ブログ

F5 は BIG-IP APM でリモート ワーカーの接続とセキュリティを維持します

ジェイ・ケリー サムネイル
ジェイ・ケリー
2020年3月13日公開

 

COVID-19の急速な拡大により、すべての大陸で日常生活が混乱しています。 この急速な感染拡大により、新たな予防措置や命令、政府や団体による新たな渡航禁止令が発令され、世界中でスポーツイベント、会議、カンファレンスが延期される事態となりました。 たとえば、つい最近、 F5 は予防措置として、またお客様と従業員の健康を守るために、顧客カンファレンス Agility 2020 をバーチャル イベントに変更しました

また、米国、日本、イタリア、インドを含む30か国以上で学校閉鎖が行われた。 国連によれば、こうした休校措置により、世界中で3億5000万人以上の学生の教育が中断されたほか、学校に通うべき子どもたちのために勤務日を変更しなければならなくなった世界中の親たちの生活にも影響が出ている。

COVID-19 の影響により、F5 を含む世界中の組織は、ウイルスの拡散を阻止し、従業員の健康と幸福を確保するために、従業員にリモートワーク (可能な場合) を要請するようになりました。 これらの組織の行動は賢明ではあるものの、製造、サプライチェーン、生産性に大きな混乱をもたらしました。

多くの組織は古い事業継続計画 (BCP) を見直しましたが、利用可能なテクノロジーが最新の状態に保たれていないことに気付きました。 組織は、COVID-19 が組織や日常業務に与える影響をどのように判断し、管理するかを知る必要があります。

残念なことに、攻撃者は現在、コロナウイルスの蔓延によって引き起こされた恐怖と不安を利用して、組織や個人から金銭や重要な情報を引き出そうとしています。 世界保健機関(WHO)は、WHOの代表者を装って寄付金や企業情報、ユーザーの認証情報をフィッシングで盗み出そうとする攻撃者や、マルウェアが埋め込まれた添付ファイルやリンクを添付してユーザーにファイルを開くかリンクをクリックするよう緊急に求める攻撃者について警告を発している。

学校閉鎖、在宅勤務の義務化、その他の COVID-19 関連の保護策の導入により、多くの労働者の生活が一変する中、私たちはどのように生産性を維持し、悪意のある行為者から安全を確保できるのでしょうか?

リモートで作業する必要があるチームの中には、企業のネットワークやアプリケーションに安全に接続し続けるために仮想プライベート ネットワーク (VPN) を使用するチームもあります。 他のチームメンバーは、パブリック クラウドにデプロイされている、または SaaS ベースの企業アプリケーションを使用する場合があります。 問題は、組織がどのようにして、社内のアプリと情報を安全に保ちながら、在宅勤務者やリモート勤務者が生産性を維持し、現在どこにでも、どこからでも、さまざまなデバイスを介してアプリケーションにアクセスできるようにするかということです。

F5 のアクセス管理ソリューションである F5 BIG-IP Access Policy Manager (APM) がその答えです。

BIG-IP APM は、組織がユーザーの稼働状態を維持し、何よりも生産性を維持するために必要なすべてのツールを提供します。 APM は、あらゆる場所、あらゆるデバイスからのユーザー アクセスも保護します。 業界で最もスケーラブルなアクセス管理ソリューションである APM は、リモート アクセス、Web アクセス管理、および ID 認識プロキシ (ゼロ トラスト アプリケーション アクセスの推進に役立ちます) を統合し、組織やユーザーが必要とする安全なアプリケーション アクセスの形式を実現できるようにします。

  • この感染拡大中に自宅やリモートで作業するユーザーのためにネットワークとそのすべてのリソースへのリモート アクセスを必要とする組織では、APM の SSL VPN 機能により、あらゆるネットワークやデバイスから企業リソースへの安全なリモート アクセスが可能になります。 APM は、コンテキスト認識ポリシーを活用して、企業のネットワーク リソース、アプリケーション、機密データをマルウェア、盗難、ハッキング、不正アクセスや無許可アクセスから保護しながら、リモート ユーザーの安全で高速なネットワークおよびアプリケーション アクセスを保証します。
  • BIG-IP APM の Web アクセス管理 (WAM) 機能により、ユーザーはいつでもどこからでも Web ベースのアプリケーションに安全にアクセスできるようになります。 APM は組織の Web アプリケーションをプロキシし、集中認証と承認を可能にし、シングル サインオン (SSO) とフェデレーションをサポートします。 APM は、SSL VPN アクセスや Web ベースのアプリのためにネットワークへのアクセスを許可する前に、ユーザーのデバイスが組織の承認されたセキュリティ体制に準拠していることを確認します。 また、APM の Web アクセス管理機能はセットアップが簡単で、シームレスでシンプルなユーザー エクスペリエンスを提供します。
  • ゼロ トラスト アーキテクチャを採用している組織向けに、BIG-IP APM は Identity Aware Proxy 機能を提供します。 今日では、アプリケーションは、ネイティブ クラウド アプリや Software-as-a-Service (SaaS) としてのパブリック クラウド、プライベート クラウド、オンプレミス、データ センターなど、どこにでも配置できます。 それだけで、あなたとユーザーのアプリケーション アクセスが複雑になります。 また、攻撃対象領域も拡大し、アプリが人為的ミス、資格情報の盗難や攻撃、アカウント乗っ取り (ATO) のリスクにさらされることになります。 APM の Identity Aware Proxy は、Identity-as-a-Service (IDaaS) などの信頼できる ID ソースを活用したシームレスで安全なアプリケーション アクセスを提供し、ネイティブで最新の認証をサポートしていないアプリケーションも含め、すべてのアプリケーションに対して ID フェデレーション、SSO、多要素認証などの最新の認証を適用します。また、コンテキストおよび ID を認識するポリシーによって駆動され、適切なユーザーのみが適切なタイミングで適切なアプリにアクセスできるようにします。

さらに、APM の Webtop により、アプリケーションがパブリック クラウド、SaaS、プライベート クラウド、オンプレミス、データ センターのどこにあっても、ユーザーは認可と認証を受けて単一の Web ページから承認済みのアプリケーションにアクセスできるようになります。 また、コンテキスト認識ポリシーに基づいて、ユーザーの場所に追加の認証が必要な場合は、それを実装することもできます。 これは、ユーザーにとってシンプルで安全な強化されたエクスペリエンスであり、サポートへの問い合わせや面倒な作業を減らすのに役立ちます。

F5 の BIG-IP APM は、COVID-19 の流行中に自宅やリモートで作業しているときでも、あなたとあなたのチームが生産性とセキュリティを維持するのに役立ちます。 BIG-IP APM を使用すると、適切なユーザーが適切なコンテキストで、いつでもどこでもネットワークやあらゆるアプリケーションに安全かつ一貫性のあるコンテキストおよび ID ベースのアクセスを保証できます。

F5 BIG-IP APM は、オンプレミス (BIG-IP iSeries Appliance または BIG-IP VIPRION)、仮想 (BIG-IP Virtual Edition)、またはパブリック クラウド (Amazon Web Services (AWS)、Microsoft Azure、または Google Cloud Platform (GCP)) で利用できます。 また、すべての F5 ビジネスおよびライセンス モデル (永久、サブスクリプション、PAYG) でも利用できます。

F5 BIG-IP APMの詳細については、ここをクリックしてください。

APM の無料トライアルを開始するには、ここをクリックしてください。 

F5 の担当者に連絡するには、ここをクリックしてください。