F5、お客さまによるHeartbleed脆弱性の緩和を支援

公開日：2014年4月11日

お問い合わせ先

Gordie HanrahanWe. Communications(425) 638-7048ghanrahan@we-worldwide.com

ほとんどのお客さまは、直ちに対応する必要がないか、必要な対応はごくわずかです

今週発覚したOpenSSL Heartbleedバグと関連する攻撃に対する懸念が広がっていることを受け、F5 Networksは本日、声明を発表し、お客さま向けに簡単なガイダンスを提供しました。

F5® BIG-IP® Local Traffic Manager™（LTM®）を使用してSSL接続を終端している企業では、Heartbleedバグからアプリケーションを保護するために必要な対策がすでに講じられています。アプリケーションサーバーでSSL接続を終端している企業（F5 SSLオフロードを利用していない場合）は、オープンで拡張可能なF5 iRules®を使用して、この脅威を直ちに緩和できます。詳しくは、F5の DevCentral™およびf5.comの詳細情報をご覧ください。

「F5のSSLスタックとF5 BIG-IP Local Traffic Manager（LTM）を使用している組織では、アプリケーションはすでにHeartbleed脆弱性から保護されています」と、F5のセキュリティ担当製品管理バイスプレジデントであるMark Vondemkampは述べています。「OpenSSLにHeartbleedバグが混入した当初から保護されています」

SSLオフロードにF5を使用していない場合でも、F5はHeartbleedのような業界全体に及ぶ深刻な脆弱性から保護するための、独自かつ効果的なアプローチを提供します。拡張可能なF5のiRulesを使用することで、Heartbleed脆弱性を悪用しようとする攻撃がバックエンドサーバーに到達する可能性を容易に排除し、サーバー証明書の更新中も保護できます。

詳細

HeartbleedバグはOpenSSLライブラリの脆弱性を悪用し、ハッカーが、アプリケーションや、メール、インスタントメッセージ、VPNなどのインターネット通信を保護する標準技術であるTLS暗号化によって通常保護されている機密情報を窃取できるようにします。Heartbleedバグにより、ハッカーは企業、政府、個人の機密データをのぞき見して窃取できる可能性があり、知的財産、国家機密、個人を特定できる情報（PII）がリスクにさらされます。また、攻撃者は通常非公開のユーザー名、セッション、パスワードを窃取し、ユーザーやサービスになりすますことができるため、さまざまなサービスや情報が攻撃や窃取に対して無防備な状態になります。

F5プラットフォームでは、Heartbleedのような業界全体に影響する深刻なバグに対し、独自かつ効果的なアプローチで保護できます。

「F5のフルプロキシアーキテクチャにより、ゼロデイ脅威や脆弱性から保護できます」とVondemkamp氏は付け加えました。「これは業界で実証された高性能なソリューションであり、Heartbleedバグのような深刻な脅威に対しても、卓越したセキュリティを提供します」

F5について

F5（NASDAQ: FFIV）は、世界最大級の企業、サービスプロバイダー、政府機関、消費者向けブランドにおいて、アプリの高速化、高機能化、安全性の向上を実現します。F5は、速度と制御性を損なうことなく、組織が選択したアプリケーションインフラストラクチャを導入できるようにするクラウドおよびセキュリティソリューションを提供しています。詳しくは、f5.comをご覧ください。また、Twitterで@f5networksをフォローするか、LinkedInおよびFacebookにアクセスすると、F5、パートナー、テクノロジーに関する詳細情報をご確認いただけます。

F5は、米国およびその他の国におけるF5 Networks, Inc.の商標またはサービスマークです。ここに記載されているその他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれている場合があります。こうした記述は、「may（可能性がある）」、「will（見込みである）」、「should（見込まれる）」、「expects（予想する）」、「plans（計画する）」、「anticipates（見込む）」、「believes（考える）」、「estimates（推定する）」、「predicts（予測する）」、「potential（可能性）」、「continue（継続する）」などの用語、これらの否定形、またはこれらに類する用語によって識別できます。これらの記述は予測にすぎず、SECへの当社の提出書類に記載された要因を含むさまざまな要因により、実際の結果はこれらの記述で予想された内容と大きく異なる可能性があります。