F5のサイバーセキュリティソリューション
導入企業
APIのセキュリティ対策においてこんなお悩みありませんか？
不正アクセスの特定と対処にリソースがかかる
データの暗号化やプライバシーの
保護に不安がある
APIの管理と監視の効率化を
実現したい
そんなセキュリティ対策のお悩みは
F5にお任せください！
高度な機械学習・自動化により、
APIへの攻撃・脅威をリアルタイムに予測・検知。
F5のAPIセキュリティ対策ソリューション
F5のAPIセキュリティ対策ソリューションは、
高いAI・機械学習の機能により複雑な不正アクセスも高精度で検知し、
自動化機能により管理・監視の効率化を実現します。
APIスキーマのインポート
お客様のOpenAPI Specificationを読み込み、ポジティブ セキュリティ モデルを自動的に作成、適応します。
APIの自動検出
アプリケーション エコシステムを完全に把握するために、アプリケーション全体から忘れられたAPIやシャドーAPIを含むすべてのAPIを検出してマッピングし、エクスポート機能を提供します。
ライフサイクル セキュリティ
各種CI/CDツールやサードパーティのAPI管理ベンダーのサービスと連携させ、APIのライフタイムプロセスにセキュリティを組み込むことができます。
APIの使用状況を可視化
APIの使用パターンを簡単に特定し、正当な行為者と攻撃者の活動を関連付けて、より優れたクライアント エクスペリエンスのためにAPIを最適化します。
ポリシーの自動生成
アプリケーション間やAPI間の通信からOpenAPI Specificationを作成し、自動的にポリシーを生成することができます。
導入事例
F5のAPIセキュリティ対策ソリューションは多くの企業様に導入いただいており、
セキュリティの強化と運用効率の改善を実現しています。
BlueShoreは、F5 Distributed Cloud Web App and API Protection（WAAP）に、運用しやすい有効なセキュリティ機能を求めました。
F5 APIセキュリティ対策ソリューション
導入のメリット
APIセキュリティの徹底強化
AI・機械学習を取り入れた高度な
アクセス解析により、複雑なAPIの
セキュリティを強化します。
管理・監視の効率化
これまで手動で行っていた管理や監視を、
自動化機能により効率化、
作業負荷の軽減が可能です。
企業の信頼確保
F5のセキュリティソリューションは
大手企業様での導入実績も豊富で、
企業としての信頼性を確保します。
Web・アプリケーションのセキュリティ対策で
こんなお悩みありませんか？
ダッシュボードのどこを見ればよいか分からない・・全てのツールにログインするのは煩雑・・・
問題が起きた際、問題発生箇所の特定が困難。SLAや問合せ先もバラバラ・・・
セキュリティ対策の管理コスト、利用コストが増加している。
F5なら、これらのお悩みから解放されます。
セキュリティ対策を1つのプラットフォームに集約することで、
APIセキュリティ対策以外のサイバーセキュリティ対策、管理・運用効率の向上を実現します。
多角的な攻撃の対策
コスト管理・運用の効率が向上
サポート対象のプラットフォーム
-
幅広いプラットフォームとクラウドプロバイダのサポート
-
サービス検出とサービス メッシュの統合
-
自動化、アラート、SIEMの統合
幅広いプラットフォームとクラウドプロバイダのサポート
Distributed Cloud Services は、あらゆるパブリック/プライベート クラウド上のすべてのプラットフォームで動作するアプリケーションに配信できます。VM、コンテナ、ベアメタル、またはサーバーレスで稼働しているアプリケーションを接続し、保護します。
サービス検出とサービス メッシュの統合
複数のサービス検出プロトコルを同時にサポート。Consul、Kubernetes、DNSはすぐに動作します。IstioやLinkerdのサービス メッシュは、Distributed Cloudサービスのイングレス/エグレス ゲートウェイと統合できます。
自動化、アラート、SIEMの統合
F5のネイティブTerraformプロバイダ、vesctl CLIツール、およびパブリックAPIは、アプリケーション チームの自動化のニーズに対応します。また、OpsgenieやSlackなどのアラート ツール、SplunkやDatadogなどのSIEMツールをサポートすることで、DevOpsチームやSecOpsチームの業務を簡素化します。
よくある質問
Q.F5のAPIセキュリティ対策ソリューションの強みは何ですか。
A.ディスカバリー機能によるシャドーAPIの可視化や、AI・機械学習による高いセキュリティ機能と、自動化による管理・監視の効率化に強みがあります。
Q. 契約期間に縛りはありますか。
A.最低契約期間は1年となりますが、必要に応じて本サービスをPoC環境でお試しいただくことが可能です。
Q. どのくらいの企業規模向けの製品ですか。
A.まずはWebサーバ保護に必要な基本機能をベースパッケージとしてご提供し、お客様のご要件に応じてオプション機能を追加していただく提供形態のため、公開Webサーバをお持ちの全てのお客様に最適なメニューをご提案させていただきます。
Q.管理や保守について、導入後に相談することは可能ですか。
A.ソリューションを導入後、設定や不具合に関する窓口として、弊社サポートをご提供いたします。お客様のご要件に応じてSOCサービスなどの別オプションもご提案させていただきます。
