F5 分散クラウド WAAP はボット攻撃に対する最先端の保護を提供します
今日のビジネスの世界はアプリによって動かされており、これまで以上にapplicationセキュリティがビジネス セキュリティであることを意味します。 しかし、applicationアーキテクチャが近代化され、クラウドの導入が拡大し、ワークロードがエッジにまで拡大するにつれて、applicationの攻撃対象領域も飛躍的に拡大しています。 このような環境では、従来のWebapplicationファイアウォール (WAF)や分散型サービス拒否 (DDoS)ソリューションでは、増加する脅威や進化する攻撃から複雑なアプリと API の組み合わせを保護するのに十分ではありません。 自動化されたボット攻撃や API 固有の脅威に対しては、より優れた保護 (より包括的、より導入が容易、リアルタイム防御) が必要です。 そして、それがまさにF5 Distributed Cloud WAAPが提供するものです。
分散クラウド WAAP (Web アプリおよび API 保護) は、DDoS 緩和、ボット保護、および API 保護を組み合わせた最先端の WAF 機能を提供する多層ソリューションです。 F5 は、これらすべての機能を簡単に導入できるSaaS (Software-as-a-Service) 製品に統合することで、簡素化された一連の制御によって実現される最先端のセキュリティを提供し、さまざまな脅威からapplicationsと API を保護します。
悪意のあるボットから保護する
F5 分散クラウド プラットフォームは包括的なセキュリティ機能を提供しますが、ここでは悪意のあるボットに対する保護に焦点を当てたいと思います。 applicationエコシステムがどこにどのように展開されているかに関係なく、F5 は、使いやすさ、可視性、自動化された悪意のあるトラフィック パターンを識別する機能を継続的に改善し、アプリケーションとデータを保護するために取り組んでいます。 もちろん、これには業界全体のテクノロジー パートナーと緊密に連携して、継続的な投資収益率を確保し、すでに導入されているセキュリティ対策を継続的に活用できるようにすることも含まれています。 これらすべてにより、包括的なボット保護をより簡単かつ迅速に導入できるようになります。
F5 分散クラウド サービスは、データ センターのグローバル ネットワーク全体で運用され、クラウド ネイティブアプリケーション インフラストラクチャを提供し、強力で効果的なapplicationおよび API 保護サービスを広範囲に提供します。 分散クラウド ボット防御は、包括的なapplication保護の重要なコンポーネントです。当社のソリューションは、悪意のある自動化を管理および回避するとともに、正当なマシン間通信を仲介して、Web 詐欺、知的財産の盗難、クレデンシャル スタッフィング、アカウント乗っ取り、産業スパイ、サービス拒否などのビジネス ロジックのリスクから防御します。 主な機能は次のとおりです。
- パフォーマンスの低下や停止から帯域幅とサービスを保護する階層型防御
- 不正アクセスやアカウント乗っ取りを軽減するクレデンシャル スタッフィングからの保護
- ブラウザやサードパーティのエクスプロイトを介して機密データを盗む攻撃を防ぐクライアント側の防御
- 人間の行動を模倣する模倣攻撃から保護することで詐欺による損失を大幅に削減する行動防御
- 全体的なユーザーエクスペリエンスを向上させるために、CAPTCHAや多要素認証（MFA）などの煩わしいメカニズムを削除します。
- 類似の攻撃プロファイルとリスク領域にわたって脅威インテリジェンスを共有し、効果を最大化します。
- 攻撃者が対策を克服するために再編し進化しても、完全な効果を維持する動的な緩和策
上記のリストは、F5 とそのボット防御機能をすでに知っている顧客やパートナーにとっては驚くことではありません。 しかし、新しいのは、F5 分散クラウド プラットフォーム全体でこれらのサービスを提供する方法です。 このプラットフォームにより、強力な新しいエコシステムと刺激的な新しい統合の機会が実現します。これは、F5 のスタッフ、当社のテクノロジー パートナー、そして当社がサービスを提供するユーザーにとって、本当にわくわくする展望です。
ボット対策に関しては、F5 はプラットフォームでテレメトリと使用状況データをより簡単に統合し、現在の制限を排除または軽減できる方法の開発に継続的に取り組んでいます。 たとえば、 Promon とのパートナーシップにより、お客様は Promon SDK Integrator を使用して、モバイル アプリにDistributed Cloud Bot Defense をすばやく簡単に追加できるようになります (詳細については、ユース ケースの記事を参照してください)。 小売業界では、コネクタを利用して Distributed Cloud Bot Defense を簡単に統合し、顧客の Salesforce Commerce Cloudapplicationsを保護および防御します (詳細については、ユースケースの記事を参照してください)。
F5 分散クラウド プラットフォームを今後導入することで、SDK や同様のツールを利用して、これまで利用できなかったテレメトリをセキュリティ エッジに直接抽出できるようになります。 これにより、Distributed Cloud Bot Defense は、悪意のあるコードがオリジン サーバーに到達する前に、エッジで必要なセキュリティと対応アクションを実行します。 これにより、出発地（またはそのルート沿い）での不要なリソース消費がなくなり、結果としてビジネスの運用コストが削減されます。
まもなく、F5 の統合ソリューションがクラウド PaaS ソリューション、SaaS アプリ、ハイブリッド オリジン アーキテクチャ、CDN プロバイダー プラットフォームの全範囲に導入され、すべての企業が高度なボット防御と洗練されたセキュリティ監視を利用できるようになるため、顧客とアライアンス パートナーは F5 が分散クラウド ボット防御機能を新たな領域に拡張することを喜ぶことでしょう。
詳細については、F5 の営業担当者にお問い合わせいただき、F5 Distributed Cloud WAAP によって実現される安全なデジタル エクスペリエンスの新たな魅力的な機会についてご相談ください。 また、インタラクティブシミュレーターを使用して F5 Distributed Cloud WAAP を無料で試し、 f5.comで詳細情報を確認することもできます。