Digital sovereignty
複雑さを増すことなく、主権要件に適応するアプリケーションデリバリーとセキュリティ
Digital sovereigntyには、レジリエントで適応性の高いインフラストラクチャが不可欠
課題
主権要件への対応を進める中で、単一のクラウドプロバイダーへの依存と、複数の環境にまたがる組織の規模拡大に伴って増大する運用リスクが顕在化しています。リスク軽減のためにワークロードを移行すると、ポリシー適用の分断やアーキテクチャの不整合によってセキュリティ上のギャップが生じます。こうしたリスクを管理するには、導入モデルを問わず一貫したアプリケーションデリバリとセキュリティを実現し、デジタルレジリエンスを支えるインフラストラクチャが必要です。
変化する規制
主権、プライバシー、レジリエンスに関する規制要件は変化し続けており、中断なく適応できるアーキテクチャが求められています
集中リスク
単一のクラウドプロバイダーへの依存は、地政学的圧力やプロバイダーの障害による影響を受けるリスクを高めます
分断された運用
分断されたツールとコントロールプレーンは、ポリシーの不整合やコンプライアンスおよびセキュリティ上の死角を生み、コストとリスクを増大させます
移植性の制限
アーキテクチャに一貫性がないため、データ主権に関する規制の変化に応じて、環境間でワークロードやポリシーを移行することが困難になります
アプリケーションごとに求められる主権レベルは異なります
一部のワークロードには厳格なデータレジデンシー法が適用される一方、運用の独立性や完全な分離が求められるものもあります。課題は、運用を分断することなく、こうした要件を満たすことです。
F5 Application Delivery and Security Platform (ADSP)は、環境全体でアプリケーションデリバリ、セキュリティ、運用の一貫性を維持しながら、各アプリケーションに適切なレベルの主権を適用できるよう組織を支援します。
ユースケース
重要なワークロードのデジタルレジリエンス
ソブリン環境間の自動フェイルオーバーにより、アプリケーションを常時利用可能な状態に保ち、DORAやNIS2などのレジリエンス要件に対応します。
データ主権
データの境界を適用し、オンプレミス、クラウド、ソブリンクラウドの各環境で、データ所在地に関する制御の一貫性と監査可能性を確保します。
ソブリンAIファブリック
共有AIインフラストラクチャを構築し、厳格なテナント分離とポリシー制御を備えたソブリンAIサービスを提供します。
現在および将来の主権要件に対応する柔軟性
主なニーズ
デジタル主権を維持するには、状況の変化に応じてワークロードを適応または移行できる柔軟性を保ちながら、実証可能な制御を実現するアーキテクチャが必要です。環境や導入モデルごとにアプリケーションデリバリとセキュリティを分断することなく、新たな規制への対応、データアクセスに対する管轄権の維持、停止リスクの軽減、監査可能性の確保を実現できなければなりません。
環境全体で一貫したポリシー制御
オンプレミス、クラウド、ソブリンクラウド、エアギャップ環境全体で、セキュリティ、トラフィック、ポリシーを一貫して適用
集中リスクの低減
クラウドプロバイダーの障害による影響を抑え、アクセス、継続性、可用性を維持
実証可能な監査性とコンプライアンス
データ、メタデータ、運用全体にわたり、検証可能な可視性、ログ記録、ガバナンス、ポリシー制御を実現します
運用の簡素化
多様な主権要件を持つアプリケーション全体で、一貫した運用モデルを維持
運用継続性を備えたDigital sovereignty
F5 ADSPのメリット
F5 ADSPは、ハードウェア、ソフトウェア、SaaSサービスを統合し、組織がアプリケーションごとにカスタマイズした主権管理を適用できるようにします。単一のプラットフォーム上でトラフィック管理、セキュリティ、分析を一貫して行えるため、アプリケーションサービスを再設計することなく、運用の継続性を維持しながら、変化する主権要件に合わせてワークロードを調整または移行できる柔軟性が得られます。
アプリケーション固有の主権
データレジデンシーから完全にエアギャップされた環境へのデプロイまで、1つのプラットフォーム上で各アプリケーションに適切なレベルの制御を適用できます
柔軟な導入モデル
ハードウェアとソフトウェアの各フォームファクターにわたり、アプリケーションデリバリとセキュリティを一貫して運用
運用の独立性
重要なワークロード向けに、「キルスイッチ」のない完全に分離された環境をサポート
ポリシーの移植性と移行準備
規制や地政学的な状況の変化に応じて、セキュリティ、トラフィック、ガバナンスの各ポリシーを環境間で移行