F5 Distributed Cloud App Infrastructure Protectionの提供開始により、SaaSベースのセキュリティポートフォリオを拡充

F5 Distributed Cloud Servicesにより、アプリケーションとその実行基盤の両方を保護できるようになりました

シアトル発—F5（NASDAQ：FFIV）は本日、アプリケーションの可観測性と保護をクラウドネイティブインフラストラクチャまで拡張するクラウドワークロード保護ソリューション、F5 Distributed Cloud App Infrastructure Protection（AIP）の提供開始を発表しました。Threat Stackの買収により獲得したテクノロジーを活用するDistributed Cloud AIPは、クラウドネイティブなSaaSベースのアプリケーションセキュリティおよびデリバリーサービスを提供するF5 Distributed Cloud Servicesポートフォリオに新たに加わったサービスです。

業種や規模を問わず、さまざまな組織が、アプリケーションを活用したデジタルエクスペリエンスの簡素化、セキュリティ確保、革新に取り組んでいます。しかし、多くの組織は、オンプレミス、パブリッククラウド、エッジにまたがるワークロードで構成された、分散型およびハイブリッド型のアプリケーションインフラストラクチャの管理に課題を抱えています。その結果、複雑さが大幅に増し、セキュリティ上の脅威にさらされる領域も拡大するため、一貫性のないセキュリティ制御の導入を余儀なくされ、特にクラウドネイティブ環境では必要な可視性を確保できていません。

Log4jやSpring4Shellを悪用する攻撃などは、シグネチャベースの検知防御メカニズムを回避し、アプリケーションインフラストラクチャ内の脆弱性や設定ミスを標的にする可能性があります。Distributed Cloud AIPは、クラウドネイティブワークロード向けに詳細なテレメトリ収集と高精度の侵入検知を提供し、F5 Distributed Cloud WAAPのインラインアプリケーションおよびAPIセキュリティと組み合わせることで、アプリケーション、API、およびそれらが稼働するクラウドネイティブインフラストラクチャにまたがるセキュリティ脅威に対し、多層防御アプローチを実現します。

「企業は、ハイブリッドおよびマルチクラウドのアプリケーションアーキテクチャが極めて複雑に混在する環境を管理しており、それがデジタルイノベーションの進展を遅らせ、さらなるセキュリティリスクを生む可能性があります」と、F5のエグゼクティブバイスプレジデント兼最高製品責任者であるKara Spragueは述べています。「Distributed Cloud AIPの追加は、最新のアプリケーションを実行する複数のクラウドインフラストラクチャに堅牢なセキュリティ制御を拡張する方法を模索するお客さまにとって、極めて重要なニーズに応えるものです」

現在、大多数の組織がクラウドネイティブインフラストラクチャ上にマイクロサービスベースのアプリケーションをデプロイし、APIを介して接続しています。このアプリケーション開発手法により、総所有コストを削減しながら、イノベーションのペースを大幅に加速できます。しかし、インフラストラクチャレベルの脆弱性や設定ミスにより、これらのアプリケーションは内部および外部の悪意ある攻撃者による攻撃にさらされています。攻撃者は、クラウドサービスの脆弱性や盗まれたキーを悪用してクラウドネイティブリソースにアクセスし、インフラストラクチャ内を自由に移動して、マルウェアの注入、暗号資産マイナーの実行、機密データへのアクセスなどを行う可能性があります。

F5 Distributed Cloud App Infrastructure Protectionは、以下の方法でこれらの課題に対処します。

• ルールと機械学習を組み合わせ、クラウドプロバイダーAPI、仮想マシンインスタンス、コンテナ、Kubernetesを含むインフラストラクチャスタック全体で脅威をリアルタイムに検知します。Distributed Cloud AIPは、振る舞いベースの検知により、モダンアプリケーションに対する内部脅威、外部脅威、データ損失リスクを特定できます。
• ワークロードに影響を及ぼす異常な動作を検知してアラートを発し、ブロックや修復のために追加対応が必要となる可能性のある悪意あるアクティビティについて、運用チームに通知します。
• 高度なテレメトリから得られる実用的なインサイトと、アプリおよびクラウドインフラストラクチャレベルでのエクスプロイト後のアクティビティ検知により、既存のシグネチャベースおよび振る舞いベースの脅威検知機能を補完します。
• F5 Distributed Cloud AIP Managed Security Servicesは、脅威の検知、トリアージ、調査を行い、お客さまに代わって修復に関する推奨事項を提供する「常時稼働」のセキュリティオペレーションセンターチームです。
• F5 Distributed Cloud AIP Insightsは、カスタマイズされたプラットフォーム分析とF5のクラウドセキュリティ専門家による継続的なコーチングを提供し、より強固なクラウドSecOps戦略の構築と目標達成を支援します。

詳細については、f5.comの製品ページをご覧ください。

関連リソース

• エグゼクティブバイスプレジデント兼最高製品責任者、Kara Spragueとの対談 – F5 Q&A
• モダンアプリのセキュリティを強化：F5 Distributed Cloud AIPのご紹介 – F5ブログ記事
• F5、Kara Spragueを最高製品責任者に任命 – F5プレスリリース

F5について

F5は、より良いデジタル世界の実現に取り組む、マルチクラウドのアプリケーションサービスおよびセキュリティ企業です。世界最大規模の先進的な組織と連携し、オンプレミス、クラウド、エッジを問わず、あらゆる場所のすべてのアプリとAPIを保護し、最適化します。これにより、組織は優れた安全なデジタル体験を顧客に提供し、絶えず変化する脅威に先手を打ち続けることができます。詳細については、f5.comをご覧ください。（NASDAQ: FFIV）

Twitterで@F5をフォローするか、LinkedInおよびFacebookをご覧いただくと、F5、パートナー、テクノロジーに関する詳細情報をご確認いただけます。F5は、米国およびその他の国におけるF5, Inc.の商標、サービスマーク、または商号です。その他、記載されているすべての製品名および会社名は、それぞれの所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれる場合があります。このような記述は、「may（可能性がある）」、「will（見込みである）」、「should（見込まれる）」、「expects（予想する）」、「plans（計画する）」、「anticipates（見込む）」、「believes（考える）」、「estimates（推定する）」、「predicts（予測する）」、「potential（可能性）」、「continue（継続する）」などの用語、これらの否定形、または同等の用語によって識別できます。これらの記述は予測にすぎず、実際の結果は、当社がSECに提出した書類に記載されている要因を含むさまざまな要因により、これらの記述で予想された結果と大きく異なる可能性があります。