ハイブリッドマルチクラウドアプリケーションのデータ主権を保護

ハイブリッドマルチクラウド環境全体で、アプリケーション層におけるデータレジデンシー、暗号化、アクセスに関するポリシーを適用します。

運用を分断せずにデータ主権を確保


F5 Application Delivery and Security Platform(F5 ADSP)を活用すれば、ハイブリッド環境やマルチクラウド環境にまたがる複雑なデータ主権法に対応できます。主権要件に対応したクラウドサービスと、ローカルで管理するF5 BIG-IPおよびNGINXを組み合わせることで、F5 ADSPは、クラウド、データセンター、エッジにまたがる機密性の高いワークロードの自律性を実現するためのツールを提供します。データの保存場所、移動方法、暗号化、アクセス権限を管理できるため、一貫したセキュリティやパフォーマンスを損なうことなく、厳格なコンプライアンスを適用できます。

アプリケーションレイヤーでデータレジデンシーを適用

アプリケーションレイヤーでデータレジデンシーの境界を適用し、トラフィックが適用法域内にとどまるようにします。ルーティングはローカルで決定されます。フローが国外のポリシーエンジンに到達するために国境を越えることはなく、機密性の高い記録は所定のホームリージョンに保持されます。

検査と復号を実行する場所を選択

ペイロード検査を実行する環境と、トラフィックを変更せずに転送する環境を定義します。規制対象のワークロードでは、詳細な検査をプライベート境界内にとどめます。リスクの低いサービスでは、保護対象のデータやメタデータを公開することなく、共有のリージョナルポイントオブプレゼンスを経由してトラフィックをルーティングします。

コンプライアンスの証拠を作成

オンプレミス、クラウド、ソブリンクラウドの各環境で、一貫性があり検証可能なログを取得できます。コンプライアンスチームは、情報が処理、検査、保存された場所を正確に示せます。同じ証跡を使用して、規制当局や調達部門から求められた際に、移行準備が整っていることも証明できます。

主権の境界内で運用

外部サービスに依存できない状況でも、継続性を維持できます。ハードウェア、ソフトウェア、SaaSの各オプションにわたり、デリバリーとセキュリティの制御を主権境界内で完結させることで、サードパーティの管理プレーンや「キルスイッチ」への依存を軽減します。

主権管理とアプリケーションデリバリおよびセキュリティの融合


データ主権

データ主権を実現するためのツール

F5は、環境全体で一貫したトラフィック管理とセキュリティ制御を提供します。これにより、可視性と運用管理を維持しながら、データを所定のリージョン内に保持できるようチームを支援します。データをお客さまの管理下および管轄内に維持することで、重要インフラに関するコンプライアンスへの対応を支援します。

F5がどのように支援するか

データレジデンシー

ワークロードを地域別に配置し、各境界を越える対象を決定

F5は各リージョン内にポリシー適用ポイントを配置します。アプリとデータは、規制で求められる場所に保持されます。ルーティングは各リージョン内で判断されるため、トラフィックが国外のポリシーエンジンに到達することはありません。

データの検査と暗号化

許可された箇所ではトラフィックを検査し、それ以外では機密性の高いペイロードを暗号化したまま維持

F5では、復号をデフォルトではなく、ポリシーに基づいて判断できます。規制対象または機密性の高いデータフローは検査をバイパスし、それ以外のトラフィックは保護対象のコンテンツを露出させることなくセキュリティツールに転送されます。


一貫したポリシー適用

ワークロードの実行場所を問わず、同じデータ所在地要件とセキュリティルールを適用

F5はアプリケーションレイヤーでポリシーを適用するため、アプリとともにポリシーも移行できます。単一のモデルで、オンプレミス、クラウド、SaaS、エアギャップ環境に対応します。環境ごとの書き換えは不要で、ポリシーのずれも生じません。

柔軟な導入

経路に国外の第三者を介在させず、アプリごとにモデルを選択

F5なら、SaaS、クラウドネイティブ、ハードウェア、ソフトウェア、エアギャップ環境のすべてで、同じポリシー適用を実行できます。運用を分断することなく、各アプリに適した主権要件に対応できます。

ログ記録、監査可能性、鍵の管理

データが処理された場所を明示し、鍵は自社のハードウェア内で管理

F5は、監査やサービス終了時の確認に使用できる検証可能なログを、あらゆる導入環境で生成します。SSLオーケストレーションはお客さまの鍵管理境界内で実行され、お客さま所有のHSMおよびKMSと統合できます。

プラットフォームのサポートと連携

既存のエコシステムに主権管理を統合

主権に関する要件は、セキュリティ、コンプライアンス、クラウド、オートメーションのワークフローと密接に関係することが少なくありません。F5は主要なテクノロジープロバイダーと連携し、環境全体で一貫したポリシー適用を維持しながら、管理性の向上、セキュリティの強化、導入の迅速化を支援します。

Nutanixのロゴ
NetAppロゴ
Dellロゴ

リソース