F5、エンドツーエンドのアプリセキュリティでお客さまを支援

F5は、アプリケーション向けの包括的なマルチクラウドセキュリティソリューションを提供し、お客さまの保護をさらに強化するテクノロジーを導入

サンフランシスコ発 – F5（NASDAQ: FFIV）は本日、新製品と、先ごろ実施したShape Securityの買収によって強化された、顧客重視のApplication Protectionアプローチを発表しました。顧客のユースケース、業界で広く見られる攻撃手法、F5 Labsの脅威インテリジェンスを踏まえたF5の幅広いポートフォリオは、エンドユーザー体験に影響を与えたり、市場投入までの時間を遅らせたりすることなく、あらゆるアプリケーションを保護します。WAFおよびAPIセキュリティ技術のリーダーとして、F5はハイブリッドクラウド環境とマルチクラウド環境全体で一貫したポリシーと制御を適用し、アプリケーションセキュリティを提供します。

「F5のセキュリティ戦略は、お客さまが目指す成果、すなわちアプリケーションのパフォーマンス最適化と稼働時間の最大化、全体的なコストの削減、不正行為や悪用による損失の低減を基盤としています」と、F5のセキュリティ担当バイスプレジデント兼ゼネラルマネージャーであるJohn Morganは述べています。「セキュリティは、ビジネスのスピード向上と十分な保護対策の実装が相反しやすい重要な領域です。F5のアプリケーションセキュリティソリューションは、オンプレミス環境とクラウド環境にわたって一貫したポリシーと制御を適用し、世界水準の脅威対策を提供します。これにより、開発者はアプリケーションのビジネスロジックとカスタマーエクスペリエンスに集中できます」

詳細

デジタルトランスフォーメーションの取り組みにより、複数のクラウドやオンプレミスに数百ものアプリがホストされることも少なくありません。最新のアーキテクチャには、分散型マイクロサービス、コンテナ、APIが含まれます。これらが組み合わさることで、アプリケーションの攻撃対象領域は大きく変化し、拡大しています。同時に、アプリを開発環境から本番環境へ移行するまでのサイクルが急速に短縮されているため、CI/CDワークフローでは、アプリのライフサイクル全体を通じてセキュリティに対処することが不可欠です。そこで課題となるのが、一貫した制御と運用効率を両立しながら、複数の環境にわたるセキュリティポリシーを管理する方法です。アプリケーションやAPIを狙う攻撃がますます高度化する中、IT担当者には、機械学習やAIなどのより優れたツールを提供する必要があります。

F5のアプリケーションセキュリティポートフォリオは、アプリケーションやサービスを提供するために組織が保護すべき領域に直接対応する、次の4つのソリューション領域で構成されています。アプリケーションレイヤーセキュリティ、信頼できるアプリケーションアクセス、アプリケーションインフラストラクチャセキュリティ、インテリジェント脅威サービス。

アプリケーションレイヤーセキュリティでアプリケーション攻撃を防御

アプリケーションレイヤーセキュリティとは、アプリケーションまたはその近傍におけるセキュリティを指し、通常はOSIモデルのレイヤー4～7が対象となります。この領域では、エクスプロイトからのアプリケーション保護、望ましくないボットやその他の自動攻撃の抑止、クラウド利用コストの削減に重点を置きます。F5ソリューションは、アプリケーションレイヤーのサービス拒否、悪意のあるスクリプト、インジェクション攻撃などのアプリケーション脅威から保護します。さらに、Shapeの買収により、F5はアプリケーションレイヤー全体に革新的な多層防御を提供できるようになりました。Shape Enterprise Defenseはすでに、アプリの不正行為や悪用に関連するアプリケーションレイヤー攻撃を毎日10億件以上緩和しています。

Trusted Application Accessでお客さまのきめ細かなアクセス制御ポリシーを適用

セキュアアクセスソリューションは通常、アプリケーションの前段に配置されるため、アクセスセキュリティポリシーの適用に適しています。F5のアイデンティティ認識型プロキシは、シングルサインオン（SSO）と多要素認証のポリシーを有効にすることで、さらなる価値を提供します。これにより、組織はOAuth/OpenID Connectなどの最新の認証・認可プロトコルのメリットを活用できるほか、Microsoft Active Directoryなどの最新のアイデンティティサービスを利用して、オンプレミスアプリケーションにSSOを統合できます。このアプローチはアクセス制御を強化し、アカウント乗っ取り、フィッシング、その他の脅威から保護するとともに、組織全体のリスク管理フレームワークに統合されたZero Trustモデルを支援します。

アプリケーションインフラストラクチャセキュリティで暗号化された脅威やネットワーク攻撃を防御

アプリケーションインフラストラクチャ保護は、アプリケーションだけでなく、アプリケーションが依存するシステムも防御します。これらのセキュリティソリューションは、暗号化トラフィックに潜む脅威を可視化し、ネットワーク攻撃、DDoS、プロトコルの悪用から保護します。F5のアプローチの一例として、Silverlineを通じてDDoSに特化したマネージドサービスを提供し、ボリューム型攻撃や反射増幅攻撃からお客さまを保護できるよう支援します。さらに、Aspen Meshは、Traffic Claim Enforcerによるロールベースのアクセス制御を提供し、企業が最小権限の原則を容易に適用できるようにするとともに、アプリケーションがインターネットへ安全に接続できるようにするSecure Ingressを提供することで、マイクロサービスのセキュリティ課題にも対応します。

インテリジェントな脅威対策サービスで高度な攻撃を阻止

F5のアプローチで最後に取り上げる領域として、これらのサービスは他のすべての領域にセキュリティインテリジェンスを提供します。F5、Shape、クラウドソーシング、オープンソース、サードパーティから得られる複数のセキュリティデータフィードを統合します。F5のインテリジェント脅威サービスは、単なるデータ収集にとどまらず、高度な分析を活用してデータセットを、ポートフォリオソリューションにとって関連性が高く、利用可能な戦術的インテリジェンスへと変換します。クロスプラットフォームの可視性と分析は、精度の向上と悪意のある行動の予測に役立ち、攻撃トラフィックと正当な利用を明確に区別できるようにします。また、これらの横断的なサービスにより、組織はリスクを包括的に把握し、取り組みをより効果的に管理できます。これは、マルチクラウド環境において特に重要です。

上記の領域を踏まえ、F5のソリューションは、Shape Securityが持つ機械学習とAIの先進的な機能を活用しながら、障壁を減らし、組織全体で利用しやすく段階的に進化できるアジャイルなセキュリティを実現します。そのためF5は、技術力だけでなく、従量制モデル、SaaS、マネージドサービスなどによる導入形態や利用方法の柔軟性、さらにAPIやアプリ保護を拡張するセキュリティパートナーのエコシステムを通じた機能強化によって差別化を図っています。Shapeの追加により、F5は機械学習とAIを自社製品にさらに深く組み込める体制を整え、お客さまに、より容易に改善、オーケストレーション、自動化できる優れたアプリケーション保護を提供します。

今週開催されるRSAで、F5はアプリケーションセキュリティポートフォリオの複数の新ソリューションを紹介します。

• Essential App Protect – SaaSとして提供されるこのソリューションは、セキュリティに関する専門知識がなくても、一般的なWebエクスプロイト、悪意のあるIP、組織的な攻撃に対する保護をすぐにアプリケーションに提供します。Essential App Protectサービスは、UIを数回クリックするかAPIを数回呼び出すだけで有効化できます。導入もDevOpsツールチェーンに容易に組み込めるため、あらゆるアプリケーションに有用なセキュリティ制御を提供できます。
  
• Behavioral App Protect – このクラウド提供型ソリューションは、シグネチャやルールにとどまらない次世代のアプリケーション防御を提供し、継続的なチューニング、高度な技術的専門知識、管理を必要としません。Behavioral App Protectは、機械学習とクラウドソーシングによる脅威インテリジェンスデータを活用し、TCOを大幅に削減しながら、優れたセキュリティ効果を実現します。F5の適応型分析は悪意のある挙動をリアルタイムで検知し、悪意のある攻撃者を正確に特定して緩和することで、複数のクラウドにわたるすべてのアプリケーションを保護します。
  
• NGINX App Protect – このソリューションは、F5 WAFテクノロジーをNGINXプラットフォームに導入し、低レイテンシーで優れたパフォーマンスとセキュリティを実現するとともに、最新のCI/CDツールチェーンに容易に統合できます。最新のアプリケーションやレガシーアプリケーションのモダナイゼーションに伴って増えがちなツールの乱立を抑え、今日のアプリケーションおよびAPI環境において、コードにより近い場所でセキュリティを適用できるようにします。
  
• Aspen Mesh Secure Ingress – このソリューションは、Kubernetesクラスターに流入するトラフィックをオペレーターが保護する方法を簡素化するとともに、アプリケーション開発者によるアプリケーションセキュリティの確保を効率化します。Aspen Mesh Secure Ingressにより、プラットフォームオペレーターはポリシーを適用するための戦略的な制御ポイントを維持しながら、アプリケーション開発者は迅速に作業を進め、顧客向け機能を確実かつセキュアに提供できます。

RSA 2020でF5とつながる

サンフランシスコで2月24～28日に開催されるRSA Conferenceでは、F5のエンドツーエンドのアプリセキュリティに対するアプローチについて詳しくご紹介するほか、上記のソリューションの技術デモも実施します。ブースN 5973にお立ち寄りいただき、F5のエキスパートに、新たなアプリケーション脅威、既存のアプリセキュリティギャップを解消する方法、F5、NGINX、Shape Securityの各ソリューションを連携して導入するメリットについてご相談ください。

F5について

F5（NASDAQ：FFIV）は、あらゆるマルチクラウド環境において、開発からライフサイクル全体にわたりアプリケーションを支え、企業、サービスプロバイダー、政府機関、消費者向けブランドなどのお客さまが、差別化された高性能でセキュアなデジタル体験を提供できるよう支援します。詳細については、f5.comをご覧ください。また、Twitterで@f5networksをフォローするか、LinkedInおよびFacebookにアクセスすると、F5、パートナー、テクノロジーに関する詳細情報をご覧いただけます。

F5、F5 Labs、Shape Security、Shape Enterprise Defense、NGINX、Silverline、およびAspen Meshは、米国およびその他の国におけるF5 Networks, Inc.またはその関連会社の商標またはサービスマークです。その他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれている場合があります。このような記述は、「may」、「will」、「should」、「expects」、「plans」、「anticipates」、「believes」、「estimates」、「predicts」、「potential」、「continue」などの用語、これらの否定形、または同等の用語によって識別できます。これらの記述は予測にすぎず、SECへの当社の提出書類に記載された要因を含むさまざまな要因により、実際の結果はこれらの記述で予想された内容と大きく異なる可能性があります。