「必要な要素は揃っている」--F5がITセキュリティ市場に本腰(F5)

2015年12月16日(水) 08時00分
このエントリーをはてなブックマークに追加
F5のセキュリティビジネス統括 セキュリティスペシャリストである近藤学氏の画像
F5のセキュリティビジネス統括 セキュリティスペシャリストである近藤学氏
あらゆるポイントに存在する脅威の画像
あらゆるポイントに存在する脅威
F5がカバーできるエリアの画像
F5がカバーできるエリア
包括的なカバーが可能の画像
包括的なカバーが可能
F5のIdentity and Access Management (IAM) ソリューションの画像
F5のIdentity and Access Management (IAM) ソリューション
SSOソリューションの概要の画像
SSOソリューションの概要
端末検疫による認証前のデバイスコントロールの画像
端末検疫による認証前のデバイスコントロール
F5ネットワークスジャパン合同会社(F5)は12月7日、「ADCベンダーであるF5が語るセキュリティ」をテーマにメディアブリーフィングを開催した。第1回として、同社のセキュリティビジネス統括 セキュリティスペシャリストである近藤学氏が「モバイル&クラウドにおけるアクセス管理の課題」と題した発表を行った。近藤氏は同社の各リージョンを横断するバーチャルチームの2つにおいてリーダーを務めている。

近藤氏はまず、F5にセキュリティの認知がほとんどないとして、その要因には同社はキーワードが多くお客様視点が少ないことを挙げた。一方で近年、サイバーセキュリティは大きく変化しており、ビジネスリスクになってきたこと、多くの企業でセキュリティ予算を増額していること、統一連携されたソリューションが求められていること、インシデントや感染を前提とした考え方に変わってきたことなどを挙げた。

こうした状況の変化に対し、同社はセキュリティにおいてほとんどのエリアをカバーする商材があり、複雑化するサイバーセキュリティに対してお客様の抱える課題に答えていくとした。その理由として、同社の「Big-IP」は社内外を隔てるポイントに設置され、すべてのトラフィックをさばいていること、つまりあらゆるIn-Outのパケットを通しているわけで、その中身をチェックしたり、止めたりという処理が可能なため、セキュリティ対策やアクセス管理に対応できる。

F5は、L4からL7までのネットワーク層をすべてカバーする従来のソリューションと、独自の視点や他社との連携により、ファーストマイルからラストマイルまでを包括的にカバーでき、不正送金対策にも対応できるとした。

近藤氏はF5の強みを生かせるソリューションとして、アクセス管理を挙げた。アクセス管理は、働き方の変化やSaaSの活用、BYOD、Mac派の増加など観点が増え、また従業員、協力会社、顧客、管理者など想定される利用者属性も拡大しており、どのIDがどの権限でどこにアクセスしたかといった、アカウントベースでのアクセス管理が重要であるとした。そして、F5の「Identity and Access Management(IAM)ソリューション」を紹介した。

このソリューションにおける最大の特長として、近藤氏はSSOソリューションを挙げた。特徴的な機能は「端末検疫」で、OSのバージョンやウイルス対策の有無、ジェイルブレイクやROOT化などを「ARM」で行えるため、ログオンする前のチェックが可能になっている。ポリシーが豊富に用意されているため、リスクベースのアクセスコントロールのニーズに対応する。多要素認証も可能だ。特に、クライアント証明書を利用した二要素認証と、クライアント証明書内のIDを埋め込むことにより、なりすましのリスクを低減できる。

また、自社でWebサービスを運用している場合には、SSOのためのSAML認証対応がポイントとなる。サービス自体にSAMLをハンドリングするコードを実装することは非常に大変で、対応が難しい。しかし、この問題もBIG-IPによって解決できるとした。こういったセキュリティ機能は、すでに導入されているBIG-IPのアドオンオプションとして利用できるため、新たな「箱」の導入が不要であることもF5の強みであるとした。

F5では今後、セキュリティ関連の売上を5年で5倍に増やすとした。それに向けて今からちゃんとしたアプローチを行っていく。また競合に対する優位性として、他社はユーザ情報をクラウド側に置いているが、F5はオンプレミスにあり安全性が高いこと、さらに認証のみという製品やサービスが多いが、F5は得意分野であり、認証から認可まで行えることも強みであるとした。
《吉澤 亨史》

注目ニュース

icon
F5とFireEyeがグローバル・パートナーシップを締結(F5、ファイア・アイ)

F5とファイア・アイは、F5 Networks社とFireEye社がグローバル・パートナーシップを締結したと発表した。

icon
BIG-IP製品群のシステムソフトウェアをメジャーアップデート(F5)

F5は、アプリケーション デリバリ コントローラ(ADC)製品であるBIG-IP製品群のシステム ソフトウェアの最新メジャーリリース「BIG-IP 12.0」を発表、国内提供を正式に開始したと発表した。

icon
[インタビュー]ネットワークセキュリティも「部分最適」ではなく、ソフトウェア制御による「全体最適」を考える時代に(F5ネットワークス)

日本市場におけるロードバランサーのシェア11年連続トップのF5ネットワークスジャパンは、ネットワークのアプリケーション層のソフトウェア制御事業に取り組んでいる。5月に代表取締役社長に就任した古舘正清氏に...

icon
入口対策の再構築、アプリケーションレイヤからセキュリティに取り組む意味(F5ネットワークス)

「アンチウイルスソフトは死んだ」と主張するセキュリティベンダが存在するように、昨今のセキュリティ対策は高度化する攻撃手法と、仮想化環境やクラウドプラットフォームなど、新しいコンピューティングスタイ...

icon
140万円を切るBIG-IPのエントリーモデル発表、日本の中小規模市場向け(F5ネットワークスジャパン)

F5ネットワークスジャパン株式会社は8月29日、都内で記者会見を開催し、同社ADC製品であるBIG-IPファミリに、日本市場向けの新しいエントリーモデル「BIG-IP 800」を追加したと発表した。

RSS

特集・連載

ピックアップフォト