セキュリティを強化し、シンプル化とイノベーションを推進：アダプティブアプリへの道筋

Kara Sprague

セキュリティを確保する。シンプルにする。イノベーションを起こす。あらゆる組織にとって不可欠なデジタル課題を表す、3つのシンプルな言葉です。

パンデミックの発生から2年が経過し、デジタル導入と変革のペースが新たな水準に達したことは明らかです。業種や規模、地域を問わず、顧客体験と従業員体験の革新を生き残りに不可欠と捉える組織が増えています。現在の消費パターンにより適切に対応し、商品やサービスをより安全に提供できるよう、新たなビジネスモデル、プロセス、テクノロジーを導入しています。

このデジタル化の加速により、あらゆる組織が直面する機会と課題が一層鮮明になっています。ビジネスリーダーは、顧客体験の向上、ビジネス変革、アプリケーションポートフォリオによる差別化に向けて、戦略や計画に関する意思決定を行っています。その一方で、IT運用担当者は、増大し続けるセキュリティ脅威、ビジネスにおける最重要業務を今なお支えるレガシーアプリケーションやインフラストラクチャ、そして極めて高い複雑性への対応に追われています。

では、この難題が待ち受ける状況をどう乗り越え、デジタルの未来で成長を遂げればよいのでしょうか。組織が生き残り、存在意義を維持するためにも、相互に関連する次の3つの目標に向けて継続的に前進する必要があります。

• セキュリティ：ソフトウェアサプライチェーン攻撃、蔓延するランサムウェア攻撃、未修正のCVE、あるいはアプリケーション内に潜むlog4jの脆弱性など、セキュリティ脅威は至る所に存在します。また、ハイブリッドクラウド、マルチクラウド、分散クラウドの各環境にまたがって、最も重要な資産であるアプリケーションを保護することは、ますます困難になっています。組織には、オンプレミス、パブリッククラウド、エッジの各環境を網羅する堅牢なアプリケーションおよびAPIセキュリティ機能に加え、複雑な導入環境全体で一貫したセキュリティポリシーを管理、適用できる能力が必要です。
  
• 簡素化： Bruce Schneierは1999年に「複雑さはセキュリティにとって最大の敵である」と述べ、問題の本質を端的に表現しました。現在、組織が考慮すべき対象はオンプレミスのインフラストラクチャだけではありません。複数のクラウドやエッジ環境に加え、機密データへのアクセスを必要とする業務用および個人用デバイス、さらにモノリシック、マイクロサービス、モバイルなど、多様化するアプリケーションアーキテクチャにも対応する必要があります。この複雑さを抑える鍵は、クラウドに依存しないアプリケーションセキュリティおよびデリバリーソリューションを標準として採用し、可能な限りクラウドに依存しないインフラストラクチャを運用するとともに、ソリューションポートフォリオを統合・簡素化することです。
• イノベーション：セキュリティと同様に、イノベーションはデジタル化が加速する時代を生き抜くための必須条件ですが、成長を遂げるにはそれだけでは不十分です。また、セキュリティと同じく、複雑さはイノベーションの大敵です。複雑さは開発者の時間と集中力を奪い、運用コストとリスクを増大させます。セキュアなイノベーションを大規模に実現するためのF5のプレイブックは、先進的なイノベーターのベストプラクティスを反映し、セキュリティのシフトレフト、オープンソースの活用、Infrastructure as Code、セルフサービスによる自動化という4つの原則を確立することで、開発者を支援します。

お客さまによるこれらの目標の達成を支援するため、F5はアダプティブアプリケーションに関するビジョンをさらに明確化しました。1年にわたりお客さまからフィードバックを収集した結果、F5は、実現に取り組む価値提案をより具体化するとともに、そのビジョンに向けて前進する中でお客さまに期待していただけるマイルストーンのロードマップを策定しました。

Adaptive Appsが必要な理由 of Adaptive Apps

まずは、なぜこのアダプティブアプリのビジョンを実現することが組織にとって重要なのかを考えてみましょう。アダプティブアプリは、お客さまが最も重視する優先事項に沿ったメリットをもたらし、ビジネス上の重大な課題の軽減に貢献します。

1. セキュリティ脅威をより迅速に検知し、無力化します。 アプリケーション資産全体のセキュリティ態勢を包括的に把握し、進化する脅威情勢に対してML技術に基づくリアルタイム分析を行うことで、脅威の検知と対処に要する時間を最小限に抑えられます。さらに、高度な分析と自動化ツールチェーンを活用したガイド付き修復や自動緩和により、脅威そのものを迅速に排除できます。

2. アプリケーションのパフォーマンスとレジリエンスを向上。 豊富なアプリケーションテレメトリを活用し、時系列および類似アプリケーション間でデータを分析することで、パフォーマンス低下やアプリケーション停止を防ぐためのポリシーに基づく対策を実行できます。さらに、堅牢なトラブルシューティングツール、アプリケーションの挙動から得られるインサイト、効果的な自動化を活用して、インフラストラクチャを迅速かつ的確に調整することで、重大インシデントの件数を減らし、対応時間を短縮できます。

3. 新しいアプリの導入を迅速化。 自動化とインサイトに加え、動的な振る舞いベースのWAFルールや導入構成のA/Bテストなどの高度な導入手法を組み合わせることで、コストを削減し、アプリケーションの導入と保守を迅速化できます。

4. オンプレミス、パブリッククラウド、エッジの各環境にわたるポリシーを容易に統合。単一の管理コンソールでアプリケーションのセキュリティポリシーと配信ポリシーを定義・管理することで、ポリシーの宣言と適用を統合できます。さらに、組み込みの自動化機能を使用して、オンプレミス、パブリッククラウド、エッジの各環境にまたがる従来型アプリとモダンアプリに、これらのポリシーを適用できます。これにより、異なるアプリケーション環境にまたがるアプリの運用コストと複雑さを軽減できます。

こうしたメリットを踏まえ、F5は2025年のビジョンとして、モダンアプリケーションとレガシーアプリケーションの両方において、手動で対処する脅威の削減、アプリケーションのパフォーマンスとレジリエンスの向上、新規アプリケーションの導入時間の短縮、オンプレミス、パブリッククラウド、エッジ全体でアプリケーションのセキュリティおよびデリバリーポリシーを実装するコストの削減を、いずれも桁違いの規模で実現できるようお客さまを支援することを掲げています。

Adaptive Appsの「概要」

これでなぜが明確になり、何を実現するのかも理解しやすくなります。要約すると、アダプティブアプリケーションは、現在その大半が静的かつ手動で行われているアプリケーションのデプロイに、インテリジェンスとリアルタイムの変更をもたらします。アダプティブアプリケーションは、新たなサイバー攻撃、セキュリティ態勢の更新、アプリケーションパフォーマンスの低下、1つ以上のインフラストラクチャ環境における急速な状況変化など、重大な変動要因に迅速かつ完全に自動化された対応を可能にするアーキテクチャアプローチを採用しています。こうしたアプリケーションは、アプリケーションとセキュリティに関するリアルタイムのテレメトリの収集と分析、動的なサービス管理ポリシーのオーケストレーション、堅牢な自動化ツールチェーンによって実現されます。

明確にしておきたいのは、アプリケーションをパブリッククラウドで実行したり、コンテナネイティブなマイクロサービスアーキテクチャで新しいアプリケーションを開発したりするだけでは、アダプティブアプリケーションの価値を最大限に引き出すには不十分だということです。一方、アプリケーションがアダプティブであるために、最新のアーキテクチャを採用している必要はありません。リファクタリングを行わずに、レガシーアプリケーションの適応性を高めることもできます。

最近、オンラインバンキングアプリで障害が発生した大手金融サービス企業を例に考えてみましょう。広く利用されている統合型の顧客向けサービスの1つが停止すると、不安を感じたエンドユーザーがオンライン口座を確認しようと一斉にアクセスしました。その結果、オンラインアプリへの需要が急増しましたが、すでに処理能力の限界近くで不安定に稼働していたハードウェアソリューションのみに依存する、柔軟性に欠けたアプリケーションデリバリアーキテクチャでは対応できませんでした。よりレジリエントで適応性の高いアーキテクチャでは、最新のハードウェアをスケールアウト型ソフトウェアで補完し、アプリケーションごとのセキュリティおよびデリバリーモデルによって障害ドメインを分離します。

アダプティブアプリを実現する「方法」

上述のメリットの提供に向けた取り組みは、すでに進んでいます。現在、各メリットの領域で、すでにお客さまに具体的な価値を提供していることを示す複数の導入事例とリファレンスがあります。さらに今後は、2025年のコミットメント達成に向けて、より高いROIを実現するため、お客さま価値のマイルストーンを定めたロードマップを策定しています。これらのマイルストーンは、F5ポートフォリオ全体における製品投資とロードマップの意思決定の指針となっています。

具体例として、手動で対処する脅威の削減については、すでに多くのF5のお客さまがF5のソリューションを活用し、正規のアプリケーショントラフィックと不正なトラフィックを識別するとともに、強力なシグネチャベースのWAFをあらゆるアプリに適用しています。今後は2022年、2023年、2024年に機能が拡張され、マイクロサービスとAPIにきめ細かなセキュリティ制御を拡張しながら、より多くの悪意ある攻撃を検知して阻止し、環境の修復をさらに自動化できるようになる見込みです。同様に、前述したアダプティブアプリの4つのメリットそれぞれについて、具体的な実績と顧客価値マイルストーンのロードマップを策定しています。

過去3年間にわたり、お客さまをはじめ、投資家やアナリストなど、多くの方々がF5によるNGINX、Shape、Volterra、Threat Stackといった企業の買収を見守ってきました。ステークホルダーの皆さまと対話を重ねる中で、これらの資産をBIG-IPとどのように統合し、お客さまが目標とするビジネス成果の達成を支援していくのか、大きな関心が寄せられていることを実感しています。そこで、アダプティブアプリ向けのF5テクノロジースタックと、2025年に目指すポートフォリオの姿を通じて、その実現に向けた計画をご紹介できることを誇りに思います。

その実現に向けて、以下を含むポートフォリオロードマップの遂行に全力で取り組んでいます。

• SaaSおよびマネージドサービス向けの共通プラットフォームを通じて提供する、業界最高水準のアプリケーションセキュリティおよびデリバリーSaaS製品ポートフォリオを構築しています。これにより、あらゆるアプリケーションにセキュリティを組み込みやすくしています。
  
• テレメトリとアナリティクスを活用して、実用的なインサイトを生成し、クローズドループの自動化を推進します。F5のアプローチでは、テレメトリの集約と分析を複数のレベルで利用できるほか、F5の管理、アナリティクス、可視化ツールを活用するか、独自のツールを使用するかを柔軟に選択できます。
  
• 製品ファミリーやスタックの各レイヤーで共有され、バージョン管理された宣言型の共通APIを通じて、自動化とエコシステム統合を簡素化します。
  
• 製品ファミリーを統合して複雑さを軽減し、購入体験、製品テレメトリ標準、単一のクラウドベースのデータパイプラインと分析エンジン、ポリシー宣言とサービス管理のための共通SaaS機能、共通のUIコンポーネントとデザインなどを通じて、よりシームレスなカスタマーエクスペリエンスを提供します。

アダプティブアプリへの移行を始める

アダプティブアプリケーションの世界が一夜にして実現するものではないことは、F5も認識しています。しかし、はるか遠い、手の届かない未来の話でもありません。先日、Agility 2022でご紹介したお客さまと同様に、アダプティブアプリケーションの力を引き出すための取り組みは、どの組織でも今すぐ始められます。

F5は、お客さまの現在地に寄り添います。どこから始めるかは、お客さま次第です。従来型アプリのセキュリティとデリバリーの簡素化、あらゆる環境にあるアプリとAPIの保護、モダンアプリの大規模な展開など、どの出発点を選んでも、F5はお客さまとともに、セキュリティ、簡素化、イノベーションのあり方を変革し、より良いデジタル世界を実現します。

Kara Sprague（エグゼクティブバイスプレジデント兼ゼネラルマネージャー、アプリケーションデリバリーおよびエンタープライズ製品運用担当）

著者について

Kara Sprague

Kara Spragueのその他のブログ記事