量子時代への備えを支える暗号アジリティ
F5は、NIST標準の進展に合わせてPQCアルゴリズムを導入、切り替え、一元管理できる単一のプラットフォームを提供します。アプリやAPIがどこで稼働していても、今から耐量子コンピューティングへの対応を進められます。
今、暗号アジリティが重要な理由
暗号化標準は今も進化を続けています
NIST標準アルゴリズムはすでに登場しており、今後も追加される予定です。新しい暗号方式が標準化された際に容易に導入できる仕組みがなければ、組織は特定の方式に縛られ、更新のたびに多額のコストを伴うプロジェクトが必要になるリスクがあります。
暗号技術はあらゆる場所に深く組み込まれています
暗号化は、アプリ、API、インフラストラクチャ全体に及びます。PQCへの移行は一度の置き換えで完了するものではなく、移行のたびに新たなコストやリスク、サービス停止の脅威が生じます。暗号アジリティとは、分散したエンドポイントを大規模環境で迅速かつ一貫して更新できることです。
相互運用性の確保は容易ではありません
従来型システムと耐量子システムは、今後何年にもわたって併存する必要があります。ハイブリッド暗号により両者の互換性を維持できますが、既存の正常な仕組みを損なうことなく、混在環境全体の可視性と制御を維持することは、運用上の大きな課題です。
現在の標準を採用し、将来の標準にも適応
NIST標準のPQCを今すぐ導入
F5は、クライアント側とサーバー側の暗号化でNIST承認済みの耐量子アルゴリズムをサポートしているため、あらゆるアプリとAPIに量子コンピューターに対して安全な保護を今すぐ導入できます。
標準の進化に適応
F5は、従来型アルゴリズム（RSAやECCなど）と耐量子アルゴリズム（ML-KEMなど）を組み合わせたハイブリッド暗号をサポートすることで、PQCへの移行を簡素化します。仲介役となるフルプロキシソリューションとして、スタック内の他のデバイスがまだPQC標準に対応していない場合でも、耐量子ハンドシェイクと強力な暗号化を実現します。これにより、クライアントとサーバーの対応状況に応じて、セキュリティと互換性のバランスを柔軟に調整できます。標準の成熟に伴い、アーキテクチャを大幅に変更することなく、NISTの標準化プロセスで新たに登場する暗号方式をシームレスに採用できます。
F5がハイブリッド暗号でPQCへの移行を簡素化
長年にわたり、組織は最新の暗号化アルゴリズムでアプリケーションを保護するため、業界をリードするF5の暗号ソリューションを活用してきました。F5 Application Delivery and Security Platformは、従来の暗号アルゴリズム（RSAやECCなど）と耐量子アルゴリズム（ML-KEMなど）を組み合わせたハイブリッド暗号をサポートすることで、PQCへの移行を簡素化します。フルプロキシソリューションであるF5 ADSPでは、以下が可能です。
- 柔軟な互換性 - クライアントとサーバーがサポートする暗号方式に応じて、プライバシー、セキュリティ、暗号化の互換性を確保
- シームレスなハイブリッド暗号方式のサポート - ネットワーク全体でセキュアな通信を確保するハイブリッド対応
- 耐量子ハンドシェイク - スタック内の他のデバイスがまだPQC標準を採用していない場合でも、強力な暗号化を一貫して維持
F5 ADSPでPQCへの移行を一元管理
F5は、トラフィック検査、暗号プロトコル管理、従来型暗号と耐量子暗号の両方への対応を統合プラットフォームで実現し、セキュリティ運用を簡素化します。セキュリティインフラ全体の暗号化管理を一元化し、移行中にハイブリッド暗号を適用した場合でも暗号化トラフィックを完全に可視化できます。さらに、暗号アジリティを導入してパフォーマンスへの影響を軽減します。その結果、コストのかかる再設計やダウンタイムを伴うことなく、PQCへの強固かつプロアクティブな対応態勢を整えられます。
製品
F5 BIG-IP
ML-KEMの耐量子暗号（PQC）をサポートし、ハイブリッド暗号と暗号アジリティを実現します。これにより、パフォーマンスを損なうことなく、進化する新しい標準を導入できます。
NGINX Plus
OpenSSL 3.x向けのOpen Quantum Safeプロバイダーライブラリ（oqs-provider）を使用して、APIとマイクロサービスに耐量子セキュリティを実現します。OQSプロジェクトのすべての耐量子アルゴリズムをサポートし、迅速かつ柔軟な導入を可能にします。
F5 BIG-IP SSL Orchestrator
暗号化管理とトラフィック検査を一元化し、PQCアルゴリズムをサポートしながら転送中のデータを復号して再暗号化することで、環境全体で耐量子暗号を導入、管理しやすくします。
よくあるご質問
暗号アジリティとは、アプリケーションを再設計することなく、暗号アルゴリズムを導入、切り替え、管理できる能力です。その推進要因の1つが標準化です。NISTが標準化したアルゴリズムは現在も成熟が進んでおり、今後さらに追加される予定です。また、暗号アジリティにより、変化する規制要件、新たなセキュリティ脅威、変化するビジネス要件にも対応できます。変更のたびに業務を中断させる高コストなプロジェクトとして扱うのではなく、日常的な運用として実施できるようになります。
はい。F5は、従来型アルゴリズムと耐量子アルゴリズムを組み合わせたハイブリッド暗号をサポートし、従来型システムと量子安全なシステム間の相互運用を可能にします。F5はフルプロキシとして機能するため、スタック内の他のデバイスがまだPQCを導入していない場合でも、耐量子ハンドシェイクと強力な暗号化を実現できます。これにより、アーキテクチャを全面的に見直したり、ダウンタイムを発生させたりすることなく移行できます。
F5 BIG-IP SSL Orchestratorは、暗号プロトコルの管理とトラフィック検査を一元化します。また、BIG-IPとNGINX Plusは、NIST標準のPQCをアプリケーションとAPI全体に拡張します。これらを組み合わせることで、移行中にハイブリッド暗号を適用している場合でも、暗号化トラフィックを一元的に制御し、包括的に可視化できます。