2021に関するブログ記事
2021に関するブログ記事(77)
F5 Giving Tuesday 2024：情熱を込めた寄付で社会貢献活動を後押し
F5が5年連続で実施するGiving Tuesdayキャンペーンには、従業員の80%以上が参加し、力を合わせれば変化をもたらせることを示しています。
著者：F5 Global Good
F5 Distributed Cloud Bot DefenseでSalesforce Commerce Cloudのセキュリティを確保
F5 Distributed Cloud Bot Defenseにより、あらゆるチャネルでボット攻撃などを防御し、Salesforce Commerce Cloudのセキュリティを確保します。
著者：Ahmed DessoukiNGINX設定でよくある10のミスを回避する
よくある10のNGINX設定ミスについて、それぞれが引き起こす問題と修正方法を解説し、回避できるよう支援します。ミスには、ワーカーあたりのファイルディスクリプター不足、プロキシバッファリングの無効化、アップストリームグループやkeepalive接続の未使用などがあります。
著者：Timo Stark米国連邦政府機関で今こそゼロトラストを
連邦政府のIT幹部の約半数が、デジタルリソースを保護するため、各機関でアイデンティティを中心としたセキュリティ戦略、すなわちゼロトラストへの移行が進んでいると回答しています。このモデルの導入が加速している背景には、従来のネットワーク境界を保護する手法ではもはや十分ではないという認識の広がりがあります。
著者：Bill Church高度な脅威リサーチ：ロシア発の情報収集型スティーラーマルウェアを徹底解析
Collector-stealerは、世界各地で使用されている活動中のマルウェアです。さまざまな手法でユーザーのシステムに侵入し、機密データを密かに窃取します。F5のセキュリティ専門家がその実態を解明し、最新の脅威調査で仕組みを明らかにします。
Apache Log4j2の脆弱性（CVE-2021-44228）に対する保護
脆弱性への対応、悪用への対処、影響緩和、修復には、常に業務への影響が伴います。F5は、お客さまに専門知識とサポートを提供するため、可能な限り尽力することを使命としています。F5の各チームは、すでに大きな負担を抱えるアプリケーションチームとセキュリティチームが、この業界全体に及ぶ重大な脅威を緩和できるよう、ツールとガイダンスの提供に積極的に取り組んでいます。
著者： F5どう選ぶ？API Gateway、Ingress Controller、Service Meshの比較
KubernetesでAPIゲートウェイが必要な場合、APIゲートウェイ、Ingressコントローラー、サービスメッシュのどれを選べばよいのでしょうか。南北方向と東西方向のAPIトラフィックのシナリオ例や、APIゲートウェイが適しているユースケースを交えながら、選定方法をご案内します。
著者：Jenn Gile公共部門におけるマルチクラウドと複数クラウドのギャップを埋める
公共部門ではマルチクラウド戦略の導入が進んでいるものの、それを実行する機関が直面する多くの課題に対応できる効果的なソリューションは、依然として十分ではありません。課題の1つは、複数のプロバイダーにまたがってホストされるワークロードを安全に相互接続することです。F5の分散クラウドへのアプローチは、この課題への対応を目指しています。
著者：Ryan JohnsonGiving Tuesdayを支える原動力は従業員
F5では、Giving Tuesdayを1週間にわたる取り組みへと発展させ、今では当社にとって最も重要な寄付キャンペーンの1つとなっています。このキャンペーンは、世界中の数百の非営利団体に前向きな成果をもたらしています。
著者：Ana White消費者と犯罪組織の間で高まるFinTechの人気
デジタル経済の成長に伴い、金融サービス機関が処理する決済も増加しており、悪意のある攻撃者は、そこに生まれる収益性の高い機会に目を付けています。デジタル決済エコシステムでは、デジタル金融取引を円滑に行うためにAPIが利用されていますが、APIセキュリティインシデントは年々増加しています。デジタル企業、特に金融サービス企業は、顧客と事業を保護するため、APIのセキュリティ確保に一層注力する必要がありま...
著者：Lori Mac Vittieセキュリティと不正対策の連携でサイバー犯罪者の先手を打つ
犯罪組織とその攻撃がますます巧妙化する中、人員やリソースが不足している状況で先手を打つことは容易ではありません。今こそ、組織の内外に目を向けるときです。サイバーセキュリティと不正管理を統合チームに集約し、外部の専門知識を活用することで、大きなメリットが得られます。
著者： F5チュートリアル：AWSでNGINXとNGINX PlusをWebサーバーおよびリバースプロキシとして設定する方法
この投稿では、個人のコンピューターの設定に影響を与えることなく、Amazon Web Services上のUbuntuでNGINXおよびNGINX Plusを稼働させる方法を紹介します。
著者：Aidan CarsonCXは人を第一に考えるテクノロジーへのアプローチ
カスタマーエクスペリエンス（CX）が稼働時間だけに左右されると考えるのは誤りです。CXは、システムが稼働しているかどうかだけでなく、やり取り全体から生じる印象に影響されます。また、CXは顧客向けアプリだけに関係するものではありません。主に人間以外のエンティティ（マシンやスクリプトなど）がアクセスするアプリでも、そのプロセスのどこかに人間が関与しています。つまり、CXはデジタルトランスフォーメーショ...
著者：Lori Mac VittieDockerを使用したNGINXおよびNGINX Plusのデプロイ
Docker HubリポジトリのNGINXイメージを使用するか、独自のNGINX Plusイメージを作成することで、DockerコンテナにNGINXを簡単にデプロイできます。
著者：Rick NelsonマルチクラウドネットワーキングにおけるTransit Gatewayの柔軟性
AWS Transit Gatewayのようなサービスにより、クラウドネットワーキングは大幅に簡素化されました。F5のVolterraは、多階層型ハブ＆スポークネットワーキングの概念をグローバル規模へとさらに拡張し、パブリッククラウドとプライベートクラウドを接続するマルチクラウドトランジットゲートウェイとして効果的に機能します。
著者： F5デジタルトランスフォーメーションに潜む危険：APIの乱立
企業では、情報が必要な範囲に限定して共有されるため、組織がサイロ化しがちです。企業の成長に伴い、事業部門、製品チーム、運用チームも増えていきます。その結果、事業が拡大・分散し、組織全体の有効性と効率性が損なわれます。現在、チームや事業部門はAPIに大きく依存しているため、同様の現象である「APIスプロール」はほぼ避けられません。
四半期ごとのセキュリティ通知で予測可能性を確保
F5は、ソフトウェア製品のセキュリティ問題に関する公開情報の発信方法を変更します。今後、開示すべきCVEまたはセキュリティ上の問題がある場合は、予測可能な四半期ごとのスケジュールで情報を公開します。新たな「四半期セキュリティ通知」では、F5の全製品に関する脆弱性およびセキュリティ上の問題の公開日を、四半期ごとに事前告知する1日に統一します。これにより、お客さまは保護を確保するために必要となる可能性...
著者：Kara SpragueAIとリアルタイムテレメトリで分散クラウドエッジのサイバーセキュリティを再定義
デジタルトランスフォーメーションとクラウド技術の導入に伴い、アプリケーションアーキテクチャは変化しています。こうした変化によって新たな攻撃対象領域が生まれ、高度に組織化され、金銭を目的とする高度な攻撃手法の標的となっています。F5はNVIDIAのMorpheusフレームワークを活用し、リアルタイムテレメトリとAIを活用した分析によって、こうした高度な脅威を検知する手法を研究しています。
オープンバンキングがイノベーションを促進する一方、金融機関にリスクをもたらす
既存の金融サービス商品を活用し、融資、決済、保険などの分野で新たなサービスを構築できるようになったことで、消費者は取引の完了、資産管理、個人データの管理をはるかに簡単に行えるようになりました。同時に、オープンAPIプロトコルは金融サービス全体のイノベーションを促進し、金融機関に大きな収益源をもたらしています。しかし、利益があるところには、必ずリスクも伴います。
著者：Angel Grant複数クラウドとマルチクラウド：ギャップを埋めるための簡素化
企業がコネクテッドクラウド戦略へ移行する中、ワークロードの管理とセキュリティ確保は複雑な課題となっています。マルチクラウドネットワーキングに新たなアプローチが求められる中、F5がそのニーズにどのように応えているかをご紹介します。
著者： F5デジタルビジネスのループを完成させる：アダプティブアプリ
オブザーバビリティ（別名「Monitoring 2.0」）は、ユーザー体験とビジネス成果の関係を把握し、安定させようとする運用担当者やデジタルビジネスにとって、このテクノロジージャーニーにおける大きな前進です。しかし、これは取り組みの半分にすぎず、残りの半分には分析と自動化が必要です。
著者：Lori Mac Vittie先住民族の自己決定権を守る
Cultural Survivalは、F5 2021 Tech for Good Grantを活用してウェブサイトを再構築し、世界各地の先住民族文化を擁護する活動を強化しています。
著者：Carina Weyerセキュリティスタックはビジネスの変化に柔軟に対応できますか？
セキュリティスタック内の各製品がそれぞれの強みを最大限に発揮できるようにするには、SSL管理を一元化し、トラフィックをセキュリティデバイスへインテリジェントに振り分けるアプローチが、オーケストレーションソリューションの基盤となります。
著者：Erin Verna制約のあるコンピューティング環境：エッジにおけるハードウェア最適化の必要性
コンピューティング能力には限界があります。エッジへ移行する中で規模やスペースを拡大する余地にも限界があるなら、最適化に注力する必要があります。これまでも、処理能力の向上が必要になると、最適化されたハードウェアコンポーネントが導入されてきました。エッジで組織の活動を支援するアプリケーション中心のプラットフォームには、ハードウェアに最適化されたコンピューティング機能が不可欠です。
著者：Lori Mac Vittieペルーの女子教育を阻む障壁を取り除く
F5 2021 Tech for Good Grantの助成先であるSacred Valley Projectは、ペルーの遠隔地に暮らす先住民族の女子生徒が大学への出願や入学試験の勉強に取り組めるよう、ノートパソコン27台を購入します。
著者：Carina WeyerBIG-IP VE for SmartNICsソリューションがL4トラフィックアクセラレーションとキャリアグレードNATに対応
驚くべきことに、F5がBIG-IP VE for SmartNICsソリューションを発表してから、すでに1年余りが経過しました。その間も、インターネットとアプリケーションを取り巻く環境は急速に進化し続けています。
著者：Tom Atkinsデジタルをデフォルトに：意図せぬ結果への対処
企業が「デジタルを標準とする」運用モデルへの移行を進めるにつれ、運用が容易になる一方で、複雑さは増していきます。タスクの自動化にはより多くのコードが、デジタル領域の拡大にはより多くの接続が、AIを活用したビジネスにはより多くのデータが必要です。そして、複雑さはセキュリティの大敵です。そのため企業は、こうした変化に対応できるよう、セキュリティスタックを適応させる必要があります。
著者：Lori Mac VittieF5、NISTのNational Cybersecurity Center of Excellence（NCCoE）による「ゼロトラストアーキテクチャ導入プロジェクト」に協力
かつては、組織のインフラストラクチャを保護することは比較的容易でした。ユーザー（通常は従業員）が業務を遂行するために必要なアプリケーション、サービス、リソースのほぼすべてがネットワーク上に存在していたためです。
著者：Joe Schererハイブリッドワークが促す、アイデンティティ中心のセキュリティへの移行
自動化とデジタル化の急速な進展に加え、ハイブリッドワークモデルへの移行傾向により、IPベースのセキュリティからアイデンティティベースのアクセス戦略への転換が加速します。
著者：Lori Mac VittieAmazon EKSへのNGINX Ingress Controllerのデプロイ：テスト方法
このたび、NGINX Ingress Controllerのソリューション概要を更新し、Amazon Elastic Kubernetes Service（EKS）向けのサイジングガイドラインを追加しました。本ブログでは、このガイドラインを策定した方法と、同様のテストを実施するために必要な情報を詳しく解説します。
著者：Amir Rawdat