F5 と Google Cloud のセキュアな適応型アプリケーション

Forresterが推奨しているように、「ボットに対する総合的な防御には、影響を受けるすべての関係者が協力する必要があります。 電子商取引チームは、ボット防御における顧客体験に関する要件を共有し、ボットトラフィックの増加につながる可能性のある今後のイベントをセキュリティチームに知らせる必要があります。」

このコメントは、悪意のあるボットによってもたらされるリスクを理解し、それに対応する上で、組織が影響を受ける各当事者の役割を認識する必要があることを反映しています。 別の例として、セキュリティ チームとアプリケーション開発チームは協力して、摩擦を生み出しユーザー (顧客) に不満を抱かせるような保護手段を導入することなく、対抗手段を回避するために敵対的な手法を改良する攻撃者に適応する必要があります。

また、パートナーとの関係を活用して、会話と行動を組織内の C レベルの経営陣にまで広げることも重要です。 そこには、アップセルやクロスセルの機会がさらにあります。 単一のソリューションに対して追加のコミットメントを要求するよりも、既存の近代化プロジェクトの予算に結び付ける方が簡単です。 この点については前回の投稿で詳しく触れており、効果的な詐欺エコシステムを構築するための有意義な方法として外部に目を向けることを提案しています。

詐欺行為を容認することはデフォルトの姿勢であってはなりません。 事後のセキュリティデューデリジェンスを考慮してアプリケーションのリリースを遅らせることも、ビジネス上意味がありません。 代わりに、開発プロセスでセキュリティをシフトレフトし、Google Cloud などの安全なクラウド プラットフォームに移行して、AppDev を最新化し、稼働時間を改善し、安全で適応性の高いアプリの市場投入までの時間を短縮することを検討してください。

このアプローチが重要なのは、最新のアプリケーション アーキテクチャによって脅威の対象範囲が拡大し、自動化によってOWASP Top 10にある脅威を悪用する攻撃者の有効性が向上したためです。 詐欺師は露出と自動化を活用しており、自動化された脅威には自動化された防御が必要です。

Google Cloud は、オープンソースを採用した、より柔軟で安全なクラウド プロバイダーであり、インフラストラクチャの移行とアプリケーションの最新化に最適なプラットフォームです。 また、最もマルチクラウドフレンドリーであり、Kubernetes だけでなくビッグデータや分析に関する先駆的な機能も提供します。 Google Cloud は常にセキュリティを最優先に考えており、プラットフォームの強力なセキュリティと最先端の暗号化により、企業は機密性の高い個人識別情報を安全に保存、分析できます。

F5 ボット保護は、BigQuery データ分析プラットフォーム、TensorFlow 機械学習プラットフォーム、Google Cloud Dataflow、Pub/Sub データ処理パイプラインなどの Google Cloud イノベーションを活用するように設計されており、悪質なボット トラフィックがネットワークに到達する前にブロックしてドロップするプロアクティブな多層セキュリティを提供することで、脅威の課題に対処するのに役立ちます。 これにより、アカウント乗っ取り、脆弱性の偵察、ネットワークおよびアプリケーション層を標的としたサービス拒否攻撃を実行しようとするボットが軽減されます。 F5 ボット保護は、追加のトラフィックを処理する際にネットワークが受けるオーバーヘッドを削減するのにも役立ちます。