F5 WAF for NGINX

Name: F5 WAF for NGINX
Brand: F5

軽量かつ高性能な高度なレイヤー7攻撃対策により、分散アーキテクチャとハイブリッド環境全体でアプリとAPIのセキュリティを適用、自動化、拡張できます。

セキュリティを強化し、DevOpsを加速して、管理を簡素化

DevOps環境向けの軽量かつ高性能なWebアプリケーションファイアウォールであるF5 WAF for NGINXを使用すれば、アプリケーションとAPIをレイヤー7攻撃から容易に保護できます。NGINX PlusおよびNGINX Ingress Controller上でネイティブに動作し、プラットフォームに依存しないため、エッジロードバランサーからKubernetesクラスター内の個々のPodまで、幅広い導入オプションに対応します。

F5 WAF for NGINXを使用する理由

堅牢なアプリとAPIのセキュリティを適用

一般的な脆弱性、高度な脅威、ゼロデイ攻撃から保護し、その影響を軽減します。F5 WAF for NGINXでは、次のことが可能です。

7,500を超える高度なシグネチャ、ボットシグネチャ、脅威キャンペーン対策により、基本的なOWASP Top 10対策を上回る保護を実現
組織のHTTP/SおよびHTTP/2アプリケーションに加え、gRPC双方向ストリーミングなどのプロトコルも保護
組み込みのData Guard機能により、クレジットカード番号や社会保障番号などの個人識別情報（PII）をマスキング
PCI DSS要件を上回る対応を実現し、規制違反を回避
信頼性と確度の高いシグネチャを使用してブロッキングモードで導入し、誤検知を極めて低く抑制

プラットフォームに依存しないセキュリティを導入

オンプレミス、ハイブリッド、マルチクラウドなど、分散したアーキテクチャや環境全体で、単一のセキュリティソリューションにより組織のアプリとAPIを保護します。F5 WAF for NGINXでは、次のことが可能です。

Webアプリ、マイクロサービス、コンテナ、APIに一貫したセキュリティ制御を構築
NGINXプラットフォーム内で単一ベンダーのテクノロジーをシームレスに統合し、複雑さや運用上の障壁、ツールの乱立を軽減
独自の柔軟性を備えたソフトウェアフォームファクターを、エッジのロードバランサーからAPIゲートウェイ、Kubernetes Ingressコントローラー、Kubernetesクラスター内のサービス単位またはPod単位のプロキシまで、あらゆるモダンアプリケーショントポロジーに導入
軽量、高性能、低レイテンシ、低コンピューティング負荷のセキュリティソリューションにより、クラウド上のKubernetesアプリをスケールできます

大規模環境にセキュリティを統合

NGINX Management Suiteを使用して、すべてのF5 WAF for NGINXインスタンスにセキュリティポリシーを大規模に展開し、管理を強化できます。NGINX Management Suiteでは、次のことが可能です。

NGINX Management Suite Security Monitoringを使用して、保護に関するインサイトを一元的に可視化し、WAFポリシーの調整に活用
NGINX Management Suite Instance Managerモジュールを使用して、F5 WAF for NGINX環境全体の構成を管理
WAFセキュリティをCI/CDパイプラインに統合し、DevSecOpsを容易に実現
GUIまたはREST APIを使用して、大規模環境のWAFを制御
SecOps、Platform Ops、DevOpsの各チームに、ワークフローのニーズに応じたアプリポリシーの一元的な可視化ときめ細かな制御を提供