F5 NGINX App Protectに関するブログ記事
F5 NGINX App Protectに関するブログ記事(14)

2025年のオープンファイナンスを保護:金融機関が押さえるべき重要ポイント
2025年に優れた成果を上げるには、金融機関はオープンファイナンス特有の課題に対応する、先を見越した堅牢なセキュリティ戦略を採用する必要があります。
著者:Chad Davis
F5 NGINX as a Service for AzureとNGINX App Protectでクラウドネイティブアプリケーションの配信とセキュリティを実現
NGINXaaS for Azureは、NGINX Plusの機能を提供すると同時に、NGINXインスタンスのインストール、ライセンス管理、アップグレード、パッチ適用に伴う複雑さを解消します。
著者:Brian EhlertAtlassian Confluence環境をCVE-2023-22515などの脅威から保護
F5の高度なソリューションは、包括的かつ一貫したセキュリティを提供し、不正なユーザー追加をはじめとするさまざまな潜在的脅威からConfluenceインスタンスを保護します。
著者:Bill ChurchNGINXとF5 Distributed Cloud WAAPによるマルチクラウドAPIセキュリティ
ハイブリッドおよびマルチクラウドアーキテクチャに対するこの3層アプローチにより、分散環境の複雑さに対応しながら、APIを大規模かつセキュアに提供できます。
著者:Andrew Stiefelミッションクリティカルな患者ケアのユースケースがKubernetesを巡る長い道のりとなるまで
あるヘルスケアテクノロジー企業は、Kubernetesへの移行により、Azure Kubernetes ServiceとNGINXを活用してダウンタイムを削減し、可視性を向上させました。
著者:Jenn GileF5 NGINX App Protect WAFでGraphQLおよびgRPC双方向ストリーミングAPIを保護
F5 NGINX App Protect WAFを使用してGraphQL APIとgRPC双方向ストリーミングAPIを保護する方法と、一般的な脆弱性や攻撃からAPIを保護するためのベストプラクティスをご紹介します。
著者:Thelen Blumチュートリアル:マルチクラウドおよびハイブリッド環境におけるAPIゲートウェイの高可用性
API Connectivity Managerを使用してNGINX Plus APIゲートウェイをデプロイし、複数のクラウド環境でサービスの高可用性を確保する方法を手順ごとにご紹介します。
著者:Akash AnanthanarayananNGINX App Protect DoSで深刻なDoS攻撃からgRPCアプリを保護
gRPCは、最新のアプリケーションの設計とデプロイに必要な速度と柔軟性を開発者に提供しますが、そのオープンな性質により、レイヤー7 DoS攻撃に対して非常に脆弱です。NGINX App Protect DoSは、こうした深刻な攻撃からgRPCアプリを保護します。
著者:Yaniv Sazman, Thelen Blumトラフィック管理ツールを使用してKubernetesを保護する6つの方法
F5 NGINX App Protect、Ingress Controller、Service MeshなどのKubernetesトラフィック管理ツールでセキュリティ上の課題を解決する6つのユースケースをご紹介します。SecOpsチームとDevOps、NetOpsの連携を促進し、クラウドネイティブなアプリとAPIの保護を強化します。
著者:Jenn GileNGINX App Protect Denial of Serviceでアプリをレイヤー7 DoS攻撃から保護
アプリケーションロジックを狙う最新のレイヤー7 DoS攻撃は、暗号化された通信に潜むため、検知が困難です。NGINX App Protect Denial of Serviceは、クライアントの挙動とサーバーの負荷を測定し、レイヤー7 DoS攻撃を検知して緩和します。
NGINX App Protect Denial of ServiceでアプリケーションレベルのDoS攻撃をブロック
NGINX App Protect Denial of Service (DoS)は、GETおよびPOSTフラッド、Slowloris、Slow read、slow POST、Challenge Collapsar、NAT偽装、標的型SSL/TLS攻撃など、高度なアプリケーションレベル(レイヤー7)のDoS攻撃からモダンアプリケーションを保護します。
著者:Yaniv SazmanNGINX、アプリ主導のイベントでF5 Agility 2021を盛り上げる
今年のF5 Agility 2021は、4月20~22日にオンラインで開催され、NGINXチームも総力を挙げて参加します。本番環境向けKubernetes、リアルタイムAPI管理、F5製品とNGINX製品の相乗効果をテーマとするセッションやデモを、ぜひご覧ください。
著者:Scott De BuitléirNGINX Plusでセキュリティ脆弱性を迅速かつ容易に緩和
NGINX Plusには、セキュリティ脅威への対策を迅速かつ容易に行えるという、見落とされがちなメリットがあります。NGINX Plusのサブスクライバーには、セキュリティ脆弱性やパッチに関する情報を事前にお知らせするほか、攻撃発生時の支援、JWTおよびOIDC認証のサポートなどを提供しています。
著者:Laurent PétroqueNGINX App ProtectによるgRPC APIの保護
NGINX App Protectは、メッセージヘッダーやペイロードに含まれる悪意のあるデータを検出し、ネストされた複雑なデータ構造を含むgRPC APIを保護します。gRPC IDLファイルでセキュリティポリシーを定義すると、NGINX App Protectの設定を変更することなく、ポリシーが即座に適用されます。
著者:Yaniv Sazman