F5 WAF for NGINXおよびF5 DoS for NGINX（旧称NGINX App Protect）
APIとモダンアプリを保護するために設計された、軽量で高性能なWebアプリケーションファイアウォールおよびDoS防御機能です。
モダンアプリとAPIに対応する、プラットフォームに依存しないセキュリティ
プラットフォームに依存しないWAFで、モダンなアプリとAPIのセキュリティ確保、自動化、スケーリングを実現
軽量なWebアプリケーションファイアウォール（WAF）、レイヤー7のサービス拒否（DoS）攻撃対策、ボット対策、APIセキュリティ、脅威インテリジェンスサービスとしてDevOps環境にシームレスに統合できるソフトウェアセキュリティソリューションで、アプリケーションとAPIを保護します。F5 WAF for NGINXとF5 DoS for NGINXは、分散アーキテクチャとハイブリッド環境全体で一貫した保護を提供します。
- DevOps向けのセキュアなアプリ開発：アプリケーション開発プロセスにシームレスに統合できるセキュリティ自動化により、アプリを迅速にリリースできます。
- ノータッチのポリシー設定：機械学習を活用して運用コストを削減し、適応学習によって人手を介さずにポリシーを設定します。
- 管理を簡素化： セキュリティポリシーを容易に管理し、一元的な可視性を確保することで、WAF群全体を制御できます。
エンタープライズグレードのWAFでGateway APIのデプロイを保護
自動化が進む攻撃を防ぐには、Kubernetes Gateway APIの保護において、より高度なセキュリティ自動化とスケーラビリティが必要です。F5 WAF for NGINXは、NGINX Gateway Fabricと統合し、堅牢なWAF保護を提供するエンタープライズグレードのソリューションです。
- エンタープライズグレードのWAF：NGINX Gateway Fabricと統合することで、プラグインや外部フィルターに依存せずにセキュリティ対策を導入できます。
- ポリシーオーケストレーション：Kubernetes内でセキュリティポリシー（JSON、YAML、Bundle形式など）をシームレスに管理、検証、変更できます。
- 重要なレイヤー7保護：重大なOWASP Top 10の脅威や、AIアプリケーションを標的とする高度な攻撃の増加に対して保護します。
- Kubernetesクラスター内でのWAFオーケストレーション：Kubernetes上のWAFワークフローにより、セキュリティの俊敏性、コンプライアンス、スケーラビリティを向上させます。
- ハイブリッドアプリ環境全体のポリシーを一元管理: 直感的に操作できる一元管理GUIにより、ポリシーのライフサイクルを簡素化し、オンプレミス、クラウド、コンテナの構成を単一のダッシュボードで管理できます。
攻撃から防御
クラウドや分散アーキテクチャ全体で、単一の強力かつ低レイテンシなセキュリティソリューションを活用できます。コンピューティングコストを大幅に削減しながら、Kubernetesクラスターやクラウドでアプリケーションセキュリティを拡張できます。
- APIの保護： gRPC、GraphQL、REST、OWASP API Security Top 10をサポート。
- アプリケーションレイヤー攻撃を防止： クライアントのトラフィックパターンの追跡に加え、サービスのヘルスチェックを組み合わせることで、優れた攻撃検知を実現します。
- 多層防御： eBPFテクノロジーを活用し、アプリチームが管理する多層防御戦略により、攻撃をより迅速に緩和します。
デジタル資産とシステムを保護
進化し続ける脅威や攻撃手法に対応し、さまざまなセキュリティリスクや脆弱性から組織を守ります。
- 標的型攻撃キャンペーンを阻止： 進行中のサイバー攻撃キャンペーンによるリスクを軽減します。
- 自動化された攻撃とボットを防止： 自動化された攻撃とボットに対する包括的な保護。
- 既知および未知の脅威から防御： 7,500を超える高度なシグネチャにより、基本的なOWASP Top 10対策を上回る保護を実現します。
製品概要
F5 WAF for NGINX
分散アーキテクチャとハイブリッド環境全体で、アプリとAPIのセキュリティを適用、自動化、拡張
F5 WAF for NGINXを使用すれば、アプリケーションやAPIを攻撃から容易に保護できます。F5 WAF for NGINXは、DevOps環境のモダンアプリケーションとAPIに対応する、高度で軽量かつ高性能なWebアプリケーションファイアウォール（WAF）です。NGINX Oneのプレミアムパッケージに含まれ、F5 NGINX PlusおよびF5 NGINX Ingress Controller上でネイティブに動作します。プラットフォームに依存せず、エッジロードバランサーからKubernetesクラスター内の個々のPodまで、幅広い導入オプションに対応します。
F5 DoS for NGINX
アプリとAPIに対するレイヤー7のサービス拒否（DoS）攻撃を緩和
DevOps環境向けの多層型で適応性に優れた自動緩和戦略により、アプリケーション層のDoS攻撃やDDoS攻撃からアプリとAPIを包括的に保護します。F5 DoS for NGINXはNGINX Oneプレミアムパッケージの一部であり、F5 NGINX PlusおよびF5 NGINX Ingress Controller上でネイティブに動作します。プラットフォームに依存せず、エッジロードバランサーからKubernetesクラスター内の個々のPodまで、幅広い導入オプションに対応しています。
コア機能
F5 WAF for NGINXとF5 DoS for NGINXにより、分散アーキテクチャおよび分散環境全体で、高性能かつ自動化された軽量なWAFおよびDoS対策を実現します。
プラットフォームに依存しない
アプリケーションを保護し、セキュリティ制御を提供するよう設計された、アプリケーション中心のセキュリティ。
拡張可能なAPIセキュリティ
REST、GraphQL、gRPCなどのAPIを保護するツールを導入できます。
コードとしてのセキュリティ
宣言型APIに基づく導入と構成により、セキュリティを「コード」として提供できます。
DoS攻撃の緩和
行動分析と機械学習により、L7 DoSを高精度に検知し、緩和します。
プロアクティブなボット対策
ボットやその他の悪意ある自動化ツールによる自動攻撃からアプリを保護します。
OWASP Top 10への防御
OWASP Top 10に挙げられているものを含め、現在の主要なセキュリティ上の懸念から重要なアプリを保護します。
サイバー攻撃を検知して緩和
個々の攻撃インシデントを、拡張性のある高度な攻撃の一環として、脅威インテリジェンスとSOCチームの専門知識を活用して関連付けます。
拡張可能な保護
マルチクラウド環境全体で、WAFおよびDoSセキュリティをNGINXのデータプレーンと管理プレーンに統合します。
リソース
注目コンテンツ
F5 WAF for NGINXとF5 DoS for NGINXのご紹介
F5 WAF for NGINXとF5 DoS for NGINXは、DevOps環境とシームレスに連携し、コードからお客さまへのアプリ提供を支援する最新のアプリセキュリティソリューションです。