F5、三井物産セキュアディレクションと連携を強化し、分散クラウド型 WAFサービスを一元提供

～F5 OneWAF×MBSD OneSOCのもと、エッジ・オンプレ・クラウドの環境を問わず、一貫したセキュリティレベルを担保～

F5ネットワークスジャパン合同会社（本社：東京都港区、代表取締役社長：権田 裕一、以下「F5」）は、本日、三井物産セキュアディレクション株式会社（本社：東京都中央区、代表取締役社長：鈴木大山、以下「MBSD」）との連携を強化し、MBSDセキュリティオペレーションセンター（SOC）におけるセキュリティ監視サービスの対象製品として、F5の分散クラウド型WAF（Web Application Firewall）サービスを提供することを発表しました。これにより、F5がOneWAFコンセプトのもと提供する各WAF（OneWAF）の統括した監視・運用（OneSOC）が可能となり、あらゆる環境下において安心・安全なWebアプリケーションの利活用を実現します。

Webアプリケーションは、データセンター、パブリッククラウド、エッジなど、多様な環境下で重要な位置づけとして広がりながら、Webアプリケーションのセキュリティ対策は至上命題となりWAFは必要不可欠になっています。MBSDは、F5の認定SOC（Security Operation Service）パートナとして、2014年にF5 BIG-IP Advanced WAFの監視を開始し、新たにF5 NGINX App Protect WAF、F5 Distributed Cloud WAFを追加し、政府機関様、金融機関様をはじめ多くの企業様にてあらゆる環境で利用されるWebアプリケーションを保護しています。

種類の異なる複数のWAFサービスをアプリケーション環境に応じて、複数のクラウドで導入するという選択肢があります。この場合、それぞれのWAFエンジンが異なるため、ポリシーの運用、インシデント管理、レポーティング等の管理を個別に対応する必要があり、複雑になりすぎて管理できない結果、セキュリティレベルが低下するという課題が発生します。この課題を解決するために、F5ではOneWAFと称するコンセプトのもと製品やサービスを開発・提供しています。

■F5 OneWAF
異なるWAF製品にも全て同じエンジン・同じシグネチャを実装しているため、エッジ・オンプレ・クラウドの場所を問わず、同じポリシーで一貫したセキュリティレベルの確保や、そのままコンテナ環境へ移行するといったポータビリティも実現しています。また、クライアントのシグナル分析および機械学習を用いた高度なBot対策・不正対策機能においても共通のエンジンを採用しており、こうした設計思想をOneWAFと総称しています。

■F5 OneWAFイメージ図

【F5 OneWAF×MBSD OneSOC対応WAF製品】

提供形態	製品名	特徴
クラウド	F5 Distributed Cloud Web Application & API Protection （略称 XC WAAP）	F5のDistributed Cloud Services基盤上で提供するSaaS型のクラウドWAFサービス。XC WAAPは様々な場所で稼働するアプリケーションの前段で動作するセキュリティエッジとしてWAF機能を提供。その他DDoSやボット対策、APIセキュリティ機能を提供。
アプライアンス	F5 Advanced WAF （略称 AWAF）	ゲートウェイ型のWAF、ボット対策機能を提供するハードウェアおよび仮想アプライアンス製品。創業以来の主力製品であるBIG-IPで培った信頼性・堅牢性を基にミッションクリティカル環境における高度なセキュリティを実現。
ソフトウェア	F5 NGINX App Protect （略称 NAP）	軽量・高速・高機能なNGINX上にAWAFの高度なセキュリティ機能を実装したクラウドネイティブソフトウェア。アプリケーションにより近い場所やコンテナ環境上でソフトウェア型のWAF、ボット対策機能を提供。

F5 OneWAFのコンセプトを実現するためには、サイバー攻撃の多種多様な増加に対して、それぞれのWAFへ一元的にSOCサービスを提供可能なパートナが不可欠です。この度、MBSD OneSOCと連携することで、エッジ・オンプレ・クラウドの環境を問わず、一貫したセキュリティレベルを担保することを両社で実現しました。

■MBSD OneSOCとは
多様な環境下に配置されたWAFの効果を最大限に活かしつつ、監視・運用を集約することでお客様の負担を軽減するコンセプトとしており、こうした一元的な監視・運用をOneSOCと総称しています。

MBSDセキュリティ監視サービスの特長
① 経験豊富なセキュリティアナリストによる確かな分析力

• 24時間365日のセキュリティアナリスト監視
• サイバー攻撃の有無を速やかにお客様へ通知、必要に応じて対策のアドバイザリ
• 攻撃発生時には防御モードへ変更し、被害を最小化

② チューニング、誤検知対応などお客様運用の負担を軽減

• MBSDのセキュリティアナリストがチューニングを実施
• お客様の利用環境に合ったチューニングにより防御力を最大化
• MBSD独自のカスタムシグネチャ提供により検知精度向上

三井物産セキュアディレクション株式会社　代表取締役社長　鈴木大山様より以下のコメントをいただいております。 
「F5ネットワークス様とWebセキュリティ領域において協業を強化する発表ができ光栄です。益々増加するサイバー攻撃に対しWebセキュリティ対策はより一層と重視されてきます。これらに対し、F5ネットワークスの最先端の技術でサイバー攻撃の兆候をリアルタイムに検知・遮断することはお客様からも高い評価をいただいています。『F5 OneWAF × MBSD OneSOC』をはじめ先進的なセキュリティソリューションを通じお客様に強固なWebセキュリティ環境をご提供すべく取り組んでまいります」

F5について
F5はより優れたデジタル世界の実現に取り組む、マルチクラウド・アプリケーション・サービスおよびセキュリティ会社です。F5は、世界最大かつ最先端の組織と提携し、オンプレ・クラウド・エッジなどの場所を問わず、あらゆるアプリとAPIの最適化およびセキュリティの確保を実現します。F5により、これらの組織は顧客に卓越したセキュアなデジタル体験を提供すると共に、常に新たな脅威に対応します。F5やパートナ企業、テクノロジに関する詳細は以下のリンクをご参照ください。

ホームページ　https://www.f5.com/ja_jp
ツイッター　@F5Japan
LinkedIn　https://www.linkedin.com/company/f5/
Facebook　https://www.facebook.com/f5networksjapan/

免責事項
「F5」はアメリカ合衆国やその他の国のF5 Networks, Inc.のトレードマーク、サービスマーク、及びトレードネームです。記載されたその他すべての商品名や企業名はそれぞれの企業が所有権を有する商標である可能性があります。

将来の見通しに関する事項
本プレスリリースはイベントや財政業績に関した将来予想に関する記述を含んでいる可能性があり、リスクや不確定要素による影響を伴うことがあります。そのような記述は「可能性がある」「していくだろう」「予想される」「計画する」「期待する」「信じる」「推定する」「予測する」「潜在的な」「続ける」もしくはそれらの否定形や比較級で記されています。このような記述は予想に過ぎず、証券取引委員会に提出する財務諸表や公的文書から確認される多くの要因に基づき、記述内の予想と実際の結果とは異なる可能性があります。