ブログ

F5、Microsoft Azure Security Center 向けの事前構成済み WAF ソリューションをプレビュー

F5 サムネイル
F5
2015 年 12 月 2 日公開

F5 のWebapplicationファイアウォール(WAF) ソリューションが Microsoft Azure Security Centerでサポートされ、限定的なパブリック プレビューとしてお客様に提供されるようになりました。 新しい F5 WAF サービスは、コンプライアンスを実現し、アプリケーションの脆弱性や最新の L7 脅威、DDoS 攻撃から資産をより適切に保護するとともに、最高のapplicationパフォーマンスを実現します。

F5 は、業界で実証され ICSA 認定を受けたBIG-IP Application Security Manager (ASM) および BIG-IP Local Traffic Manager (LTM) テクノロジを、Azure Security Center 内の事前構成済みの仮想サービスとして活用します。 Azure セキュリティ センター内でこのソリューションをアクティブ化することで、組織はデータ センター内のアプリに通常提供されるのと同じレベルの制御とカスタマイズを実現し、Azure 環境内のapplicationsを標的とする脅威に迅速に対応できるようになります。 このソリューションは包括的なレイヤー 7 保護を提供し、F5 のセキュリティ専門家によって事前に定義された 3 つの保護レベルを使用して簡単に有効化できます。

BIG-IP ASM は、組織が既存および新たなレイヤー 7application攻撃から効果的に保護し、コストのかかるデータ侵害を防ぎ、PCI-DSS 要件への準拠を維持するのに役立ちます。 BIG-IP ASM は、比類のない保護範囲で、 OWASP Top 10 、レイヤー 7 DDoS 攻撃、サイト スクレイピング、Web インジェクション、一般的なアプリの脆弱性などの脅威から保護する最も包括的な機能セットを提供します。 F5 の先進的な ADC テクノロジーを基盤として構築されており、スケーラビリティ、プログラマビリティ、適応性に優れており、主要な競合ソリューションと比較して組織に最高の価格性能比を提供します。

Azure Security Center 内の F5 Webapplicationファイアウォール ソリューションにより、組織は高度な複雑な脅威をより高いレベルのセキュリティ効果で特定し、阻止することができます。 独自のプロアクティブなボット防御を提供し、ブルートフォース、CSRF、XML、ゼロデイ攻撃の検出と軽減において他のソリューションよりも高い精度を実現します。 攻撃がサーバーに到達するのを防ぐために、必要な保護を動的に適用できます。

 

簡単なセットアップ

Azure の F5 Webapplicationファイアウォール ソリューションは事前に構成されているため、WAF をすばやく簡単にセットアップできます。 管理者は F5 ソリューションを選択し、適切な保護レベルを決定するだけで、数分以内に脅威からアプリを防御し始めることができます。 F5 ソリューションは、専任のセキュリティ スタッフによるサポートがない可能性がある Azure のクラウド ネイティブ アプリに最適で、脅威からの保護を確実に実現できます。また、完全にカスタマイズされた WAF ソリューションの設定で必要になることがある試行錯誤なしに、即座に保護を展開したい開発者にも最適です。

スタッフ リソースの可用性に応じて、管理者は F5 の専門家によって事前構成された「ワンクリック」 WAF ソリューションを選択することも、特定のニーズに合わせて ASM と LTM を構成して展開することもできます。

カスタマイズ可能

F5 では、F5 WAF ソリューションをそのままアクティブ化するか、BIG-IP ASM と LTM を Azure VM として実行してニーズを満たす柔軟性を提供しています。 組織または業界のコンプライアンス ポリシーにすぐに対応できるように、事前に構成された保護レベルの 1 つを最初に選択することをお勧めしますが、そこで止まる必要はありません。 F5 WAF ソリューションを有効にすると、幅広い高度な ASM 機能にもアクセスできるようになり、WAF ソリューションをさらに構成して、独自のapplicationや組織のニーズやポリシーに最適に対応できるようになります。

Azure でApplication Security Manager と Local Traffic Manager を VM としてデプロイすると、既存のセキュリティ ポリシーを拡張したり、既存のiAppsテンプレートとiRulesを使用したり、Bring Your Own License (BYOL) オプションを使用して既存の F5 ライセンスを活用したりすることもできます。

信頼できる

F5 は、ADC テクノロジーの市場リーダーであり、Webapplicationファイアウォール保護の分野で業界で最も信頼されている企業です。他のどの WAF ソリューションよりも多くのエンタープライズ データ センターに導入されています。1 組織は、パフォーマンスを犠牲にすることなく、最高レベルのセキュリティ効果で、世界で最もアクセス数の多い Webapplicationsを、その場所を問わず保護するために ASM を活用しています。

お客様は、Azure 環境に高度に統合された同じ包括的な機能セット、エンタープライズ グレードのセキュリティ、トラフィック管理機能を期待できるようになります。

関連リソースへのリンクは次のとおりです。


[1] https://informationsecurity.451research.com/?p=5684