ブログ

政府機関がアプリのセキュリティの簡素化と次世代インフラストラクチャの近代化に注力

チャド・デイビス サムネイル
チャド・デイビス
2022年9月26日公開

政府機関や教育機関は、重要なアプリの近代化目標を達成するために、より高度な IT ソリューションに目を向けています。 こうした変化を推進する主な要因の 1 つは、業界がハイブリッド クラウド環境に移行していることです。 最近のNASCIO の調査によると、州の CIO の 89% がハイブリッド クラウドが理想的なクラウド シナリオであると回答しています。

最近、テキサス州オースティンで開催された F5 SLEDFest イベントでは、州政府および地方自治体と教育 (SLED) のリーダーと実務者が集まり、最新の IT ソリューションを使用してハイブリッド クラウド環境を最適に管理する方法について学び、今日の業界に最も大きな影響を与えているサイバーセキュリティと IT 近代化の最大の課題とソリューションについて議論しました。

F5 は、顧客からのフィードバックや、NASCIO の年次調査「州 CIO 上位 10 項目の優先事項」などの役立つリソースを活用して、対象者向けに的を絞った議題を準備しました。 幸いなことに、テキサスでは「これは私たちにとって初めての経験ではない」ということわざがありますが、SLED 組織がapplicationの最新化の課題を解決するのを支援することに関してはそうではありません。

オースティンの有名なバーベキューとおいしい付け合わせを完食したように、参加者はアプリのセキュリティを簡素化するヒントと次世代のインフラストラクチャ近代化の利点でイベント後に「満腹」になりました。 このブログでは、イベントで議論された重要なポイントのいくつかを紹介します。

エージェンシーアプリのセキュリティを簡素化

政府の IT リーダーの96 パーセントは、昨年のホワイトハウスの大統領令によってサイバーセキュリティが向上すると考えていますが、その命令に対応する準備が十分にできていると感じているのは半数未満です。 なぜそうなるのかは謎ではありません。 マルチクラウド環境の願望と実用性が主流になりつつある中 (上記の NASCIO の調査を参照)、可視性が低下し、攻撃対象領域が拡大することになります。

政府機関や教育機関は、こうした新しい環境におけるサイバーセキュリティに苦慮しており、進化する脅威に先手を打つために、より簡素化されたアプリ セキュリティ アプローチを模索しています。 さらに、マルチクラウドでは、重要なデータや認証キーを保持する忘れられた、または管理されていないクラウド インスタンスのクラウド リソースが拡散する可能性も高くなります。

SLEDFest Austin の午後の大部分は、組織が分散クラウド全体でアプリを接続、保護、展開できるようにするアーキテクチャとソリューションのプレビューに費やされました。 こうしたタイプのソリューションの利点には、サービス提供までの時間の短縮、TCO の削減、単一のポリシー エンジンと管理コンソールに完全に統合されたクラウド ネイティブ プラットフォームでのセキュリティの有効性の向上などがあります。

これらの議論から得られた重要なポイントは、上記のような SaaS プラットフォームがアプリのセキュリティを簡素化するのにどのように役立つかということでした。 具体的には、更新、セキュリティなど、コンテナ化されたアプリケーションストラクチャのライフサイクルを管理する当社の新しいソリューションであるF5 Distributed Cloud Services について詳しく説明しました。 このソリューションを使用すると、リソースの制約なしに、レプリカを使用して地理的にワークロードを簡単にスケールアップまたはスケールダウンできます。

次世代プラットフォームによるインフラストラクチャの近代化

残念ながら、イベント参加者の多くは、レガシー アプリケーションとモノリシックapplicationsが政府機関に多くの課題をもたらすことに同意するでしょう。 時代遅れで複雑な公共部門のネットワーク アーキテクチャとアプリ開発プロセスは、住民や政府職員のデジタル エクスペリエンスを低下させ、成功を妨げます。

新しいインフラストラクチャ近代化ソリューションの登場により時代は変わりつつあります。 当初は更新と実装に数か月かかっていた作業が、今では数週間、数日、あるいは数時間で済みます。 イベント中、参加者は新しいF5 rSeriesを詳しく見ることができました。これは、完全に再設計された API ファーストのプラットフォームで、従来のインフラストラクチャと最新のインフラストラクチャのギャップを埋める次世代アプライアンスです。rSeries は、前世代の iSeries プラットフォームと比較して最大 2 倍のスケールとパフォーマンスの向上を実現し、あらゆるアプリやサービスのニーズを満たすように設計されています。

現代のインフラストラクチャにおけるマイクロサービスの重要性を踏まえ、私たちは、プラットフォームに依存せず、本番環境レベルの Kubernetes を有効にするために必要な 3 つのコンポーネントを含む Kubernetes 関連ソリューションについても時間をかけて説明しました。 NGINX Ingress Controller をイングレス-エグレス層として、 NGINX App Protect をWAF として、 NGINX Service Mesh をイースト-ウェスト層として使用します。

これらの議論から得られた大きな教訓は、インフラストラクチャの近代化はデジタル組織になるための必要なステップであるということです。 政府機関は、近代化の取り組みを加速するために、技術面と運用面の両方で、柔軟性と速度とフィードの向上を実現するソリューションを必要としています。

今後の F5 SLEDFest イベントに参加することに興味がありますか? 詳細については、こちらをご覧ください。