F5、デジタルエコノミー向けアプリケーション・セキュリティを提供

新しいソリューションは、アプリケーションとユーザーデータを安全に保つために必要な保護とインテリジェンスを提供します。

シアトル -F5ネットワークス（NASDAQ： FFIV）は、今日の進化する脅威を克服するために、可視性、コンテキスト、コントロールを提供するセキュリティ・ソリューションを発表した。 デジタル主導の経済では、アプリケーションはさまざまなアクセスポイントや場所でビジネスサービスを提供するため、新たなリスクや攻撃ベクトルが発生します。

「アプリケーションとデータは、どのような組織にとっても最も価値のある資産です。 「信頼性の高いアプリケーションがなければ、顧客の発見、取引、収益を実質的に停止させることになる。 カスタマー・エクスペリエンスを保護するために、F5はセキュリティ、アクセス、アイデンティティ管理をアプリケーション開発と展開の本質的な部分として扱うアプリケーション中心のアプローチを提唱している。 当社の新しいソリューションは、新たな脅威の影響やIT業界全体の変化に総合的に対処するように設計されています。

ウェブトラフィックの大半 が暗号化されたつまり、従来の方法だけでアプリケーション・セキュリティに対処しようとする試みは、極めて限定的である。 複雑な標的型攻撃の一環としての悪質な使用も含め、暗号化が広まった結果、顧客とデータを保護するには、アプリケーションのトラフィックとユーザー行動に対する深い洞察、洗練された脅威インテリジェンスと対応戦略、アプリケーションとデータに対する実用的なアクセス制御が必要になっています。 これらの要素を念頭に置き、F5は同社の包括的なセキュリティ・ソリューションを追加している。

• F5の新しいHerculon™セキュリティ製品ラインによる専用プロテクション

新しいHerculon製品ファミリーは、F5のスタンドアロン・セキュリティ製品の強みを、専用ハードウェアと簡素化されたユーザー・エクスペリエンスと組み合わせることで、セキュリティ管理者が特定のアプリケーション・セキュリティの障害や脅威を克服するソリューションを迅速に展開できるようにします。 Herculonの製品は、アプリケーションの動作に関する可視性と制御性を高め、導入しやすい方法で業界の難題を解決するように設計されています。 本日、ハーキュロンポートフォリオの最初の2つのエントリーが発表された。

- Herculon SSL Orchestrator™は、アプリケーション・データの暗号化の増加によって生じる可視性のギャップを改善します。 SSL/TLS専用のハードウェアを備えたこの製品は、最先端の暗号化機能、コンテキストを意識したダイナミックなサービスチェイニング、ネイティブな統合機能を提供します。 Herculon SSL Orchestratorは、冗長な暗号化と復号化機能を不要にすることで、セキュリティ・スタック全体のパフォーマンスを大幅に向上させ、インフラストラクチャのコストを削減します。 豊富なセキュリティ・ベンダーのエコシステムからのサポートにより、検知、実施、オーケストレーションを強化する「徹底的な防御」戦略が採用されている。

- Herculon DDoS Hybrid Defender™は、高性能ハードウェアと、F5 Silverlineを介したオフサイト・クラウド・スクラビングのインテリジェンスを統合することで、ボリュームのある広範なDDoS攻撃に対する多層防御を提供します。 このハイブリッド・アプローチは、ウェブサイトやアプリケーションの可用性が顧客とのやり取りや収益性にとって極めて重要なシナリオにおいて、緩和までの時間を改善する。 この製品は、インラインまたは帯域外モードで導入でき、行動分析、秒以下の攻撃ミティゲーション、高度なアプリケーション層攻撃の可視化を通じて、包括的なDDoSカバレッジを提供する。

• Silverline® WAF Express™によるサービスとしてのクラウドベースのアプリケーションセキュリティ

ウェブアプリケーションファイアウォール（WAF）機能は、企業組織のデジタルプレゼンスにとって基本的なものですが、業界では、アプリ保護サービスを効果的に開始、プロビジョニング、拡張するために必要なスキルを持つ専門家が不足しています。 さらに、クラウド環境でアプリケーションを展開する開発者は、攻撃緩和のための「サービスとしてのアプリケーション・セキュリティ」アプローチへの関心を高めている。 F5は、クラウドベースのSilverlineプラットフォームを活用した、設定済みのセルフサービスサービスを導入する。 お客様はWAFサービスを適用するアプリケーションを簡単に選択でき、F5は舞台裏でセキュリティポリシーを管理し、OWASP攻撃、パラメータ改ざん、ボットなどの幅広い脅威からアプリケーションを保護します。 このモデルでは、F5のセキュリティ・オペレーション・センターの専門家が、データセンターだけでなく、パブリックまたはプライベート・クラウドでホストされているアプリケーションの監視、アプリケーション攻撃の緩和、分析を含むポリシーに関与し、維持します。 Silverline WAF Expressの詳細については、関連ブログ記事を参照されたい。

• より適切なセキュリティ判断のための脅威の監視と修復の追加

F5は、導入が容易なソリューションとともに、問題が発生した場合、およびセキュリティ製品のライフサイクル全体を通じて、さらなるサポートと可視性を提供するSIRT™（Security Incident Response Team）サービスを追加しています。 F5セキュリティのすべてのお客様にご利用いただけるこれらのプロフェッショナルサービス機能は、アプリケーションやWebサイトへの攻撃や異常への迅速な対応を支援します。 SIRTは、脅威を特定し、潜在的に有害な活動を軽減または無力化し、業務を保護するための即時対応を提供するように設計されている。 このサービスチームは、F5のソリューション・ポートフォリオに監視、分析、インシデント発生後のレポート、推奨されるベスト・プラクティスを追加することで、サイバー犯罪の試みに効果的に対応し、ウェブサイト、アプリケーション、ユーザーが安全で接続された状態を維持できるよう支援します。

• F5 Labs™によるセキュリティ脅威の状況に関する貴重な分析

F5は、自社の製品とサービスを補完するために、セキュリティ業界の専門家と研究者のチームを編成し、グローバルな脅威インテリジェンスを収集し、アプリケーションの脅威を分析し、関連する調査結果を公表しています。 認識、可視性、およびコンテキストを強化するために、F5は独自に収集したセキュリティデータで専門家の知識を補強し、現在のサイバー攻撃や新たなトレンドに関する実用的なガイダンスと解説を提供します。 F5 のこの重点分野では、F5 のマイク・コンバーティーノをはじめ、業界の CISO やパートナーから具体的な洞察を得ることで、より広範な IT 業界に影響を与えるセキュリティ・トピックについて意見を述べることができます。 また、F5 Labsは、F5のプログラマブル・テクノロジーや DevCentralコミュニティを通じてカスタマイズされたイノベーションとともに、脅威関連のインテリジェンスや学習事項を同社の開発ロードマップに組み込む機会も提供しています。

引用文

「今日のデジタル主導の市場では、アプリケーションは生命線です」と、Invest Bank - UAEのCISO、Kausar Mukeri氏は言う。 「アプリケーションデリバリおよびセキュリティサービスにおけるF5の深い経験は、当社のネットワークにおける戦略的な位置づけにあり、当社の重要なアプリケーションを保護し、安全、セキュアで利用可能な状態にするのに役立っています。

「ベンダーは、従来のデータセンター環境からソフトウェア、サービス、クラウドベースのモデルまで、さまざまな導入シナリオで可視性とアプリケーション保護サービスを提供することが有効でしょう」と、Enterprise Strategy Groupのシニアプリンシパルアナリストであるジョン・オルツィック（Jon Oltsik）氏は述べています。 「製品やサービスだけでなく、業界におけるプレゼンスやパートナーシップのエコシステムも、セキュリティの購入決定やデジタル機能の構築の際に考慮する必要があります。 完全なITセキュリティは、実現可能な限りにおいて、マルチベンダーの提案である。 本日のF5の発表は、ベンダーが個々の顧客とその特定のペインポイントにより適したセキュリティ・トピックに多角的にアプローチしている好例である。

本日のニュースをサポートするF5のパートナーエコシステムからのその他の引用は、本プレスリリースの最後にある専用セクションでご覧いただけます。

可用性

F5のHerculon製品、Silverline WAF Express、セキュリティ・オペレーション・センター製品、セキュリティ・インシデント・レスポンス・チーム・サービスは、現在ご利用いただけます。 特定の国に関する製品およびサービスの追加情報については、最寄りのF5営業所にお問い合わせください。 F5 Labsの脅威リサーチと分析の詳細については、f5.com/labsをご覧ください。

F5、F5 Labs、Herculon、Silverline、Security Incident Response Team、SIRT、DDoS Hybrid Defender、SSL Orchestrator、WAF Express、DevCentralは、米国およびその他の国におけるF5 Networks, Inc.の商標またはサービスマークです。 ここに記載されているその他の製品名および会社名は、各所有者の商標である場合があります。

F5のパートナーエコシステムからの追加引用

「F5ネットワークスとファイア・アイは、SSL復号化専用の機能と、ネットワーク全体の可視性を高めた検出機能を顧客に提供し、より堅牢なターンキーセキュリティソリューションを実現できるようになりました。
ケン・ゴンザレス、ファイア・アイ コーポレート・ディベロップメント担当シニア・バイス・プレジデント

「フォースポイントは、F5 Herculon製品ファミリーの導入は、Web中心のアプリケーションに対する洞察と制御を組織に与える歓迎すべき革新であると考えています。 我々は、F5との継続的なパートナーシップと、高度な脅威から組織を守るためにForcepointのウェブ・セキュリティ・テクノロジーを利用することを楽しみにしています。
フォースポイント社クラウドセキュリティ担当副社長兼ゼネラルマネージャー、クリス・ラム氏

「ジェムアルトは、F5 ネットワークスとの統合ソリューションを拡大し、新しい F5 Herculon 専用セキュリティ製品向けに強化されたデータセキュリティ機能を提供できることを喜ばしく思っています。 顧客のアプリケーションとデータは常に攻撃の脅威にさらされており、今日のデジタル社会で機密資産を保護する最善の方法は、強力な暗号化とユーザー認証によって、データそのものとデータにアクセスするユーザーに直接セキュリティをかけることです。 ジェムアルトのSafeNet LunaハードウェアセキュリティモジュールとSafeNet認証サービスは、クラウドからデータセンター、ネットワークに至るまで、F5のアプリケーションアクセス、SSL可視化、保護ソリューションとともに、鍵、証明書、ID保護のための最高レベルのFIPSおよびPCIコンプライアンスを保証します。
リオネル・メリアン、ジェムアルト事業開発担当副社長

「F5 Herculonセキュリティ・デバイスは、企業がFPGAアクセラレーション・テクノロジーを活用して、DDoS、アプリケーション・アウェアネス、トラフィック管理などの機能に対して独自のパフォーマンス・プロファイルを最適化している好例です。 F5とのさらなる協力により、ワイヤスピードのデータパス・アクセラレーションをサポートするFPGAと、ソフトウェアの柔軟性と俊敏性を高めるインテル® Xeon® プロセッサーを組み合わせたセキュリティ・アプライアンス・ソリューションを実現し、絶えず進化するセキュリティの脅威に対処できるようになることを楽しみにしています。
Erhaan Shaikh、インテルPSGビジネスユニット副社長

「企業顧客は、インラインを導入することで、セキュリティ投資から最大限の価値を得ることができる。 イクシアのIxVisionアーキテクチャとF5のHerculonセキュリティ製品を組み合わせることで、拡張性と耐障害性を確保しながら、常にダイナミックな脅威からネットワークを守ることができます。
スコット・ウェストレイク、イクシア・アライアンス担当副社長

「安全で利用可能なアプリケーションは、デジタル経済におけるすべての企業にとって不可欠です。 アプリケーションデリバリとセキュリティにおけるF5の経験と注力により、Microsoft Azure Security Centerの事前設定済み仮想サービスであるF5 Webアプリケーションファイアウォールは、Webアプリケーションとデータを脅威から保護しながらコンプライアンス要件を満たしたいと考えている企業にとって最適な選択肢となります。"
マイクロソフト社、セキュリティ製品マーケティング担当ディレクター、ライアン・マクギー氏。

「Oktaは、クラウドおよびモバイル環境におけるアプリケーション・アクセスの安全性を確保するために、市場をリードするID管理をサービスとして提供しています。 F5のセキュリティ製品との統合により、両社の顧客は、ファイアウォールの内外を問わず、従来のオンプレミス・アプリケーションへのアクセスを安全に提供できるようになり、適切な人が最も安全かつ効率的な方法で、適切な時間に適切なアプリケーションにアクセスできるようになります。 F5は、セキュリティのリーダーとして知られており、我々の共同顧客のITインフラを保護する上で、今後も重要なパートナーであり続けるだろう。
オクタ最高製品責任者 エリック・バーグ氏

「F5製品とPing IdentityのPingAccessを統合することで、企業顧客はアクセス管理インフラを近代化し、より俊敏になり、クラウドとオンプレミスのアプリケーション・セキュリティを単一のアーキテクチャにまとめることができます。 F5を利用することで、既存のネットワーク投資の価値を拡大し、モバイル・アプリケーション、APIセキュリティ、レガシー・アプリケーションのIaaSへの移行といった課題に対処することができます。
Ping Identity製品管理担当副社長、ローレン・ラッソン氏

「デジタル・トランスフォーメーションが進む中、タレスはF5との長年にわたるパートナーシップを継続し、世界中の顧客に高信頼性のセキュリティ・ソリューションを提供しています。 Thales nShieldハードウェア・セキュリティ・モジュール（HSM）と新しいF5 Herculon専用セキュリティ・デバイスの統合により、FIPS-3認証を取得したSSLトラフィックを保護するための実証済みの信頼できるソリューションが提供されます。 タレスは、この新しいエコシステムにおいて、情報の作成、共有、保存の場所を問わず情報を保護することで、信頼できる拡張可能なソリューションを提供しています」。
シンディ・プロヴィン、タレスeセキュリティ最高戦略・マーケティング責任者

「暗号化されたSSLは、サイバー犯罪者が選択する攻撃手段となりつつあり、暗号化されたトラフィックを検査できない企業は、深刻なセキュリティ侵害や暗号化されたDDoS攻撃の危険にさらされています。 残念ながら、クラウド・サービスやIoTデバイスは通常、デフォルトでSSL暗号化を使用しているため、こうした問題は改善される前にさらに悪化するだろう。 F5 Herculon製品との統合により、相互の顧客はリアルタイムでスケーラブルなキーと証明書のインテリジェンスを即座に使用し、すべてのSSLトラフィックを自動的に検査することができます。 これにより、暗号化されたトラフィックに潜むネットワーク攻撃から簡単に保護できるようになり、暗号化されたDDoS攻撃対策が劇的に簡素化されます。
ケビン・ボチェック、Venafi社セキュリティ戦略・脅威インテリジェンス担当副社長

「ITセキュリティ・チームがデータセンター・インフラの保護にとどまらず、データセンター内のアプリケーションの保護にまで拡大するにつれ、アプリケーションはセキュリティの新たな焦点になりつつあります。 F5のアプリケーション・サービスに対する歴史的な注力は、我々のパートナーシップを論理的に適合させ、顧客のセキュリティ・ニーズを解決するために協力することを可能にします。
VMware、パートナーサービス担当バイスプレジデント、テリ・ブランズ氏  

「ウェブルートと F5 ネットワークスは長い協力関係にあり、F5 の最新のセキュリティ革新をサポートできることをうれしく思います。 両社は、顧客が直面する最も複雑なサイバーセキュリティの課題を最前線で解決し、顧客の安全を守るという強いコミットメントを共有している」。
ウェブルート 最高技術責任者 ハル・ロナス氏

「ホワイトハットセキュリティとF5は、アプリケーション層におけるデジタルビジネスの安全確保という共通のコミットメントを軸に、長い間連携してきました。 当社のWhiteHat Sentinel™アプリケーションセキュリティプラットフォームとF5の統合は、脆弱性の動的な特定と検証を、Webアプリケーションファイアウォールの制御とポリシーベースの修復機能と組み合わせるものです。 今後は、製品レベルでの協力関係を継続するだけでなく、当社の脅威研究センターと新しいF5ラボのセキュリティ専門家の間で協力の機会を見つけることに興奮しています。 
クレイグ・ヒンクリー、ホワイトハット・セキュリティCEO

Intel、Xeon、Intel ロゴは、米国およびその他の国における Intel Corporation の商標です。

F5について

F5（NASDAQ: FFIV は、世界最大手の企業、サービス プロバイダー、政府、消費者ブランド向けに、アプリの高速化、スマート化、安全性の向上を実現します。 F5 は、組織が速度と制御を犠牲にすることなく、選択したアプリケーション インフラストラクチャを採用できるようにするクラウドおよびセキュリティ ソリューションを提供します。 詳細については、f5.com をご覧ください。 F5、そのパートナー、テクノロジーに関する詳細については、Twitter で @f5networks をフォローするか、LinkedIn および Facebook にアクセスしてください。

F5 は、米国およびその他の国における F5 Networks, Inc. の商標またはサービス マークです。 ここに記載されているその他の製品名および会社名は、それぞれの所有者の商標である場合があります。

# # #

このプレスリリースには、リスクや不確実性を伴う将来の出来事や将来の財務実績に関する将来予想に関する記述が含まれている場合があります。 このような記述は、「かもしれない」、「だろう」、「すべきだ」、「期待する」、「計画する」、「予想する」、「信じる」、「見積もる」、「予測する」、「潜在的な」、「継続する」などの用語、またはこれらの用語や類似の用語の否定形によって識別できます。 これらの記述は予測に過ぎず、実際の結果は、SEC への提出書類で特定されたものを含むさまざまな要因に基づいて、これらの記述で予測されたものと大幅に異なる可能性があります。