クラウド間で適切なアプリサービスを選択する方法

人は誰でも変化し、時には人間関係も変化しなければなりません。もちろん、ここではセキュリティとパフォーマンスに関するクラウドプロバイダーのネイティブアプリケーションサービスとの関係についてお話します。確かに、これらのサービスは、もっと必要だと気づくまでは、まったく問題ありません。

では、クラウドネイティブのセキュリティおよびパフォーマンスサービスでは対応できなくなったことを示す兆候は何でしょうか?

そこに行く前に、そもそもネイティブクラウドサービスに惹かれた理由を思い出してみましょう。おそらく、それらのサービスは実装が簡単で、実際にかなり信頼性が高いためでしょう。

では、より堅牢なアプリケーションサービスを検討する必要があるのはいつでしょうか? クラウドプロバイダーが提供する基本機能を超える必要がある可能性がある重要なシナリオを 3 つ示します。

より高度な脅威保護。クラウドネイティブセキュリティは通常、かなり広範囲にわたりますが、非常にシンプルに保たれており、主にパターンマッチングに依存しています。これは、悪意のある攻撃者にほぼ無制限にテストする能力を与えるという点で問題となる可能性があります。クラウドプロバイダーが、真に堅牢なソリューションを作成するための構成要素 (つまり、そのエコシステム内) を提供している場合でも、それをすべて組み合わせる方法を考えるのに時間を費やしたいと本当に思いますか? ニーズが変化した場合でも、ニーズにぴったり合った包括的なサービスセットを迅速かつ簡単に実装できる機能が必要です。

「より高度な」保護とは、より高度な脅威を検出できるということだけではなく、より高度な方法でそれらの脅威を検出できることも意味します。お金を節約する方法。たとえば、ネットワークを通過する前に明らかなボットトラフィックをフィルタリングするために、受信トラフィックに動作分析 (基本的なパターンマッチングだけでなく) を適用する場合などです。トラフィックと接続コストはすぐに膨らんでしまうので、不要なものを早くフィルタリングできればできるほど良いでしょう。

ブログを読む: DevOps におけるセキュリティの転換は考え方の転換を意味する ›
一貫性。アプリケーションサービスからより高い一貫性を求める理由はたくさんあります。買収は昨今大きな出来事です。他社に買収されていなければ、自社が買収する可能性が高いでしょう。いずれにしても、すべての新しいアプリケーションが企業標準に準拠していることを確認する任務を負っている場合、すべてのアプリケーションにセキュリティとパフォーマンスサービスを適用するための、使いやすい包括的なインターフェイスを 1 つ持つことの価値がすぐにわかります。

新しく取得した資産を扱っているかどうかに関係なく、企業標準を一貫して適用する必要がある場合にも同じことが当てはまります。高いレベルのアプリケーションセキュリティとパフォーマンスを定義して維持することは、規制コンプライアンス (GDPR など) を満たし、あらゆる種類の内部監査や外部監査に対応するために不可欠です。
移植性。一貫性と移植性は、多くの点で、表裏一体です。統一されたツールセットを使用してアプリケーションサービスを一貫して適用すると、それらのサービスの移植性が大幅に向上します。今日のマルチクラウドの世界では、企業はクラウドアプリの提供場所と提供方法を常に調整していますが、だからといってそれらのアプリをサポートするサービスを常に調整しなければならないわけではありません。すべてのプライベートクラウドとパブリッククラウドで機能し、アプリがどこにあっても一貫したレベルのセキュリティとパフォーマンスを提供できる 1 つのサービスセットを用意する方がよいでしょう。

これからどこへ行くか

では、アプリのネイティブクラウドサービスとの関係を進化させる時期が来ているのでしょうか? もしそうなら、次の点に注意してください:

厳しいセキュリティ要件を満たすように設計および事前構成されたテスト済みのソリューション
より高度なサービスと、セキュリティ層内でサードパーティベンダーを簡単に統合する機能
クラウド全体でのユビキタス性により、管理コストと導入時間が削減され、再現性が向上します。
テンプレートによる簡単な導入

F5 が、パブリッククラウドサービスと同じくらい簡単かつ俊敏な、必要な堅牢なアプリケーションサービスの提供にどのように役立つかをご確認ください。これにより、より迅速かつ安全に、内部の摩擦を減らして導入できるようになります。 F5 はアプリケーションサービスの業界リーダーであり、エンタープライズアプリケーションの保護と強化において 20 年以上の経験を持っています。当社は、マルチクラウド環境でも、エンタープライズレベルのアプリケーションに必要な深さを備えた、最も幅広いパフォーマンスおよびセキュリティサービスのセットを提供します。