F5の新たなセキュリティ製品と脅威リサーチでアプリ保護を強化

F5のSSL OrchestratorおよびAccess Managerソリューションは、それぞれに特化したセキュリティを提供します。F5 LabsのApplication Protectionレポートでは、あらゆる種類の攻撃からアプリを保護することに焦点を当てています

シアトル – F5 Networks （NASDAQ: FFIV）は、高度なアクセス制御と、オーケストレーション機能を備えた専用のSSL可視化を提供し、今日の極めて巧妙なサイバー攻撃の阻止に役立つ新製品を発表しました。また、 F5 Labs は、現代の組織が直面する多種多様なアプリケーションベースの脅威を考察した「2018 Application Protection」レポートを公開しました。

F5のセキュリティ担当シニアバイスプレジデント兼ゼネラルマネージャーであるRam Krishnanは、次のように述べています。「アプリケーションはあらゆる場所に存在し、相互の関連性もますます高まっています。多くの機能が追加される一方で、意図せず新たな攻撃機会が生じています。F5が提供する価値はシンプルです。あらゆる種類のアプリケーション、環境、ユースケースに対して、スタンドアロンまたは統合型のセキュリティを導入できるようにします。お客さまは、世界水準の製品、クラウドベースのソリューション、サポートサービスに加え、業界のどの企業よりも優れたアプリケーション保護を実現できるF5の幅広いセキュリティ機能を柔軟に活用できます。」

F5 SSL Orchestrator：暗号化されたアプリケーショントラフィックの一元管理

現在、アプリケーションが処理するトラフィックやデータの大半は暗号化されていますが、多くのセキュリティスタックサービス（ファイアウォールやIPSなど）では、企業が求める規模と速度でSSL暗号化トラフィックを効率的に処理できません。F5 SSL Orchestrator は、単なるSSLの認識やオフロードにとどまらず、あらゆるネットワークトポロジー、デバイス、アプリケーションに対応し、セキュリティサービスチェーン全体にわたるポリシーベースのオーケストレーション機能を提供します。

このレベルのオーケストレーションでは、デバイスをサービスとしてグループ化し、トラフィックをインテリジェントに復号して振り分けます。これにより、変化するネットワーク状況や増大するトラフィック需要に適応できるよう、監視、負荷分散、スケーリングをそれぞれ独立して行えます。これは、個別に導入された検査デバイスがそれぞれ復号を行うため、攻撃者に悪用される隙が生じやすい、業界の従来型セキュリティモデルを大幅に改善するものです。

ネットワークを通過する脅威の緩和に役立つインサイトを提供する専用セキュリティアプライアンスとして、SSL Orchestratorは以下を提供します。

• 運用効率 – 動的なサービスチェイニングとポリシーベースのトラフィックステアリングにより、組織はアプリケーションセキュリティインフラストラクチャ全体にわたる暗号化トラフィックフローをインテリジェントに管理できます。
• 完全な可視性 – 受信および送信SSL/TLSトラフィックを高性能で復号・暗号化することで、脅威の検知と攻撃への対処を迅速化できます。
• リスク管理の強化 – SSLオーケストレーションにより、組織はマルウェア、DLP、ランサムウェア、ファイアウォールによる保護への投資効果を最大限に高めることができます。また、堅牢な暗号管理でセキュリティを強化し、ユーザーのプライバシーを保護します。

「アプリケーションセキュリティは、まさに絶えず変化する標的です」と、World Wide TechnologyのテクニカルソリューションアーキテクトであるClint Huffaker氏は述べています。「可視性は、現在組織が直面している最大の課題の1つです。F5のSSL Orchestratorを使用すると、セキュリティサービスチェーンを通過する暗号化トラフィックのフローを動的に制御し、カスタマイズできます。当社のAdvanced Technology Centerでは、お客さまに実際に操作していただけるデモを用意しており、サービスチェーン内のセキュリティツールにもたらされる可視性のレベルをご確認いただけます。お客さまは、進化し続ける脅威の状況を理解し、アプリケーションパフォーマンスとリスク軽減のバランスを取りながら、可視性を高めて悪意のある活動からアプリケーションを保護する効果的な方法を提供する、F5のような業界リーダーとの協業を望んでいます」

F5 Access Manager：新しいアイデンティティ認識型アクセスプロキシ

アプリケーションは今なお、組織や個人の重要な情報にアクセスするための主要なゲートウェイです。F5 Access Manager は、認証されたユーザー、デバイス、APIにアクセスを提供すると同時に、ゼロトラストモデルで機密データを保護し、中間者攻撃などの広範な脅威から守ります。製品機能により、組織は従来のセキュリティ境界にとらわれずに発想し、アプリケーション、ユーザー、データの保護を損なうことなく、新たなビジネスモデルの実現や運用効率の向上を図ることができます。

統合されたグローバルアクセス管理を実現する、安全で柔軟かつ高性能なプロキシソリューションとして、F5 Access Managerは以下を提供します。

• 効率化されたアクセス制御 – ガイド付き設定を備えたコンテキスト依存型ポリシーにより、ユーザー、デバイス、APIへの信頼できるアクセスを提供し、業務効率を向上させます。また、リアルタイムのWebフォーム暗号化により、ユーザー認証情報を保護し、不正行為を防止します。
• ビジネスイノベーションの加速 – 継続的デプロイ手法を支えるためにITが変革する中、Access Managerは、API認可を含むアクセス制御の一元的なソリューションを提供します。これにより、DevOpsチームはアプリをNetOps担当者へより迅速に引き渡すことができ、NetOpsは管理性を損なうことなく、一貫したユーザーエクスペリエンスをより効果的に提供できます。
• クラウドへの拡張性 – SaaSやクラウドアプリケーションには多くの利点がありますが、すべてのアプリをオンプレミス環境から移行しないことを選択する組織も少なくありません。高度なF5 Virtual Edition のサポートと大容量ライセンスにより、Access Managerは、オンプレミスアプリの機能をクラウドへと橋渡しするために必要な拡張性を提供します。IDaaSのソリューションや機能と効果的に統合し、進化を続ける異種混在環境をサポートします。

2018年アプリケーション保護レポート：F5 Labsによる最新調査

強固な防御を実現するには、アプリを深く理解するだけでなく、その脆弱性や脅威、さらにユーザー、データ、周辺インフラに対して許容できるリスクのレベルがそれぞれ異なることを包括的に把握する必要があります。F5の専門家は、ますます重要性を増すアプリケーションの役割について、1年にわたり調査しました。その根底にあったのは、次の問いです。攻撃者がアプリケーションを侵害し、データを悪用するあらゆる手口を組織が理解していなければ、最も重要な資産をどうして守れるのでしょうか。

F5 Labsは、Ponemon Instituteと共同で実施した世界中の数千人のセキュリティ専門家を対象とする調査、数万台のLorykaセンサーから収集した世界各地のWeb攻撃データ、WhiteHat Securityのセキュリティ脆弱性データに加え、Whatcom Community College Cybersecurity Centerの教員と連携し、公開済みの数千件のエクスプロイトと、文書化された米国の数百件の侵害事例を詳細に検証するなど、広範な調査を実施しました。その後、外部調査の結果を、DDoS攻撃や重大インシデントに関するF5の社内データセットと組み合わせ、数十人のF5セキュリティ専門家が分析しました。

調査結果から、Webアプリケーション攻撃がセキュリティ侵害の最大の原因（30%）であり、深刻なWebアプリケーションセキュリティインシデントによる平均損失額は約800万ドルに上ると推定されることが明らかになりました。また、一般的な組織では765個のWebアプリケーションを運用しており、そのうち34%がミッションクリティカルと見なされていることも判明しました。

同種のレポートとして最も包括的な分析を収録したF5の「2018 Application Protection」レポートでは、次の点が明らかになりました。

• 各組織とその固有の優先事項に適したアプリケーション保護戦略の策定に向けて、主要な脅威領域と、それらがアプリに及ぼす影響を検証します。
• 機会を狙う攻撃者と標的型攻撃者の違いを明確にし、それぞれの動機、手法、侵入経路の違いを概説します。
• 一般的なWebアプリケーションの主要な各階層に対処することで、アプリケーションセキュリティの向上に大きな効果をもたらす5つの簡単なステップを紹介します。

完全版のレポートをダウンロードすると、さらに詳しい情報、攻撃の図解、具体的なガイダンスをご覧いただけます。

可用性

上記のF5 SSL OrchestratorおよびAccess Manager製品は、2018年第4四半期に一般提供を開始する予定です。F5 Labsの「2018 Application Protection」レポートは現在ご覧いただけます。詳細および各国での製品提供状況については、お近くのF5営業所までお問い合わせください。

F5について

F5（NASDAQ: FFIV）は、世界最大級の企業、サービスプロバイダー、政府機関、消費者向けブランドのアプリを、より高速、スマート、かつセキュアにします。F5は、スピードと制御性を損なうことなく、組織が選択したアプリケーションインフラストラクチャを導入できるようにするクラウドおよびセキュリティソリューションを提供しています。詳しくは、f5.comをご覧ください。また、Twitterで@f5networksをフォローするか、LinkedInおよびFacebookにアクセスすると、F5、パートナー、テクノロジーに関する詳細情報をご確認いただけます。

F5は、米国およびその他の国におけるF5 Networks, Inc.の商標またはサービスマークです。その他、本文に記載されているすべての製品名および会社名は、それぞれの所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれている場合があります。このような記述は、「may（可能性がある）」、「will（予定である）」、「should（見込まれる）」、「expects（予想する）」、「plans（計画する）」、「anticipates（見込む）」、「believes（考える）」、「estimates（推定する）」、「predicts（予測する）」、「potential（可能性）」、「continue（継続する）」などの用語、これらの否定形、または同等の用語によって識別できます。これらの記述は予測にすぎず、SECへの当社の提出書類に記載された要因を含むさまざまな要因により、実際の結果はこれらの記述で予想されたものと大きく異なる可能性があります。