WAFのカンフーを鍛える

F5エコシステム | 2021年1月14日

Navpreet Gillシニアプロダクトマーケティングマネージャー | F5 NGINX

現在のパンデミックを受け、企業はこれまで以上にデジタル化に依存するようになりました。アプリケーションへの依存度が高まる中、情報セキュリティの責任者もアプリケーションの防御を強化しています。

Webアプリケーションファイアウォール（WAF）は、必要不可欠な最初の防御線として機能します。しかし、「適切に監視、設定、更新されているWebアプリケーションファイアウォール（WAF）であれば、脅威アクターがネットワーク内の脆弱なシステムを悪用することも阻止できるはずです」— F5 Labs

F5 Labsが指摘するように、重大な脆弱性が毎日3件近く公開されています。では、こうした高度な脅威による標的型攻撃に対処できるよう、WAFを強化するにはどうすればよいのでしょうか。

高度な脅威に対処するには、リアルタイムで実用的な脅威インテリジェンスを備え、セキュリティ制御を高度化できる高度なWAFが必要です。これにより、進行中の攻撃キャンペーンやマルウェアを自動的に検知してブロックできます。

1999年公開の画期的なSFアクション映画（そして、そこから生まれた数々のミーム）である『マトリックス』を思い浮かべてください。作中では、ネオ（キアヌ・リーブス）が機械に接続され、生涯分に相当する格闘技の訓練データが脳へ瞬時に直接アップロードされます。アップデート後、目を覚ましたネオは「カンフーを習得した」と宣言します。

人間にとってはまだ実現には程遠いものの、テクノロジーの分野では、同様の要素が現実のものになりつつあるようです。

たとえば、昨年F5は、Threat Campaigns subscriptionをF5 Advanced WAFのアドオンサービスとしてリリースしました。このサービスは、高度な攻撃をプロアクティブに検知してブロックすることで、アプリケーションとITインフラストラクチャの保護を支援します。

映画『マトリックス』では、ネオはカンフーなどのプログラムのアップデートをすぐに取得し、戦闘スキルを高めることができます。Threat CampaignsなどのF5インテリジェンスサービスはWAFに簡単に追加でき、脅威の検知とブロックを自動化します。F5は、誤検知をほぼゼロに抑えながらセキュリティの有効性を高め、企業のWebアプリケーションセキュリティを強化します。たとえば、Threat Campaignsは2020年に約1,295件の攻撃を阻止しました。

主なメリット：