F5、高度なWebおよび詐欺防止サービスにより合成アーキテクチャを拡張し、心配のないアプリケーションとインターネットアクセスを実現

ネットワーク、従業員、顧客に対する広範な保護を提供する新しい製品群

ストーリーハイライト

• F5は、Webベースのマルウェアから企業を保護し、従業員がインターネットを安全かつ生産的に利用できるようにする、統合アクセスとセキュア・ウェブ・ゲートウェイ・ソリューション、セキュア・ウェブ・ゲートウェイ・サービスを発表しました。
• F5の新しいWeb Fraud Protectionリファレンス・アーキテクチャーは、クライアントレス・ソリューションであり、企業がWebおよびモバイル詐欺のセーフガードを透過的に顧客に拡張することを可能にします。
• F5のセキュリティ・オペレーション・センター（SOC）は、高度な脅威インテリジェンスをリアルタイムで提供し、ゼロデイ攻撃に対するお客様の防御を最大化します。

RSA CONFERENCE, SAN FRANCISCO- セキュリティ・ソリューションとサービスの包括的なポートフォリオを提供するというビジョンの一環として、F5 Networks（NASDAQ： FFIV）は本日、2つの新サービスを発表した。 F5® Secure Web Gateway Servicesは、ウェブページに定期的にアクセスし、ウェブベースのアプリケーション、SaaS（Software as a Service）アプリケーション、ソーシャルメディアサイトを利用する従業員が遭遇する潜在的なマルウェアの脅威を防御します。 このソリューションにより、企業はセキュリティ・インフラを統合し、ポリシーや規制要件をより適切に実施することができる。 このソリューションを補完するのが、F5のWeb Fraud Protectionリファレンス・アーキテクチャで、利用するデバイスやブラウザの種類、インターネットやWebベースのアプリケーションにアクセスする場所に関係なく、企業がユーザーや顧客をWebベースやモバイルの脅威から保護できるようにします。 これらのソリューションは、企業が高度な持続的Web脅威から保護し、ポリシーコンプライアンスを確保し、従業員の生産性を向上させるのに役立ちます。

これらのセキュリティに焦点を当てた最新の製品群は、F5が拡大するSoftware Defined Application Services™（SDAS™）のレパートリーに加わるもので、顧客があらゆるIT環境でアプリケーションを安全かつ確実に展開できるよう支援するよう設計されている。 2013年11月、F5はF5 Synthesis™ビジョンの一環として、企業がネットワークとアプリケーションの可用性を確保できるよう支援するDDoS Protectionリファレンス・アーキテクチャと、企業がSaaSアプリケーションを安全に利用できるようにするCloud Federationリファレンス・アーキテクチャを発表しました。

「F5のセキュリティ製品管理およびマーケティング担当副社長であるマーク・ヴォンデムカンプは、次のように述べています。「F5は、セキュリティ製品の提供を拡大し続けることで、企業が幅広いセキュリティ課題に正面から取り組めるよう支援しています。 「私たちの焦点は、使用するデバイスの種類を問わず、ユーザーがどこに住んでいようと、ユーザーとアプリケーションを安全に接続し、その接続を管理するポリシーを企業が完全にコントロールできるようにすることです。 インバウンド、アウトバウンドを問わず、アプリケーション・セキュリティの包括的な戦略の一部であるべきだと考えています」。

セキュア・ウェブ・ゲートウェイ・サービスのハイライト

従業員が企業ネットワークを使用してウェブやクラウドベースのツール、SaaSアプリケーション、ソーシャルメディアサイトにアクセスする機会が増えているため、企業はウェブベースのマルウェアに対してより脆弱になっています。 従業員に無制限のインターネット・アクセスを許可している企業は、生産性の低下、インターネットの乱用、不必要なネットワーク・リソースの使用（ビデオ・ストリーミングなど）による帯域幅の飽和といった潜在的な課題に直面している。

F5のセキュアWebゲートウェイサービスは、従業員が生産性を高める方法でインターネットにアクセスし、同時に潜在的な責任やWebベースの脅威から企業を保護することで、これらの課題を解決します。 このソリューションは、セキュアなウェブ・ゲートウェイ機能を、SSL VPN、IDフェデレーション、VDIアクセス・プロキシ、ウェブ・アクセス管理などの他のアクセス・サービスと統合している点が特徴である。 その結果、F5のお客様は、単一のプラットフォーム上で、インバウンドおよびアウトバウンドのトラフィックに対して、コンテキストおよびコンテンツを考慮したアプリケーション・アクセス・ポリシーを構成および適用することができ、ネットワーク内のアプライアンスの数を減らすことができます。 他のベンダーのソリューションでは、期待されるパフォーマンスのほんの一部しか提供しない複数のアプライアンスを導入する必要があることがよくありますが、F5のセキュアWebゲートウェイ・サービスは優れた価格/パフォーマンスを実現し、顧客の総所有コストを競合製品よりも67%も削減できます。

F5 Secure Web Gatewayサービスのその他の差別化要因：

• 最もスケーラブルなアクセスゲートウェイと、最も効果的なリアルタイムのWeb脅威インテリジェンスの組み合わせ
• ユーザーを識別、認証し、ユーザーとアプリケーションの完全なコンテキストに基づいてリスクを評価する（単にユーザー ID やウェブサイトの評判を単独で評価するのではなく）。
• ユーザーのインターネット接続を許可する前と、接続後にエンドポイントを検査する。
• インバウンドとアウトバウンドの両方のユーザー・アクセス・ポリシーの構成が可能で、ユーザーがSAMLアサーションを通じてSaaSアプリケーションにアクセスする場合でも、可視性と制御が拡張されます。
• シングルサインオン（SSO）をサポートし、認証されたユーザーが他の認証されたウェブアプリケーションやSaaSアプリケーションに接続できるようにします。

ウェブ詐欺防止ソリューションのハイライト

企業は自社のネットワーク、アプリケーション、データを保護するだけでなく、顧客も保護しなければならない。 特に銀行や金融機関、eコマース企業、ソーシャルメディア・サイトなど、一般に公開されているウェブ・プロパティやサービスを持つ企業の顧客は、IDやデータ、金銭を盗むことを目的としたマルウェアやフィッシング攻撃に対して、ますます脆弱になっている。 推計によると、2012年5月1日から2013年4月30日までに、世界中で3730万人のインターネット・ユーザーがフィッシング攻撃を経験し1、2013年には100万台の米国のコンピュータがバンキング・マルウェアに感染した2。

F5のWeb Fraud Protectionリファレンスアーキテクチャは、F5 MobileSafe™とF5 WebSafe™で構成されています。 MobileSafeがモバイル・デバイスやアプリケーションの不正防止を提供する一方、WebSafeは認証情報の盗難、自動化された不正取引、フィッシング攻撃などのオンラインベースの脅威から顧客を保護することを可能にする。

WebSafeは、エンドポイントを透過的に検査し、マルウェアの活動を検出し、マルウェアからの保護を提供できる唯一のクライアントレス・ソリューションであるため、競合他社の製品とは一線を画しています。 サブスクリプション・ベースのソリューションであるWebSafeは、2013年9月にF5がVersafeを買収した際に取得したF5のセキュリティ・オペレーション・センター（SOC）による24時間365日のサポートも特徴です。 それ以来、高度なセキュリティ調査を行うSOCは、ゼロデイ脆弱性や最新の詐欺、フィッシング、マルウェア攻撃に関する重要な脅威インテリジェンスデータを公開している。 WebSafeサービスの一環として、SOCはリアルタイムで攻撃を監視し、顧客に脅威を通知し、必要に応じてフィッシング・サイトを閉鎖することができる。

一目でわかるF5のWeb不正防止ソリューション：

• オンプレミスとクラウドのアラートシステムを提供
• あらゆるデバイス、あらゆるブラウザのユーザーを透過的に保護
• フィッシングサイトを検出し、シャットダウンすることができる
• ログインとウェブトランザクションをリアルタイムで暗号化
• 人為的な取引と自動化された（不正な）取引を区別する。

支持する引用

「F5 Secure Web Gateway Servicesを利用することで、既存のF5インフラと社内の知識豊富なリソースを活用し、Webセキュリティ・プラットフォームを効率化することができます。 明示的なプロキシ機能、URLフィルタリング機能、アプリケーション配信機能を1つのプラットフォームに統合することで、コスト削減、ネットワークの簡素化、自動化の可能性の導入が可能になります」。
バンク・オブ・ニューヨーク・メロン、インフラストラクチャー・ネットワーク・アーキテクト、デビッド・イアードリー氏

「従業員が仕事をするためにインターネットを利用する必要がある一方で、従業員に自由なアクセスを許可することは、ウェブベースの脅威やマルウェア、誤用や生産性の低下、法規制遵守の問題を招くことになります。 F5 Secure Web Gateway Servicesは、従業員が許可されたWebサイトのみにアクセスできるようにし、コンプライアンス規制を遵守できるようにすることで、こうした問題を軽減することができます。
Celcom Axiata Berhad、エンタープライズ・ネットワーク・アーキテクト、ファリド・モハド・タニ氏

「今日、IT部門は、インターネットやウェブ・アプリケーションを従業員が合法的に利用する必要性と、十分に速く検知することができない変化し続けるウェブの脅威という課題のバランスを取らなければなりません。 その結果、企業はユーザーやアプリケーションの保護を強化すると同時に、セキュリティ・インフラを統合する方法を積極的に模索している。 F5 Secure Web Gateway Servicesは、当社の社内テストでも証明されているように、まさにそれを実現しています」。
ニック・ガーリック（ネビュラス、マネージング・ディレクター

「マルウェアとフィッシングが私の懸念事項であることに変わりはない。 F5 WebSafeは、当社の顧客に影響を与えることなく簡単に導入でき、これらの攻撃をより効果的に検出し、対応する上で非常に効果的でした。
エリ・イリム、バンク・レイミ調査管理部長

「銀行がマルウェア対策ソフトのダウンロードとインストールを要求しても、顧客は無関心であるか、あるいはそれを疑っているため、ウェブ詐欺に対する防御の課題は複雑になっている。 あらゆるデバイスとやり取りされる顧客データの完全性を目に見えない形で保証できるソリューションは、より多くの顧客が保護されるため、詐欺による損失を減らすのに役立つだろう」。
ジュリー・コンロイ、Aite Groupリテール・バンキング部門リサーチ・ディレクター

「バイヤーは、必要なパフォーマンスと保護が提供されるのであれば、できる限りセキュリティ・プラットフォームを統合したいと考えている。 セキュリティ・ポリシーやプラクティスを特定のユーザーやビジネスのニーズにより適合させることができるため、単一のプラットフォームに機能を統合することは魅力的であり、多くのバイヤーは管理するベンダーの数を減らしたいと考えている。
ジェフ・ウィルソン、インフォネティクス・リサーチ・セキュリティ部門主席アナリスト

さらに詳しく

F5のSecure Web Gatewayサービス、F5のWeb Fraud ProtectionおよびDDoS Protectionリファレンスアーキテクチャのライブデモをご覧になりたい方は、2月25日（火）～27日（木）にサンフランシスコで開催されるRSA Conference USA 2014のブース#1801にお越しください。

可用性

F5 Secure Web Gateway ServicesとF5 Web Fraud Protectionのリファレンス・アーキテクチャは、本日よりご利用いただけます。 特定の国で利用可能かどうかは、最寄りのF5営業所にお問い合わせください。

1 カスペルスキー研究所レポート 20 2013年6月

2 2013年の金融トロイの木馬の状況; Symantec

F5について

F5（NASDAQ: FFIV は、世界最大手の企業、サービス プロバイダー、政府、消費者ブランド向けに、アプリの高速化、スマート化、安全性の向上を実現します。 F5 は、組織が速度と制御を犠牲にすることなく、選択したアプリケーション インフラストラクチャを採用できるようにするクラウドおよびセキュリティ ソリューションを提供します。 詳細については、f5.com をご覧ください。 F5、そのパートナー、テクノロジーに関する詳細については、Twitter で @f5networks をフォローするか、LinkedIn および Facebook にアクセスしてください。

F5 は、米国およびその他の国における F5 Networks, Inc. の商標またはサービス マークです。 ここに記載されているその他の製品名および会社名は、それぞれの所有者の商標である場合があります。

# # #

このプレスリリースには、リスクや不確実性を伴う将来の出来事や将来の財務実績に関する将来予想に関する記述が含まれている場合があります。 このような記述は、「かもしれない」、「だろう」、「すべきだ」、「期待する」、「計画する」、「予想する」、「信じる」、「見積もる」、「予測する」、「潜在的な」、「継続する」などの用語、またはこれらの用語や類似の用語の否定形によって識別できます。 これらの記述は予測に過ぎず、実際の結果は、SEC への提出書類で特定されたものを含むさまざまな要因に基づいて、これらの記述で予測されたものと大幅に異なる可能性があります。