F5とVMware

チャレンジ

ビジネスクリティカルなアプリケーションをVMwareベースのオンプレミス環境とパブリック クラウド環境の間で移行する際には、一貫した保護、アイデンティティ、アクセス、可用性が求められます。一般的な課題には以下のようなものがあります。

• マルチサイトのハイブリッド クラウド データ センターでは、適切なユーザーを適切なリソースに対して認証することが困難になります。
• アプリケーションへのサードパーティのアクセスを有効にすると、アプリを使用するすべてのユーザーとデバイスのアクセスを管理できるようになります。
• SQL インジェクション、L7 DDoS 攻撃、未知のセキュリティ脅威が Web アプリケーションを脅かします。
• ビジネスクリティカルなアプリケーションは、クラウドに移行するときに、一貫した稼働時間と回復力の SLA を維持する必要があります。

ソリューション

アプリID: アイデンティティ フェデレーションとシングル サインオン (SSO)、 F5 アクセス ポリシー マネージャー (APM) 、 BIG-IP ローカル トラフィック マネージャー (LTM) 。

アプリアクセス: VMwareへの安全なアクセス（SSL VPN）
従業員、請負業者、パートナー向けの Cloud on AWS (VMC)。

アプリ保護: BIG-IP Virtual EditionとF5 Advanced WAF 。

アプリの可用性: ローカルおよび BIG-IP DNSと SSL のオフロードとインターセプト。

結果

• F5のポリシービルダーエンジンを使用した、applicationsとVMC間の一貫したポリシー管理
• コンテキスト認識、ユーザーベース、デバイスベースのルールを使用してトラフィックをリダイレクトする機能を含む、アプリケーション間のフェデレーションと SSO による合理化されたアクセス。
• F5 を複数の VMC リージョンに導入することで可用性が向上します。
• クラウド全体にわたる一貫した SLA とビジネス継続性。