F5、新たなクラウドベースのWAFサービスでアプリケーションを保護

F5は、業界をリードするWAF機能によってSilverlineサービスプラットフォームを拡張し、Webアプリケーションの保護、アプリケーション導入の迅速化、アプリケーションセキュリティコストの削減を支援します

シアトル – F5 Networks（NASDAQ: FFIV）は本日、動的なクラウドおよびデータセンター環境全体で、Webアプリケーション攻撃を防御し、コンプライアンスを確保するための新しいクラウド提供型マネージドサービスを発表しました。 Silverline™ Web Application Firewallサービスは、迅速な Webアプリケーションファイアウォール（WAF）の導入と、統合されたスケーラブルなポリシー適用機能を提供します。また、F5の Security Operations Center（SOC）のリソースを活用し、高度な専門知識を持つF5のセキュリティエキスパートが24時間365日サポートします。

F5のSilverlineクラウドベースのアプリケーションサービスプラットフォームに新たに加わったこのWAFサービスは、受賞歴のあるF5のBIG-IP® Application Security Manager™製品の機能を基盤としています。F5は、オンプレミスとサブスクリプション型クラウドサービスの両方で、業界をリードするWAFサービスをシームレスに提供します。多用途で導入しやすいF5のWAFソリューションにより、組織は高度化するセキュリティ攻撃、リスク、脆弱性からアプリケーションとデータを保護しながら、クラウドリソースを安心して取り入れることができます。

詳細

従来、さまざまな従来型環境やクラウド環境にわたってWebアプリケーションのセキュリティポリシーとコンプライアンスポリシーを適用するには、複雑性の増大、セキュリティギャップ、コストの上昇が伴っていました。そのため、多くの組織がWAFの運用とポリシー管理を外部に委託し、アプリケーションのダウンタイム、収益の損失、ブランドイメージの低下につながりかねない攻撃を緩和しています。F5は、オンプレミスのアプリケーション保護に加え、「as a Service」モデルでWAF機能を提供し、組織が迅速かつ容易に防御を強化できるようにしています。新しいSilverline WAFサービスには、次のような利点があります。

• 信頼性の高いWAF導入を実現するスピードと有効性の向上

新しいWAFサービスは、NSS Labsによる独立したパフォーマンステストで実証されたF5の業界をリードするセキュリティ機能を活用し、アプリケーションを保護します。F5は、実績あるセキュリティの有効性を活かし、利便性の高いクラウドベースのサービスで、高度なレイヤー7攻撃（位置情報、DDoS、SQLインジェクション、ゼロデイ脅威、AJAXアプリケーション、JSONペイロード、OWASP Top Tenなどに基づく攻撃）から保護できます。さらに、F5のWAFソリューションは、プログラム可能なiRules®およびiApps®テクノロジーを活用した高度にカスタマイズ可能なフレームワークで、自動化された自己学習機能を提供し、進化する脅威に迅速に対応して適応します。

• 運用の効率化によるコスト削減

Silverline WAFは、WAFポリシーの管理とコンプライアンス機能をF5の高度な専門性を備えたSOCリソースに委託することで、運用コストを削減します。F5のSOCエキスパートが24時間365日体制で、セキュリティポリシーの作成、設定、微調整に対応します。このアプローチは、既知および新たな脅威からアプリケーションとデータを保護しながら、誤検知の解消に役立ちます。さらに、F5のプロアクティブな監視では外部インテリジェンスを活用し、IPベースの脅威からアプリケーションを保護します。また、カスタマーポータルからアクセスレポートを確認できるため、組織はITセキュリティに関する意思決定の参考となる追加データを得られます。F5のサービスは、アプリケーション全体のセキュリティを損なうことなく運用負荷を軽減し、社内の人員と予算をほかのプロジェクトに振り向けられるようにします。

• セキュリティ機能を統合し、さらなる安心を

F5は、統合されたSilverline製品群により、ハイブリッド、オンプレミス、クラウド提供型のアプリケーションセキュリティソリューションを拡充しています。これには、WAF、DDoS防御、IPインテリジェンス、セキュアWebゲートウェイサービスに特化したソリューションが含まれます。今後F5は、Silverlineプラットフォームを通じて、BIG-IP製品ポートフォリオのサービスをさらに提供し、お客さまが自社所有、ホスティング、マネージドの各ITリソースを自由かつ柔軟に組み合わせられるようにします。さらに、より広範なインフラストラクチャにおいて、APIや将来的なF5管理ソリューションとの統合を通じて、ポリシー制御とオーケストレーション機能を一元化できるようになります。

関連コメント

「クラウドアーキテクチャ、モバイルデバイス、SaaSアプリケーションの普及により、従来のITネットワークの境界がなくなり、アプリケーションセキュリティは複雑さを増しています。F5のSilverlineプラットフォームは、クラウド提供型サービスやハイブリッドサービスを導入する新たな方法をお客さまに提供し、パフォーマンスの向上と効率化を可能にします。WAFおよび関連するセキュリティ機能については、社内の専門家を採用することは難しく、雇用を維持するにも多額のコストがかかる場合があります。そのため、F5が提供するようなマネージドクラウドサービスを採用する組織は、今後さらに増えると考えています」

Zeus Kerravala、ZK Research主席アナリスト

「セキュリティニーズの増大に対して、業界の有資格WAF専門家の数が追いついていないため、多くの組織で十分な保護が行き届いていません。Silverlineソリューションは、F5のファブリックベースのSynthesisフレームワークをクラウド提供型サービスにまで拡張し、F5の専門家がWAF機能をプロアクティブに管理するというメリットをお客さまにもたらします。このアプローチにより、F5は実質的にお客さまのアプリケーションセキュリティを担うITエンジニアとなり、社内担当者は他の優先事項に注力できるようになります」

Mark Vondemkamp、セキュリティおよびSilverline Technologies担当バイスプレジデント、F5 Networks

提供状況

F5 Silverline WAFは現在ご利用いただけます。国別の製品およびサービスの提供状況について詳しくは、お近くのF5営業所までお問い合わせください。

来週サンフランシスコで開催されるRSA Conferenceで、F5のセキュリティに重点を置いた製品やサービスについて詳しくご紹介します。F5のブース#1515にお越しください。

F5について

F5（NASDAQ: FFIV）は、世界最大級の企業、サービスプロバイダー、政府機関、消費者向けブランドのアプリケーションを、より高速、スマート、かつセキュアにします。F5は、速度と制御性を損なうことなく、組織が選択したアプリケーションインフラストラクチャを導入できるクラウドおよびセキュリティソリューションを提供します。詳細については、f5.comをご覧ください。また、Twitterで@f5networksをフォローするか、LinkedInおよびFacebookにアクセスすると、F5、そのパートナー、テクノロジーに関する詳細情報をご確認いただけます。

F5は、米国およびその他の国におけるF5 Networks, Inc.の商標またはサービスマークです。ここに記載されているその他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれる場合があります。これらの記述は、「may（可能性がある）」、「will（予定である）」、「should（見込まれる）」、「expects（予想する）」、「plans（計画する）」、「anticipates（見込む）」、「believes（考える）」、「estimates（推定する）」、「predicts（予測する）」、「potential（可能性）」、「continue（継続する）」などの用語、これらの否定形、またはこれらに類する用語によって識別できます。これらの記述は予測にすぎず、実際の結果は、当社がSECに提出した書類に記載されている要因を含むさまざまな要因により、これらの記述で予想された結果と大きく異なる可能性があります。