米国国防総省（DoD）は先ごろ、ネットワーク全体にわたってゼロトラストの原則を実装するための包括的なフレームワークを詳述した「Zero Trust Overlays」文書を公開しました。F5の堅牢なセキュリティソリューション群は、DoDのゼロトラスト目標にシームレスに適合する高度な機能を提供し、DoD機関がこうした厳格な要件を満たせるよう支援するうえで、独自の強みを備えています。
DoD Zero Trust Overlaysの主要項目への対応
1. ユーザーとデバイスのセキュリティDoDは、厳格なユーザー認証とデバイス認証を重視し、不正アクセスを防止するために継続的な検証を求めています。F5のソリューションは、以下を通じてユーザーとデバイスの堅牢なセキュリティを確保します。
- 多要素認証（MFA）：F5は既存のアイデンティティ管理システムと統合して強力なMFAを適用し、認証済みの担当者のみがアクセスできるようにします。[1]
- デバイスポスチャ評価：継続的な監視と評価により、アクセスを許可する前にすべてのデバイスがセキュリティ基準を満たしていることを確認します。これは、リアルタイムの検査とパッチ適用を求めるDoDの要件に準拠しています。[2]
2. ネットワーク／環境のセキュリティDoDのゼロトラストモデルでは、攻撃対象領域を最小限に抑えるため、ネットワークアクセスとセグメンテーションを厳格に制御する必要があります。F5は、以下の方法でこれらのニーズに対応します。
- セキュアなアプリケーションデリバリ：F5のBIG-IPプラットフォームは、SSL/TLS暗号化を含む高度なトラフィック管理およびセキュリティサービスを提供し、転送中のデータを保護します。[3]
- マイクロセグメンテーション： きめ細かなネットワークセグメンテーションを可能にすることで、F5はネットワークセグメントを制御・分離し、脅威のラテラルムーブメントを防止して、セキュアな環境を確保します。[4]
3. アプリケーション／ワークロードセキュリティ確保すべきアプリケーションセキュリティは、DoDのゼロトラスト戦略に不可欠な要素です。F5は、以下を通じてこれを支援します。
- Web Application Firewall (WAF)：受信トラフィックを検査・フィルタリングすることで、さまざまな脅威からアプリケーションを保護し、包括的なアプリケーションセキュリティを確保します。[5]
- APIセキュリティ：F5の包括的なAPI管理により、アプリケーションコンポーネント間の通信のセキュリティと効率性が確保されます。これは、アプリケーション層の保護に不可欠です。[6]
4. データセキュリティ DoDのゼロトラストアーキテクチャでは、データセキュリティが最も重要です。F5のソリューションは、以下の方法で堅牢なデータ保護を実現します。
- データ暗号化：F5は、エンドツーエンド暗号化をサポートすることで、保存中と転送中の両方のデータを保護し、不正アクセスや侵害を防止します。[7]
- アクセス制御：F5は厳格なデータアクセスポリシーを適用し、認証および認可されたエンティティのみが機密情報にアクセスできるようにします。[8]
5. 可視性と分析継続的な監視と可視性は、安全なゼロトラスト環境を維持するうえで不可欠です。F5は、以下の方法で可視性と分析を強化します。
- 包括的な監視：高度な分析ツールにより、ネットワークとアプリケーションのパフォーマンスを継続的に可視化し、異常のリアルタイムな検知と対応を支援します。[9]
- 脅威インテリジェンス：脅威インテリジェンスプラットフォームとの統合により、最新のセキュリティ知見に基づいて潜在的な脅威を特定し、軽減するF5の能力が強化されます。[10]
6. 自動化とオーケストレーション セキュリティプロセスの自動化は、ゼロトラストを効率的かつ効果的に実装するうえで不可欠です。F5は、以下の方法で自動化とオーケストレーションを支援します。
- 自動対応： Security Orchestration, Automation, and Response（SOAR）プラットフォームとの統合により、セキュリティ対応を自動化し、対応時間を短縮して、脅威をより効果的に緩和できます。[11]
- ポリシー管理：一元化されたポリシー管理ツールにより、ネットワーク全体でセキュリティポリシーを一貫して適用でき、動的かつ適応型のセキュリティ対策を求めるDoDの要件に対応できます。[12]
DoDのゼロトラスト原則への準拠
F5のソリューションは、DoD Zero Trust Overlays文書に規定された厳格なセキュリティ要件を満たすよう設計されています。F5の包括的なセキュリティ対策を導入することで、DoD機関はセキュリティ態勢を強化し、連邦政府の基準への準拠を確保するとともに、進化する脅威から重要資産を保護できます。
詳しくは、F5.comからお問い合わせください。
参考資料：
[1]DoD Zero Trust Overlaysのセクション2.1「ユーザーアクセス」を参照してください。このセクションでは、ユーザーを安全に検証するために多要素認証が必要であることを強調しています。
[2]リアルタイムのデバイスポスチャ評価とコンプライアンスチェックの重要性を強調しているDoD Zero Trust Overlaysのセクション2.2「デバイスアクセス」を参照してください。
[3]SSL/TLS暗号化などのセキュアな通信チャネルの必要性について詳述しているDoD Zero Trust Overlaysのセクション3.1「ネットワークセキュリティ」を参照してください。
[4]脅威の移動を制御するためのマイクロセグメンテーションの実装について説明している、DoD Zero Trust Overlaysのセクション3.2「ネットワークセグメンテーション」を参照してください。
[5]WAFなどの堅牢なアプリケーションセキュリティ対策の必要性を概説しているDoD Zero Trust Overlaysのセクション4.1「アプリケーションセキュリティ」を参照してください。
[6]API通信のセキュリティ確保の重要性を強調しているDoD Zero Trust Overlaysのセクション4.2「APIセキュリティ」を参照してください。
[7]保存中および転送中のデータを暗号化する必要性を強調しているDoD Zero Trust Overlaysのセクション5.1「データセキュリティ」を参照してください。
[8]機密データを保護するために厳格なアクセス制御対策が必要であると説明している、DoD Zero Trust Overlaysのセクション5.2「アクセス制御」を参照してください。
[9]ネットワークとアプリケーションのセキュリティにおける継続的な監視の重要性を強調しているDoD Zero Trust Overlaysのセクション6.1「可視性」を参照してください。
[10]脅威に対してプロアクティブに防御するための脅威インテリジェンスの活用について説明している、DoD Zero Trust Overlaysのセクション6.2「脅威インテリジェンス」を参照してください。
[11]自動化されたセキュリティ対応メカニズムの必要性を強調しているDoD Zero Trust Overlaysのセクション7.1「自動化」を参照してください。
[12]一元的で一貫性のあるポリシー管理の重要性について詳述しているDoD Zero Trust Overlaysのセクション7.2「ポリシー管理」を参照してください。
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。