ソリューションの概要

適切なGRCフレームワークでコンプライアンス監査を合理化

ガバナンス、リスク、コンプライアンスの基準から外れると、コストがかかります。米国財務省の外局は、2020年8月から10月の間に大手金融機関に6億2500万ドルの制裁金を科しました。

進化したアプリケーション開発方法が鍵

特にコンプライアンス要件を考慮する場合、レガシー インフラストラクチャを使用しながら最先端で利便性の高いアプリケーションを構築し、提供するには、課題と限界が伴います。各機関がデジタル トランスフォーメーションを進めていく際、大きな成果を裏付けるために必要な一貫性と整合性を引き出すには、柔軟性が高く拡張可能なエンタープライズ アプリケーション アーキテクチャ（EAA）が役立ちます。これは、アプリケーションのセキュリティ、パフォーマンス、信頼性への期待に応えるための必須要件です。

進化したEAAアプローチは、イノベーションへの取り組みをビジネス戦略と連携させ、新技術の容易な統合をサポートすることで、組織の俊敏性を確保します。適切なEAAを導入することで、開発者は場所やデバイスを問わず、基準や規制に準拠した最新のアプリケーションを迅速かつ安全に提供できるようになります。

ステップ1：EAAとビジネス目標を連携させ、イノベーション、俊敏性、リスクの適切なバランスを決定する。

ステップ2：アプリケーションのインベントリを作成する。エンタープライズ ポートフォリオに含まれるすべてのアプリケーションを把握します。

ステップ3：ポートフォリオの各アプリケーションのセキュリティ リスクを評価し、適切なソリューションを割り当てる。いくつかの例を挙げます。

• • 規格や規制を満たすために必要なハードウェアとソフトウェアのFIPS認定
  • 既存および新たなOWASPの脅威に対するWebアプリケーションとAPIの保護
  • 動的なポリシーベースの復号化、暗号化、複数の検査デバイスにわたるトラフィック ステアリングによるSSLオーケストレーション

ステップ4：アプリケーションのカテゴリを定義し、それぞれに必要なアプリケーション サービスを指定する。

ステップ5：アプリケーションの導入と管理に関するパラメータを設定する。これには以下が含まれます。

• • 導入オプションを理解する
  • 関連コスト、消費モデル、コンプライアンス/認定プロファイルを評価する

ステップ6：役割と責任を割り当てる。以下を推奨します。

• • セキュリティを含む、EAAの各コンポーネントの責任者を明確にする。
  • 個々の貢献者、部門、部門横断的な委員会など、責任の所在を認識する。

ステップ7：セキュリティを最適化するために、組織全体でEAAアプローチを実施する。これには以下が含まれます。

• • ユーザー アクセス制御やコードの脆弱性スキャンなどの自動化されたメカニズムを活用する
  • 従業員のトレーニングとコミュニケーションを組織全体で導入する

ステップ8：継続的にサイバー成熟度を達成できるよう、F5の専門家と連携する。

監査プロセスの合理化

監査が行われるとなれば、それが最悪のタイミングであっても、F5は監査現場で監査プロセスの合理化をサポートします。F5の数十年にわたる経験、詳細な分析とテレメトリ、すぐに利用可能なコンプライアンス対応のソリューションは、監査による不満やストレスを最小限に抑えることを目的としています。

すべては詳細な分析から始まります。アプリケーションの健全性やセキュリティの状態をチェックし、カスタマイズ可能なダッシュボードから得られる実用的なインサイトを使用して、コンプライアンスに関する多くの問い合わせに対応することができます。これらのすべてが、シンプルで使いやすいSaaSモデルで提供されます。

監査人から求められれば、数分以内に目的のものを正確に取り出すことができます。

図2：アプリケーションの詳細。アプリケーション固有のトポロジ、健全性、インサイト、イベントの詳細をすぐに確認できます。