F5、安心してアプリケーションとインターネットを利用できる高度なWeb・不正対策サービスでSynthesisアーキテクチャを拡張

新たな製品・サービスにより、企業はネットワーク、従業員、お客さまを幅広く保護できます

記事の要点

• F5は、アクセス機能とセキュアWebゲートウェイを統合したソリューション「Secure Web Gateway Services」を提供します。Webベースのマルウェアから企業を保護し、従業員による安全かつ生産的なインターネット利用を実現します。
• F5の新しいWeb Fraud Protectionリファレンスアーキテクチャは、Webおよびモバイルでの不正行為に対する保護を、組織がクライアントレスで透過的に顧客へ提供できるようにするソリューションです。
• F5のSecurity Operations Center（SOC）は、高度な脅威インテリジェンスをリアルタイムで提供し、ゼロデイ攻撃に対するお客さまの防御を最大限に強化します。

RSA CONFERENCE、サンフランシスコ — セキュリティソリューションとサービスの包括的なポートフォリオを提供するというビジョンの一環として、F5 Networks（NASDAQ：FFIV）は本日、2つの新製品を発表しました。F5® Secure Web Gateway Servicesは、Webページを日常的に閲覧し、Webベースのアプリケーション、Software as a Service（SaaS）アプリケーション、ソーシャルメディアサイトを利用する従業員が遭遇する可能性のあるマルウェアの脅威から、企業を保護します。このソリューションにより、企業はセキュリティインフラストラクチャを統合し、ポリシーや規制要件をより適切に適用できます。このソリューションを補完するのが、F5のWeb Fraud Protection reference architectureです。デバイスやブラウザーの種類、インターネットやWebベースのアプリケーションへのアクセス元を問わず、Webおよびモバイルの脅威から企業のユーザーや顧客を保護するのに役立ちます。これらのソリューションを組み合わせることで、高度で持続的なWeb脅威への対策、ポリシー遵守の確保、従業員の生産性向上を支援します。

セキュリティに重点を置いたこれらの最新製品は、F5が拡充を続けるSoftware Defined Application Services™（SDAS™）のラインアップに加わります。これは、あらゆるIT環境でアプリケーションを安全かつ確実に導入できるよう支援するものです。2013年11月、F5はF5 Synthesis™ビジョンの一環として、企業によるネットワークとアプリケーションの可用性確保を支援するDDoS Protectionリファレンスアーキテクチャと、企業がSaaSアプリケーションを安全に利用できるようにするCloud Federationリファレンスアーキテクチャを発表しました。

F5のセキュリティ製品・サービスを継続的に拡充することで、企業が幅広いセキュリティ課題に正面から取り組めるよう支援しています」と、F5のセキュリティ製品管理およびマーケティング担当バイスプレジデントであるMark Vondemkampは述べています。「F5は、ユーザーが使用するデバイスの種類やアプリケーションの配置場所を問わず、ユーザーとアプリケーションを安全に接続し、その接続を管理するポリシーを企業が完全に制御できるようにすることに引き続き注力しています。インバウンド保護かアウトバウンド保護かを問わず、すべてを1つの包括的なアプリケーションセキュリティ戦略に組み込むべきだと考えています」

SECURE WEB GATEWAYサービスの主な特長

従業員が企業ネットワークを利用してWebやクラウドベースのツール、SaaSアプリケーション、ソーシャルメディアサイトにアクセスする機会が増えるにつれ、企業はWebベースのマルウェアに対してより脆弱になっています。従業員に無制限のインターネットアクセスを許可している企業では、ネットワークリソースの不要な使用（動画ストリーミングなど）により、生産性の低下、インターネットの不正利用、帯域幅の飽和といった問題が生じる可能性があります。

F5のSecure Web Gateway Servicesは、従業員が生産性の向上につながる方法でインターネットを利用できるようにすると同時に、潜在的な法的責任やWebベースの脅威から企業を保護することで、こうした課題を解決します。このソリューションの特長は、セキュアWebゲートウェイ機能を、SSL VPN、IDフェデレーション、VDIアクセスプロキシ、Webアクセス管理などのアクセスサービスと統合している点です。これにより、F5のお客さまは、単一のプラットフォーム上で、受信トラフィックと送信トラフィックに対してコンテキストとコンテンツを認識するアプリケーションアクセスポリシーを設定して適用できるため、ネットワーク内のアプライアンス数を削減できます。他社のソリューションでは、求めるパフォーマンスの一部しか提供できない複数のアプライアンスを導入しなければならない場合が多い一方、F5のSecure Web Gateway Servicesは優れたコストパフォーマンスを実現し、競合製品と比べて総所有コストを最大67%削減できます。

F5 Secure Web Gateway Servicesのその他の差別化要因：

• 最もスケーラブルなアクセスゲートウェイと、最も効果的なリアルタイムWeb脅威インテリジェンスを組み合わせます
• ユーザーを識別・認証し、ユーザーIDやWebサイトのレピュテーションを個別に評価するだけでなく、ユーザーとアプリケーションの完全なコンテキストに基づいてリスクを評価します
• ユーザーによるインターネット接続を許可する前と、接続後にエンドポイントを検査します
• 受信と送信の両方のユーザーアクセスポリシーを設定でき、ユーザーがSAMLアサーションを介してSaaSアプリケーションにアクセスする場合でも、可視性と制御を拡張します
• シングルサインオン（SSO）をサポートし、認証済みユーザーがアクセスを許可された他のWebアプリケーションやSaaSアプリケーションに接続できるようにします

Web不正対策ソリューションの主な特長

企業は、ネットワーク、アプリケーション、データだけでなく、顧客も保護しなければなりません。一般公開されているWebサイトやサービスを提供する企業、特に銀行や金融機関、eコマース企業、ソーシャルメディアサイトの顧客は、個人情報、データ、金銭の窃取を目的としたマルウェアやフィッシング攻撃の被害を受けるリスクが高まっています。推計によると、2012年5月1日から2013年4月30日までに、世界で3,730万人のインターネットユーザーがフィッシング攻撃を受け¹、2013年には米国のコンピューター100万台がバンキングマルウェアに感染しました。²

F5のWeb Fraud Protectionリファレンスアーキテクチャは、F5 MobileSafe™とF5 WebSafe™で構成されています。MobileSafeはモバイルデバイスとアプリケーションを不正行為から保護し、WebSafeは認証情報の窃取、自動化された不正取引、フィッシング攻撃などのオンライン脅威から企業が顧客を保護できるようにします。

WebSafeは、エンドポイントを透過的に検査し、マルウェアの活動を検知して保護できる唯一のクライアントレスソリューションである点で、競合他社の製品とは一線を画します。サブスクリプションベースのソリューションであるWebSafeでは、F5のSecurity Operations Center（SOC）による24時間365日のサポートも提供しています。このSOCは、F5によるVersafeの買収に伴い、2013年9月にF5の一部となりました。それ以来、高度なセキュリティ調査を行うSOCは、ゼロデイ脆弱性や最新の不正行為、フィッシング、マルウェア攻撃に関する重要な脅威インテリジェンスデータを公開してきました。WebSafeのサービスの一環として、SOCは攻撃をリアルタイムで監視し、お客さまに脅威を通知するとともに、必要に応じてフィッシングサイトを閉鎖できます。

F5のWeb Fraud Protectionソリューションの概要：

• オンプレミスおよびクラウド向けのアラートシステムを提供
• あらゆるデバイスとブラウザで、ユーザーに意識させることなく保護します
• フィッシングサイトを検知し、閉鎖できます
• ログインとWebトランザクションをリアルタイムで暗号化
• 人間によるトランザクションと自動化された（不正な）トランザクションを識別

裏付けとなる引用

「F5 Secure Web Gateway Servicesを導入することで、既存のF5インフラストラクチャと社内の豊富な知識を持つ人材を活用し、Webセキュリティプラットフォームを効率化できます。明示型プロキシ、URLフィルタリング、アプリケーションデリバリ機能を1つのプラットフォームに統合することで、コスト削減、ネットワークの簡素化、自動化の可能性の拡大につながります。」
David Eardley、Bank of New York Mellon、インフラストラクチャネットワークアーキテクト

「従業員が業務を遂行するにはインターネットを利用する必要がありますが、無制限のアクセスを許可すると、Webベースの脅威やマルウェア、不正利用や生産性の低下、規制遵守上の問題にさらされることになります。F5 Secure Web Gateway Servicesは、従業員が許可されたWebサイトのみにアクセスできるよう支援し、コンプライアンス規制の遵守を可能にすることで、こうした問題の軽減に役立ちます。」
Farid Mohd Thani、エンタープライズネットワークアーキテクト、Celcom Axiata Berhad

「今日のIT部門には、急速に変化し、迅速な検知が困難なWeb脅威への対応と、従業員によるインターネットおよびWebアプリケーションの正当な利用を両立させることが求められています。そのため、多くの組織が、セキュリティインフラを統合しながら、ユーザーとアプリケーションの保護を強化する方法を積極的に模索しています。社内テストで実証されたとおり、F5 Secure Web Gateway Servicesはまさにそれを実現します。」
Nick Garlick、Nebulasマネージングディレクター

「マルウェアとフィッシングは、今も私が懸念する2つの問題です。F5 WebSafeは、お客さまに影響を与えることなく容易に導入でき、こうした攻撃の検知と対応をより効果的に行ううえで非常に役立っています。」
Eli Irim、Bank Leumi 調査・管理部門マネージャー

「Web詐欺への対策が難しいのは、銀行からマルウェア対策ソフトウェアのダウンロードとインストールを求められても、顧客が無関心だったり、疑念を抱いたりするためです。あらゆるデバイスとの間でやり取りされる顧客データの完全性を、顧客に意識させることなく確保できるソリューションは、より多くの顧客を保護し、詐欺による損失の削減に役立ちます。」
Aite Group、リテールバンキング担当リサーチディレクター、Julie Conroy

「必要なパフォーマンスと保護が確保される限り、購入者は可能な限りセキュリティプラットフォームを統合しようとしています。機能を単一のプラットフォームに統合すれば、特定のユーザーやビジネスのニーズに合わせてセキュリティポリシーと運用をより適切に調整できるため、魅力的です。また、多くの購入者は、管理するベンダーの数を減らしたいと考えています」
Jeff Wilson、Infonetics Research セキュリティ担当主席アナリスト

詳細を見る

F5のSecure Web Gateway Services、Web Fraud ProtectionおよびDDoS Protectionのリファレンスアーキテクチャのライブデモをご覧になるには、サンフランシスコで開催されるRSA Conference USA 2014のF5ブース（#1801）へお越しください。開催期間は2月25日（火）～2月27日（木）です。

提供状況

F5 Secure Web Gateway ServicesとF5 Web Fraud Protectionリファレンスアーキテクチャは、いずれも現在ご利用いただけます。特定の国での提供状況については、お近くのF5営業所までお問い合わせください。

1 Kaspersky Labレポート：2013年6月20日

2 2013年の金融トロイの木馬の現状；Symantec

F5について

F5（NASDAQ: FFIV）は、世界最大規模の企業、サービスプロバイダー、政府機関、消費者向けブランドのアプリを、より高速、スマート、かつセキュアにします。F5は、速度と制御性を損なうことなく、組織が選択したアプリケーションインフラストラクチャを導入できるクラウドおよびセキュリティソリューションを提供します。詳しくは、f5.comをご覧ください。Twitterで@f5networksをフォローするか、LinkedInおよびFacebookにアクセスすると、F5、パートナー、テクノロジーに関する詳細情報をご確認いただけます。

F5は、米国およびその他の国におけるF5 Networks, Inc.の商標またはサービスマークです。ここに記載されているその他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれる場合があります。こうした記述は、「may（可能性がある）」、「will（見込みである）」、「should（見込まれる）」、「expects（予想する）」、「plans（計画する）」、「anticipates（見込む）」、「believes（考える）」、「estimates（推定する）」、「predicts（予測する）」、「potential（可能性）」、「continue（継続する）」などの用語、これらの否定形、またはこれらに類する用語によって識別できます。これらの記述は予測にすぎず、実際の結果は、当社がSECに提出した文書に記載された要因を含むさまざまな要因により、当該記述で予想された結果と大きく異なる可能性があります。