アプリケーションデリバリの現状 2016：アイデンティティとアプリケーションアクセスの台頭

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

かつては、ネットワークポートとアプリケーションがほぼ1対1で対応していました。ポート53ならDNS、ポート22ならSSH、ポート23ならTelnet、ポート80ならWebサイト、といった具合です。

ここで単数形になっている点に注目してください。「その」Webサイトです。「HTTP経由で配信される200ほどのWebアプリケーションのうちの1つ」ではありません。

これは重要な違いです。アプリの境界が、エッジ（ネットワークファイアウォール）から、データセンター内部のアプリにより近い場所へと移行していることを理解するうえで役立ちます（セキュリティを「城」にたとえるなら、そこは内郭に当たります）。

最新のデータによると、配信されるアプリケーションの65%はHTTPベースです。残りには、SSH、FTP、SMTP、DNSといった一般的なプロトコルのほか、あまり知られていないプロトコルも含まれます。では、一般的な企業にはいくつのアプリケーションがあるのでしょうか。F5の「2016 State of Application Delivery」から多くのことがわかります。半数近くの企業が1～200個のアプリケーションを導入しています。残りの半数は200個を超え、やや驚くべきことに、10%の企業では現在3,000個を超えるアプリケーションが稼働しています。

これらのアプリケーションの半数以上はHTTPベースです。そのすべてが、データセンターを堅牢に守るネットワークファイアウォール上の同じポートを通過します。しかし、そのネットワークファイアウォールは、これらのアプリケーションを区別できない可能性が高いのです。配信するのがJSONかHTMLか、企業向けか消費者向けか、自宅からモバイルデバイスでアクセスすべきかどうかといった違いは、まったく考慮されません。

これらは、アプリのセキュリティを確保するうえで、ますます重要になっています。たとえば、アプリのペイロードが侵害されているかどうかを判定する方法を理解すること（JSON、HTML、XMLはそれぞれ異なります）や、特定の場所またはデバイスからのアクセスを許可すべきかどうかを判断することです。

こうした問いは、アプリケーションアクセス制御サービスにとって非常に重要です。他のアプリケーション指向サービスと同様に、アプリケーションアクセス制御サービスが包括的なセキュリティ戦略においてますます重要になっているのは、まさにアプリケーションを識別し、適切なポリシーを適用できるためです。単にプロトコルやポートを確認するだけではありません。通信全体を詳細に調べ、さまざまな変数（これをコンテキストと呼びます）を評価して、Bobが自宅のリビングルームから機密性の高いアプリケーションへのアクセスを実際に許可されるべきかどうかを判断します。

F5の調査によると、組織はこの点を認識しています。現在、87%の組織が4つ以上のアイデンティティおよびアクセスサービスを導入しています。また、少なくとも私にとっては当然の結果ですが、2016年にはアプリケーションサービスの中でも特に成長が著しいカテゴリーとなっており、50%が今後12か月以内にいずれかのサービスを導入する予定です。これが当然だと考えるのは、今日のアプリケーションアクセスには必然的にクラウドも含まれる一方、ネットワークファイアウォールではアプリケーションへのアクセス制御をクラウドまで拡張できないためです。しかし、アイデンティティおよびアクセスサービスなら可能です。

もちろん、ネットワークファイアウォールが依然として組織で最も多く導入されているサービスであることは確かであり、この状況が近いうちに変わるとは考えていません。ネットワークファイアウォールは、これまでも、そして今後も、あらゆる組織のセキュリティ戦略において重要な役割を担い続けるでしょう。しかし、クラウド、モバイル、モノのインターネット（IoT）によって保護すべきアプリケーション環境が拡大し続けるなか、アプリケーションのアクセス制御は、その役割と重要性をさらに増していくと考えられます。その理由は、ネットワークファイアウォールでは、同じプロトコル（HTTP）で配信されるアプリケーションを識別するために必要な可視性を確保できなくなっているだけではありません。多数のアプリケーションがクラウドに導入されるようになり、ネットワークファイアウォールがそれらのアプリケーションへの唯一の入口ではなくなったためでもあります。

詳細については、「2016 State of Application Delivery」レポート全文をご覧ください。

著者について

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。

Lori Mac Vittieのその他のブログ記事