Google Cloud 上の F5 でアプリセキュリティを最新化

テクノロジーは進歩し、ネットワークは拡大し、IT 環境はますます複雑になっています。同時に、アプリケーションと API の成長が爆発的に進み、DevSecOps チームは既知の問題だけでなく新たな問題にも直面しており、厳重なサイバーセキュリティの監視と維持が困難になっています。

同時に、世界的なサイバーセキュリティのスキル格差は続いており、ツールセットの拡大と複雑化により、これらの問題はさらに複雑化しています。

幸いなことに、Google Cloud Platform を強化する F5 セキュリティソリューションを利用すれば、これらの課題を克服する方法があります。しかし、アプリのセキュリティの近代化がなぜそれほど必要なのかについては、さらに詳しく説明します。

サイバーセキュリティの支援を（引き続き）募集中

熟練した専門家の不足は新しい問題ではない。 ISC2 は長年にわたりサイバーセキュリティ人材の不足を追跡しており、2023 年の ISC2 サイバーセキュリティ人材調査では、世界の人材不足は 400 万人弱になると推定されています。¹ チームは人員不足に悩まされているだけでなく、スキルギャップにも悩まされており、クラウドコンピューティングのセキュリティスキルの需要が最も高まっています。²

ツールの乱立により、リソースとスキルの不足がさらに悪化します。組織がより多くの環境にアプリケーションを導入するにつれて（63%が現在3つ以上の環境を使用している）、³ )、多くの場合、重複や断片化された可視性をもたらす独自のセキュリティツールに対処する必要があります。

断片化されたアプリケーションセキュリティを強化されたアプリケーションセキュリティに変える

AI ベースのテクノロジーは、AI を導入したいという要望によって組織のすでに煩雑なシステムが明らかになるため、簡素化と統合の必要性を加速させます。現在ソフトウェア開発に AI を使用している組織の回答者のほぼ 4 分の 3 (74%) がツールチェーンを統合したいと回答しましたが、AI を使用していない組織では 57% でした。⁴

実際、組織にはこれらの課題を相殺するセキュリティソリューション、つまり環境全体にわたる最新のサイバー脅威に対する完全な保護を可能にし、時間とリソースに制約のあるセキュリティチームのワークフローを合理化するソリューションが必要です。

一貫性を保つためにポリシーを標準化する

F5 は、アプリケーションが展開される場所に関係なくセキュリティを提供します。 Google Cloud Armor などの Google Cloud サービスとの統合により、組織は追加のセキュリティ機能を追加してアプリのデプロイメントを保護することができます。

F5 BIG-IP Virtual Edition (VE) は、開発ライフサイクルに統合できる Web アプリケーションファイアウォールを提供し、環境全体で一貫したセキュリティを実現するだけでなく、最初からアプリケーションを保護します。

DevSecOps チームは、F5 BIG-IP VE を使用して、トラフィックフロー、ID およびアクセス管理、API に関する一貫したセキュリティポリシーを定義および展開できます。 F5 BIG-IP VE は、既存の F5 BIG-IP オンプレミスセキュリティ機能をクラウドに拡張し、移行の障害を取り除き、Google Cloud の導入を加速するのに役立ちます。

チームは、F5 BIG-IP VE を Google Kubernetes Engine にシームレスに接続して、既存のセキュリティルールを最新のアプリに適用できます。さらに、一貫性があり簡単に使用できるポリシーにアクセスできるため、セキュリティチームはセキュリティをアドホックに構成する必要がなくなります。

開発プロセス中に F5 BIG-IP を使用すると、仮想化、Kubernetes、サーバーレスアプリケーションを含むすべての環境に一貫したアプリケーションセキュリティガードレールを確立し、組織はシフトレフトを実現できます。アプリケーションのアイデア創出、開発、運用の効率化に役立ちます。

運用と展開を簡素化

時間とリソースが貴重なため、セキュリティチームには、展開、管理、使用のための簡単なソリューションが必要です。 F5 BIG-IP を使用すると、DevSecOps チームは、今日の高度で自動化されたサイバー攻撃からすべての SaaS、オンプレミス、クラウド、仮想化アプリケーションを保護できます。

F5 BIG-IQ 集中管理は、DevSecOps チームが単一の制御ポイントですべての F5 BIG-IP アプリケーションの管理と運用を効率化できる統合プラットフォームを提供します。ツールの統合により、多くのポイントソリューションにわたる作業の重複を排除する単一の管理画面が提供され、セキュリティ運用の効率と可視性が向上し、アラート疲労が軽減されます。

Google Cloud はアプリのモダナイゼーションのための安全な基盤を提供しますが、F5 は、 Google Cloud Marketplace から入手できる F5 Distributed Cloud Services、F5 NGINX、F5 BIG-IP VE などのさまざまなソリューションによって、アプリケーションセキュリティを簡素化およびモダナイズします。

Google Cloud 上の F5 の詳細については、 f5.com/gcpをご覧ください。