F5、デジタル経済に向けたアプリケーションセキュリティを提供

新しいソリューションは、アプリケーションとユーザーデータを保護するために必要な防御機能とインテリジェンスを提供します

シアトル発 — F5 Networks （NASDAQ： FFIV）は、今日の進化する脅威に対処するための可視性、コンテキスト、制御を提供するセキュリティソリューションを発表しました。デジタル主導の経済では、アプリケーションがさまざまなアクセスポイントや場所からビジネスサービスを提供するため、新たなリスクや攻撃経路が生じます。特に、ITチームがクラウド、データセンター、ハイブリッド環境全体にセキュリティおよび暗号化機能を拡張する中で、その傾向が顕著です。

「アプリケーションとデータは、あらゆる組織にとって最も価値のある資産の一つです」と、F5のCTOであるRyan Kearnyは述べています。「信頼性の高いアプリケーションがなければ、顧客による情報収集や取引、ひいては収益が事実上途絶えてしまいます。カスタマーエクスペリエンスを保護するため、F5は、セキュリティ、アクセス、アイデンティティ管理をアプリケーションの開発と導入に不可欠な要素として扱う、アプリケーション中心のアプローチを提唱しています。F5の新しいソリューションは、新たな脅威やIT業界全体の変化がもたらす影響に包括的に対処できるよう設計されています」

現在、Webトラフィックの大半は暗号化されており、従来の手法だけでアプリケーションセキュリティに対処することは極めて困難です。暗号化が広く普及し、複雑な標的型攻撃に悪用されるケースもあるため、顧客とデータを保護するには、アプリケーショントラフィックとユーザー行動に関する詳細な可視性、高度な脅威インテリジェンスと対応戦略、さらにアプリケーションとデータに対する実用的なアクセス制御が必要です。こうした要素を踏まえ、F5は自社の包括的なセキュリティソリューションを拡充します。

• F5の新しいセキュリティ製品ラインHerculon™による専用保護

F5のスタンドアロン型セキュリティ製品の強みと、専用設計のハードウェアおよびシンプルなユーザーエクスペリエンスを組み合わせた新しいHerculon製品ファミリーにより、セキュリティ管理者は、アプリケーションセキュリティに関する特定の障害や脅威に対処するソリューションを迅速に導入できます。Herculon製品は、アプリケーションの動作に対する可視性と制御を強化し、業界が抱える困難な課題をシンプルかつ導入しやすい方法で解決できるよう設計されています。本日、Herculonポートフォリオの最初の2製品を発表します。

– Herculon SSL Orchestrator™は、アプリケーションデータの暗号化が広く利用されることで生じる可視性のギャップに対し、より優れたインサイトを提供します。SSL/TLS専用に設計されたハードウェアにより、業界をリードする暗号化機能、コンテキスト対応の動的なサービスチェイニング、ネイティブ統合を提供します。Herculon SSL Orchestratorは、重複する暗号化・復号機能を不要にすることで、セキュリティスタック全体のパフォーマンスを大幅に向上させ、インフラストラクチャコストを削減できます。セキュリティベンダーによる充実したエコシステムの支援を受けた「多層防御」戦略を採用し、検知、適用、オーケストレーションを強化します。

– Herculon DDoS Hybrid Defender™は、高性能ハードウェアと、F5 Silverlineによるオフサイトのクラウドスクラビングのインテリジェンスを統合し、ボリューム型および広範なDDoS攻撃に対する多層防御を提供します。このハイブリッドアプローチにより、Webサイトとアプリケーションの可用性が顧客とのやり取りや収益性に不可欠な状況で、攻撃緩和までの時間を短縮できます。本製品はインラインモードまたはアウトオブバンドモードで導入でき、行動分析、1秒未満での攻撃緩和、高度なアプリケーションレイヤー攻撃の可視化を通じて、包括的なDDoS対策を提供します。

• Silverline® WAF Express™によるサービスとしてのクラウドベースのアプリケーションセキュリティ

Webアプリケーションファイアウォール（WAF）機能は、企業のデジタルプレゼンスに不可欠ですが、アプリ保護サービスを効果的に導入、プロビジョニング、拡張するために必要なスキルを持つ専門家は、業界全体で不足しています。また、複数のクラウド環境にアプリを展開する開発者の間では、攻撃を緩和する手段として「サービスとしてのアプリケーションセキュリティ」への関心が高まっています。F5は、事前構成済みのセルフサービス型サービスを提供します。このサービスは、クラウドベースのSilverlineプラットフォームを活用しています。WAFサービスを適用するアプリケーションを簡単に選択でき、F5がバックグラウンドでセキュリティポリシーを管理することで、OWASP攻撃、パラメータ改ざん、ボットなど、さまざまな脅威からアプリを保護します。このモデルでは、F5のSecurity Operations Centerの専門家が、パブリッククラウド、プライベートクラウド、データセンターでホストされているアプリケーションを対象に、監視、アプリへの攻撃の緩和、分析などのポリシーを適用し、維持します。関連記事のブログ投稿では、Silverline WAF Expressについて詳しく紹介しています。

• より適切なセキュリティ判断を支援する追加の脅威監視と修復

導入が容易なソリューションに加え、F5はSecurity Incident Response Team™（SIRT™）サービスを提供します。問題の発生時やセキュリティ製品のライフサイクル全体を通じて、追加のサポートと可視性を提供するサービスです。F5のすべてのセキュリティ製品のお客さまが利用できるこのプロフェッショナルサービスは、アプリケーションやWebサイトに対する攻撃や異常に組織が迅速に対応できるよう支援します。SIRTは、脅威を特定し、即座に対応することで、潜在的に有害な活動を緩和または無力化し、事業運営を保護できるよう設計されています。サービスチームは、監視、分析、インシデント後のレポート、推奨ベストプラクティスを追加することでF5のソリューションポートフォリオを補完し、サイバー犯罪の試みに効果的に対応するとともに、Webサイト、アプリケーション、ユーザーのセキュリティと接続性の維持を支援します。

• F5 Labs™によるセキュリティ脅威の動向に関する有益な分析

F5は、製品とサービスを補完するため、セキュリティ業界の専門家と研究者からなるチームを編成し、世界各地の脅威インテリジェンスの収集、アプリケーションに対する脅威の分析、関連する調査結果の公開に取り組んでいます。認識、可視性、コンテキストを強化するため、専門家の知見に独自に収集したセキュリティデータを組み合わせ、現在のサイバー攻撃や新たなトレンドに関する実践的なガイダンスと解説を提供しています。F5のこの重点分野は、IT業界全体に影響を及ぼすセキュリティ課題について見解を発信する、より認知度の高い場となっており、F5のMike Convertinoをはじめ、業界の他のCISOやパートナーによる具体的な知見も紹介しています。F5 Labsは、脅威に関するインテリジェンスや知見をF5の開発ロードマップに反映する機会を提供するとともに、F5のプログラマブルテクノロジーやDevCentralコミュニティを通じて個別のニーズに応じたイノベーションを実現する機会も提供しています。

関係者のコメント

「デジタル化が進む今日の市場において、アプリケーションは当行の生命線です」と、Invest Bank - UAEのCISOであるKausar Mukeri氏は述べています。「アプリケーションデリバリとセキュリティサービスに関するF5の豊富な経験により、F5は当行のネットワークにおいて戦略的な位置を占めています。これにより、当行の重要なアプリケーションを保護し、安全性、セキュリティ、可用性を確保できます」

Enterprise Strategy GroupのシニアプリンシパルアナリストであるJon Oltsik氏は、次のように述べています。「ベンダーには、従来のデータセンター環境からソフトウェア、サービス、クラウドベースのモデルに至るまで、さまざまな導入シナリオに対応した可視化およびアプリケーション保護サービスを提供することが望まれます。お客さまは、セキュリティ製品の購入を決定し、デジタル機能を拡充する際に、製品やサービスだけでなく、業界でのプレゼンスやパートナーシップのエコシステムも考慮すべきです。実現可能な範囲で包括的なITセキュリティを確保するには、複数のベンダーを活用する必要があります。本日のF5の発表は、個々のお客さまとその固有の課題により適切に対応するため、ベンダーがセキュリティ上の課題に多角的に取り組む好例です。」

本日の発表を支持するF5のパートナーエコシステムからの追加コメントは、本プレスリリース末尾の専用セクションでご覧いただけます。

提供状況

F5のHerculon製品、Silverline WAF Express、Security Operations Centerの各種サービス、およびSecurity Incident Response Teamサービスは、現在ご利用いただけます。国別の製品およびサービスの提供状況について詳しくは、各地域のF5営業所までお問い合わせください。F5 Labsによる脅威の調査と分析について詳しくは、f5.com/labsをご覧ください。

F5、F5 Labs、Herculon、Silverline、Security Incident Response Team、SIRT、DDoS Hybrid Defender、SSL Orchestrator、WAF Express、およびDevCentralは、米国およびその他の国におけるF5 Networks, Inc.の商標またはサービスマークです。その他、記載されている製品名および会社名は、各所有者の商標である場合があります。

F5のパートナーエコシステムから寄せられたその他のコメント

「F5 NetworksとFireEyeは、専用のSSL復号機能と検知機能を提供できるようになりました。これにより、お客さまのネットワーク全体の可視性を高め、より堅牢ですぐに導入できるセキュリティソリューションを実現します。」
Ken Gonzalez、FireEye コーポレートデベロップメント担当シニアバイスプレジデント

「F5 Herculon製品ファミリーの導入は、Web中心のアプリケーションに対する可視性と制御を組織にもたらす、歓迎すべきイノベーションであるとForcepointは考えています。今後もF5とのパートナーシップを継続し、F5がForcepointのWebセキュリティテクノロジーを活用することで、組織が高度な脅威から身を守れるよう支援していくことを期待しています」
Kris Lamb、Forcepointクラウドセキュリティ担当バイスプレジデント兼ゼネラルマネージャー

「Gemaltoは、F5 Networksとの統合ソリューションを拡充し、新しいセキュリティ専用製品F5 Herculonに強化されたデータセキュリティ機能を提供できることをうれしく思います。お客さまのアプリケーションとデータは常に攻撃の脅威にさらされています。今日のデジタル社会で機密資産を保護する最善の方法は、強力な暗号化とユーザー認証により、データ自体とそのデータにアクセスするユーザーにセキュリティを直接適用することです。GemaltoのSafeNet Luna Hardware Security ModulesとSafeNet Authentication Serviceは、F5のアプリケーションアクセス、SSL可視化、保護ソリューションと連携し、クラウドからデータセンター、ネットワークに至るまで、鍵、証明書、IDの保護において最高レベルのFIPSおよびPCIコンプライアンスを確保します。」
Gemalto、事業開発担当バイスプレジデント、Lionel Merrien

「F5 Herculonセキュリティデバイスは、企業がFPGAアクセラレーション技術を活用し、DDoS、アプリケーション認識、トラフィック管理などの機能に固有のパフォーマンス特性を最適化している好例です。今後もF5との連携をさらに深め、ワイヤースピードのデータパスアクセラレーションに対応するFPGAと、ソフトウェアの柔軟性と俊敏性を実現するIntel® Xeon® プロセッサーを組み合わせることで、絶えず進化するセキュリティ脅威への対応を支援するF5のセキュリティアプライアンスソリューションの実現に貢献していきたいと考えています。」
Erhaan Shaikh、Intel PSG事業部門担当バイスプレジデント

「インラインで導入することで、企業のお客さまはセキュリティ投資の価値を最大限に引き出せます。IxiaのIxVisionアーキテクチャとF5のHerculonセキュリティ製品を組み合わせることで、拡張性とレジリエンスを確保しながら、絶えず変化する脅威からネットワークを保護します。」
Scott Westlake、Ixia アライアンス担当バイスプレジデント

「デジタル経済において、セキュアで可用性の高いアプリケーションは、あらゆる企業にとって不可欠です。アプリケーションデリバリとセキュリティに関するF5の経験と注力により、Microsoft Azure Security Centerで事前構成済みの仮想サービスとして提供されるF5 web application firewallは、Webアプリケーションとデータを脅威から保護しながらコンプライアンス要件への対応を目指す企業にとって、優れた選択肢となります。」
Ryan McGee、Microsoft Corp. セキュリティ製品マーケティング担当ディレクター

「Oktaは、市場をリードするサービス型ID管理を提供しています。お客さまはこれを活用し、クラウドおよびモバイル環境におけるアプリケーションへのアクセスの保護に役立てています。F5のセキュリティ製品との統合により、両社のお客さまは、ファイアウォールの内外にいるユーザーに対して、従来型のオンプレミスアプリケーションへのアクセスを安全に提供できます。これにより、適切なユーザーが適切なタイミングで適切なアプリケーションに、最も安全かつ効率的な方法でアクセスできるようになります。F5はセキュリティ分野で広く知られるリーダーであり、両社のお客さまのITインフラを保護するうえで、今後も当社の重要なパートナーであり続けます。」
Eric Berg、Okta最高製品責任者

「F5製品とPing IdentityのPingAccessを統合することで、企業のお客さまはアクセス管理インフラストラクチャをモダナイズし、俊敏性を高め、クラウドとオンプレミスのアプリケーションセキュリティを単一のアーキテクチャに統合できます。F5との連携により、既存のネットワーク投資の価値をさらに引き出し、モバイルアプリケーションやAPIセキュリティ、レガシーアプリケーションのIaaSへの移行に伴う課題に対応できます」
Ping Identity、製品管理担当バイスプレジデント、Loren Russon

「組織がデジタルトランスフォーメーションを進める中、ThalesはF5との長年にわたるパートナーシップを継続し、世界中のお客さまに高保証のセキュリティソリューションを提供しています。Thales nShieldハードウェアセキュリティモジュール（HSM）と、新しいF5 Herculon専用セキュリティデバイスを統合することで、FIPS-3認証に準拠してSSLトラフィックを保護する、実績と信頼性のあるソリューションを提供します。Thalesは、情報が作成、共有、保存される場所を問わず保護することで、この新たなエコシステムに信頼性と拡張性を備えたソリューションを提供しています。」
Thales e-Security 最高戦略・マーケティング責任者 Cindy Provin

「暗号化されたSSLは、サイバー犯罪者が好んで利用する攻撃経路になりつつあります。暗号化トラフィックを検査していない企業では、重大なセキュリティ侵害や暗号化DDoS攻撃のリスクが高まっています。残念ながら、クラウドサービスやIoTデバイスでは通常、SSL暗号化がデフォルトで使用されるため、状況が改善するまでに、これらの問題はさらに深刻化するでしょう。F5 Herculon製品との統合により、両社のお客さまは、リアルタイムでスケーラブルな鍵と証明書のインテリジェンスをすぐに活用し、すべてのSSLトラフィックを自動的に検査できます。これにより、暗号化トラフィックに潜むネットワーク攻撃から容易に保護できるようになり、暗号化DDoS攻撃への対策も大幅に簡素化されます。」
Venafi セキュリティ戦略および脅威インテリジェンス担当バイスプレジデント、Kevin Bocek

「ITセキュリティチームの保護対象が、データセンターのインフラストラクチャから、そのデータセンター内のアプリケーションへと広がる中、セキュリティの新たな焦点はアプリケーション単位になりつつあると考えています。F5は従来からアプリケーションサービスに注力してきたため、当社とのパートナーシップは理にかなっており、お客さまのセキュリティニーズの解決に向けた協業が可能になります」
VMware、Partner Services担当バイスプレジデント、Teri Bruns

「WebrootとF5 Networksには長年にわたる協業の実績があり、F5の最新のセキュリティイノベーションを支援できることをうれしく思います。両社は、お客さまが直面する最も複雑なサイバーセキュリティ上の課題の解決と、お客さまのセキュリティ確保において最前線に立つという強い決意を共有しています。」
Hal Lonas、Webroot最高技術責任者

「WhiteHat SecurityとF5は、アプリケーション層でデジタルビジネスを保護するという共通の使命のもと、長年にわたり連携してきました。WhiteHat Sentinel™アプリケーションセキュリティプラットフォームとF5の統合により、脆弱性の動的な特定と検証に、Webアプリケーションファイアウォールの制御機能およびポリシーベースの修復機能が組み合わされます。今後も製品レベルでの協業を継続するとともに、当社のThreat Research Centerと新設されたF5 Labsのセキュリティ専門家同士が連携できる機会を見いだしていけることを楽しみにしています。」
Craig Hinkley、WhiteHat Security CEO

Intel、Xeon、およびIntelロゴは、米国およびその他の国におけるIntel Corporationの商標です。

F5について

F5（NASDAQ：FFIV）は、世界最大規模の企業、サービスプロバイダー、政府機関、消費者向けブランドに対し、アプリケーションの高速化、高機能化、セキュリティ強化を支援しています。F5は、速度と制御性を損なうことなく、組織が選択したアプリケーションインフラストラクチャを導入できるクラウドおよびセキュリティソリューションを提供しています。詳細については、f5.comをご覧ください。また、Twitterで@f5networksをフォローするか、LinkedInおよびFacebookにアクセスすると、F5、パートナー、テクノロジーに関する詳細情報をご確認いただけます。

F5は、米国およびその他の国におけるF5 Networks, Inc.の商標またはサービスマークです。本書に記載されているその他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれる場合があります。このような記述は、「may（可能性がある）」、「will（予定である）」、「should（見込まれる）」、「expects（予想する）」、「plans（計画する）」、「anticipates（見込む）」、「believes（考える）」、「estimates（推定する）」、「predicts（予測する）」、「potential（可能性）」、「continue（継続する）」などの用語、これらの否定形、または同等の用語によって識別できます。これらの記述は予測にすぎず、SECへの当社の提出書類に記載された要因を含むさまざまな要因により、実際の結果はこれらの記述で予想されたものと大きく異なる可能性があります。