簡単に構築および導入することもできます。

アプリケーションを接続する場合でも、複数のクラウドをネットワーク化する場合でも、F5 と Google Cloud は環境間で一貫性を保つのに役立ちます。 F5 Distributed Cloud Network Connect を使用すると、一連の個別の接続を作成するよりも簡単に、単一のコンソールから Google Cloud を他の環境に接続できます。 自動プロビジョニングにより、きめ細かなトラフィック制御とハブアンドスポーク オーケストレーションによってプロセスが簡素化されます。

分散環境を保護する

接続を保護することは非常に重要です。 F5 のマルチクラウド ネットワーキングには、ネイティブ ネットワークとアプリケーションのセキュリティ、API 検出、イングレス/エグレス制御が含まれており、データと操作を保護します。 また、ワークロードの接続、セキュリティ保護、さらにはホストを目的として構築された業界初のアプリ間ネットワークであるF5 Global Networkを活用して、パブリック インターネットを使用する場合よりも通信のプライバシーを高めることもできます。 Google Cloud は、データとアプリケーションを公開から保護するための安全でプライベートなネットワークも提供します。

さらに、同じ Distributed Cloud Console をF5 Distributed Cloud Web App および API Protection (WAAP) と組み合わせて使用することで、複雑さを増すことなく完全なセキュリティ スイートを追加できます。 この防御には、動的Web アプリケーション ファイアウォール(WAF)、 API セキュリティボット保護分散型サービス拒否(DDoS) 攻撃の緩和が含まれます。 Distributed Cloud WAAP は、Google Cloud Armor などの Google サービスと連携して、他のクラウドやオンプレミス環境に拡張して一貫性を保つことができる、効果的で使いやすいセキュリティを実現します。

環境間の可視性は断片化されていることが多く、アプリのパフォーマンスを監視することが困難になります。 F5 Distributed Cloud マルチクラウド ネットワーキングは、エンドツーエンドの可視性とサービス レベルの可視性を提供し、便利なダッシュボードを介して展開されたサービスに関する洞察を提供します。 一貫した可視性により、Google Cloud やその他の場所にある信頼性が高くパフォーマンスの高いアプリのトラブルシューティングを迅速化できます。

アプリのパフォーマンスを維持し、複雑さを軽減します

F5 と Google Cloud は連携して、管理が容易な安全な環境をサポートすることで、マルチクラウドの複雑さを軽減します。 単一のツールセットを使用して、Google Cloud、オンプレミス、またはエッジでアプリをデプロイして保護します。 集中管理、自動化、ダッシュボード、エンドツーエンドの可視性により運用が簡素化され、セキュリティと IT リソースをイノベーションに集中させることができます。

F5 ソリューションは Google Cloud Marketplace で入手できるため、調達と導入が簡単になります。 Google Cloud と F5 ソリューションがマルチクラウド環境を接続し、保護する方法の詳細については、 f5.com/gcpをご覧ください。

出典

1. 451 Research、主流のマルチクラウドに関する S&P グローバル調査、2023 年 2 月

2. エンタープライズ戦略グループ、マルチクラウドアプリケーションの導入と配信の意思決定、2023 年 2 月

3.  同上