F5、世界最速のファイアウォールでアプリケーションデリバリのセキュリティを強化

新しいアプリケーションデリバリーファイアウォールソリューションが、お客さまのアプリケーション、データ、ユーザーを保護し、業界をリードするパフォーマンスを提供

シアトル発—F5 Networks, Inc.（NASDAQ：FFIV）—Application Delivery NetworkingのグローバルリーダーであるF5は本日、組織のネットワークおよびアプリケーションインフラストラクチャを保護するために設計された新たなセキュリティ製品を発表しました。BIG-IP® Advanced Firewall Manager™の導入とその他のセキュリティ製品の強化により、F5は業界最速かつ最もスケーラブルなアプリケーションデリバリーファイアウォールソリューションを提供します。F5のファイアウォールソリューションは、インテリジェントサービスフレームワーク内で、ネットワークファイアウォールとトラフィック管理、アプリケーションセキュリティ、ユーザーアクセス管理、DNSセキュリティ機能を統合した業界初のソリューションです。

F5の新しいVIPRION® 4800ハードウェアと組み合わせて導入すると、F5®アプリケーションデリバリーファイアウォールソリューションは、他社製品を大きく上回る次のようなパフォーマンスを実現します。

• 640 Gbpsのファイアウォールスループット
• 2億8,800万の同時セッション
• 1秒あたり800万接続

詳細

複数のBIG-IP® モジュールが備えるネットワーク機能とセキュリティ機能を統合ソリューションに集約することで、F5は、優れたパフォーマンスと拡張性を維持しながら、組織の管理の複雑さとオーバーヘッドの軽減を支援します。F5のアプリケーションデリバリーファイアウォールソリューションを支えるものとして、本日の発表には、製品面における以下の重要なマイルストーンが含まれます。

• 新しいBIG-IP® Advanced Firewall Manager (AFM™)

F5のアプリケーションデリバリーファイアウォールソリューションの中核を担うBIG-IP Advanced Firewall Managerは、フルプロキシアーキテクチャを基盤とし、優れたセキュリティを提供する革新的なネットワークファイアウォールです。F5は、アプリケーション自体を中心にアプリケーションセキュリティを構成することで、ファイアウォールポリシーの管理を簡素化します。このアプリケーション中心のセキュリティモデルは、業界をリードするF5のアプリケーションデリバリー機能とインテリジェンスを活用し、お客さまの全体的なセキュリティ態勢を強化するとともに、アプリケーションインフラストラクチャを従来のファイアウォールゾーンなどの静的な構成要素にマッピングする際の複雑さを軽減します。

• BIG-IP Access Policy Manager® (APM®)の機能強化

With support for SAML 2.0のサポートにより、F5は、企業のデータセンターとクラウドのどちらでホストされているかを問わず、Webベース、VDI、クライアント／サーバーアプリケーション向けに、強化されたシングルサインオン（SSO）機能を提供します。また、BIG-IP APMは、組織内の複数の製品インスタンス間でIDフェデレーションを提供し、ユーザーが企業アプリケーションにアクセスする際に必要なパスワードの数を削減します。このように認証情報を管理することで、セキュリティリスクの軽減に役立つとともに、IT担当者の管理業務の負担を軽減します。

• BIG-IP Application Security Manager™(ASM™)の機能強化

BIG-IP ASMには、企業がWebアプリケーションのセキュリティ態勢を強化し、進化する脅威に対処するために役立つ複数の新機能が追加されています。BIG-IP ASMは、Google Web Toolkitで記述されたアプリケーションを新たにサポートし、セキュリティチームは、この広く採用されているフレームワークを使用するアプリケーションにセキュリティポリシーを適用できます。さらに、BIG-IP ASMでは、攻撃者がユーザーを欺いて個人情報を開示させるために利用する、増加傾向にあるWeb脅威であるクリックジャッキングの検知と緩和が強化されています。

「従来型のネットワークや境界を狙う脅威に加え、アプリケーションを標的とする攻撃への対応に苦慮する組織が増えています」と、F5のセキュリティ製品管理およびマーケティング担当バイスプレジデントであるMark Vondemkampは述べています。「F5製品はインフラストラクチャ内の戦略的な制御ポイントに配置されるため、従来のアプリケーションデリバリとファイアウォール機能、その他の高度なセキュリティサービスを組み合わせるうえで理想的な位置にあります。F5は、業界をリードするパフォーマンス、監視、コンテキストベースのポリシー適用を統合して優れた保護を実現する、拡張性とスケーラビリティに優れたアプローチをお客さまに提供することに尽力しています」

インテリジェントサービスフレームワークによるアプリケーションデリバリとファイアウォールセキュリティの統合

個別のセキュリティ施策から包括的な取り組みまで支援するため、F5の統合型セキュリティアプローチでは、特定のニーズや優先事項に応じて環境をカスタマイズできます。F5のカスタマイズ可能なソリューションは、組織による以下の取り組みを支援します。

• 比類のない速度と拡張性でインフラストラクチャを確実に保護

業界をリードするF5ソリューションのパフォーマンスにより、モバイルデバイスやWebアプリケーションの増加に伴って高まる需要に対応できます。また、F5® ソリューションは、極めて高い処理能力が求められるデータセンターを、サービス拒否 攻撃（大量トラフィック型および リソース枯渇 の脅威）から保護するための処理能力も備えています。攻撃がSSL内に埋め込まれている場合にも対応できます。

• 攻撃を受けてもアプリケーションの可用性を維持

F5製品は、ビジネスクリティカルなアプリケーションへのセキュアなアクセスを提供するとともに、分散型サービス拒否（DDoS）などの大規模攻撃からお客さまを保護します。DDoS攻撃では、サーバーを過負荷状態にする目的で、複数の送信元からお客さまのサイトに大量のリクエストが送信されます。このような脅威を軽減するため、F5デバイスは、悪意のあるアクションの特定、特定の場所からのリクエストの処理方法の優先順位付け、適切に認定されたリクエストへの対応の集中を支援します。

• 運用を簡素化し、管理作業とコストを削減

組織が利用する個々のアプリケーションにファイアウォールのセキュリティポリシーとアクセスポリシーを適合させることで、F5のアプリケーションデリバリーファイアウォールは、セキュリティ関連のルール、アクション、権限の管理を大幅に簡素化できます。さらに、F5の統合ソリューションは、アプリケーションデリバリーインフラストラクチャ全体でアプリケーションごとにカスタマイズできる高度なログ記録機能とレポート機能を提供します。これにより、ネットワーク、アプリケーション、セキュリティの各チームは、すべてのイベントを単一のグローバルログシステムで管理することなく、各自の業務に関連するセキュリティログへ容易にアクセスできます。このきめ細かな管理は、アプリケーション、ネットワーク、セキュリティの各イベントの監視を効率化するとともに、組織やチームによるコンプライアンス対応と計画策定の改善に役立ちます。また、IDフェデレーションを利用すれば、機密性の高いWebベースアプリケーションへのアクセス制御とログ記録をプライベートクラウドとパブリッククラウド全体で一元化できるため、パスワード管理を集約し、IT部門が反復作業に費やす時間を削減できます。

参考コメント

Infonetics Researchの主席アナリスト、Jeff Wilson氏は次のように述べています。「F5は、アプリケーションデリバリにおける強みを活かし、製品が備えるWebトラフィックの把握・最適化機能を用いて、ファイアウォール市場へと事業を拡大しています。この新製品を他のF5ソリューションと組み合わせて導入することで、アプリケーションの保護を強化しながら、同時にパフォーマンスを最適化できるユースケースは数多くあります」

「F5がセキュリティ製品群を拡充することで、当社がお客さまに提供できる魅力的な統合ソリューションの幅も広がります」と、FishNet Securityのソリューションアーキテクチャ担当バイスプレジデント、Dan Thormodsgaard氏は述べています。「特に新しいファイアウォール製品では、既存のApplication Delivery Controllerへの投資を活用し、データセンター、ネットワーク、アプリケーションのリソースを新たな脅威から保護するのに役立てることができます」

「SSOをサポートするためにアイデンティティフェデレーションを導入する企業やサービスプロバイダーが増えています」と、世界最大級のビジネスアウトソーシングソリューションプロバイダーであるADPのWebおよびデータベースサービス担当バイスプレジデント、Avi Saha氏は述べています。「機能が強化されたF5のBIG-IP製品により、組織はフェデレーションと関連サービスを容易に統合し、HTTP、HTTPS、SAMLなど、あらゆるアクセス方式を単一のデバイスでサポートできます。市場を見渡しても、F5のような統合機能を提供できるベンダーはほかに見当たりません」

提供開始時期

本発表に記載されているすべてのF5ソリューションは、2013年2月よりご注文いただけます。各国での提供状況については、お近くのF5営業所までお問い合わせください。

F5について

F5（NASDAQ：FFIV）は、世界最大規模の企業、サービスプロバイダー、政府機関、消費者向けブランドのアプリケーションを、より高速、スマート、かつセキュアにします。F5は、速度と制御性を損なうことなく、組織が選択したアプリケーションインフラストラクチャを導入できるクラウドおよびセキュリティソリューションを提供します。詳細については、f5.comをご覧ください。また、Twitterで@f5networksをフォローするか、LinkedInおよびFacebookにアクセスすると、F5、パートナー、テクノロジーに関する詳細情報をご確認いただけます。

F5は、米国およびその他の国におけるF5 Networks, Inc.の商標またはサービスマークです。本文に記載されているその他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれている場合があります。このような記述は、「may（可能性がある）」、「will（予定である）」、「should（見込まれる）」、「expects（予想する）」、「plans（計画する）」、「anticipates（見込む）」、「believes（考える）」、「estimates（推定する）」、「predicts（予測する）」、「potential（可能性）」、「continue（継続する）」などの用語、これらの否定形、またはこれらに類する用語によって識別できます。これらの記述は予測にすぎず、実際の結果は、当社がSECに提出した書類に記載された要因を含むさまざまな要因により、これらの記述で予想された結果と大きく異なる可能性があります。