F5 と AWS アプリケーション セキュリティで金融取引を保護

デジタル機能は金融機関を他社より目立たせるのに役立ちますが、顧客の信頼と満足を維持するためには、それらのデジタル サービスは高速で、利用可能で、安全である必要があります。 現在、多くの金融サービス組織は、低レイテンシーと高速データ転送でコンテンツを配信する効率的かつコスト効率の高い方法として、Amazon CloudFrontコンテンツ配信ネットワーク (CDN)を使用しています。 コンテンツは CloudFront のエッジ キャッシュとリージョン キャッシュに保存され、必要な場合にのみオリジン サーバーから取得されるため、帯域幅の消費が削減され、パフォーマンスが向上します。 

Amazon CloudFront は以下を提供します。

• ウェブサイトやモバイルアプリ向けの低遅延コンテンツ配信
• より高速なパフォーマンスとナビゲーション
• より高速で大量の取引
• 機械学習を利用してサービスを改善する能力

Amazon CloudFront は金融アプリケーションに必要な速度と信頼性の高いパフォーマンスを提供しますが、これらのアプリケーションはセキュリティの脅威や詐欺に対する保護も必要とします。 共有責任モデルの一環として、Amazon は AWS サービスのインフラストラクチャと運用を保護しますが、アプリとデータを保護するのは AWS のお客様の責任です。

F5 はAWS と提携して、トランザクションを保護するアプリケーションとAPI のセキュリティを提供します。 F5 は、AWS Service Ready プログラムの一環として、Amazon CloudFront Ready 認定を取得しました。 この指定は、 F5® Distributed Cloud Bot Defense が、高度なボット保護の導入を容易にするコネクタを含む、Amazon CloudFront との統合に成功したことを実証したことを認めるものです。

クレデンシャルスタッフィングや偽のアカウント作成などの詐欺を働く悪意のあるボットからアプリとコンテンツを保護します。 金融サービスは、アカウント乗っ取り (ATO)攻撃の標的となることが多い分野です。 F5® Distributed Cloud Bot Defense は、豊富な信号分析、AI、人間の専門知識を活用して悪質なボットと正当なユーザーを区別し、業界で最も正確なリアルタイムのボット トラフィック保護を提供します。

高度な分析により、Distributed Cloud Bot Defense は、ほぼゼロの誤検知率で最大限の効果を発揮します。 これにより、ボットによる詐欺のリスクが軽減されるだけでなく、不要なトラフィックを排除することでコストも削減できます。 Distributed Cloud Bot Defense は、急速に改良されるボットに騙されることはなく、高度な難読化を採用して、攻撃者が防御を回避するために使用するリバース エンジニアリングを防止します。

Distributed Cloud Bot Defense は、F5® Distributed Cloud Web App and API Protection (WAAP ) の一部であり、実行される場所を問わずアプリと API を保護する SaaS ベースのソリューションです。 ボット防御に加えて、動的 Web アプリケーション ファイアウォール (WAF) 、API セキュリティ、分散型サービス拒否 (DDoS) 攻撃保護も含まれています。 Distributed Cloud WAAP を使用すると、単一の管理コンソールで、AWS、オンプレミス、エッジ上のアプリに一貫したセキュリティを提供できます。

F5 と AWS がどのようにして顧客に高速かつ安全なアプリケーション エクスペリエンスを提供できるかについて詳しくは、 f5.com/ aws をご覧ください。