F５ネットワークスジャパン、セキュリティ強化しアプリデリバリコントローラー「BIG−IP　１２．０」を発表

F５ネットワークス、「BIG−IP　１２．０」を発表
ハイブリッドクラウド時代のアプリケーションデリバリを強力に推進
クラウド対応、セキュリティを強化し、HTTP／２に正式対応


　F５ネットワークスジャパン合同会社（本社：東京都港区、代表執行役員社長：古舘正清、以下F５）は、F５の業界をリードするアプリケーションデリバリコントローラ（ADC）製品であるBIG−IP製品群のシステムソフトウェアの最新メジャーリリースとなる「BIG−IP　１２．０」を発表、国内提供を正式に開始しました。今回の最新版の特徴は、「クラウド対応の強化、セキュリティの強化、HTTP／２への正式対応」の３点で、ハイブリッドクラウド環境におけるアプリケーションデリバリの俊敏さ、セキュリティ、パフォーマンスを大幅に向上しました。BIG−IP　１２．０によりお客様は、IT全体の効率化とコスト削減を同時に実現することができます。

　BIG−IPは、ネットワーク管理者がアプリケーションのスピードの速さ、高いセキュリティと可用性を保証するために必要な様々な機能を提供しています。F５は業界に先駆けダイナミックデータセンターをコンセプトに掲げ、２０１１年に「BIG−IP　１１．０」をリリースしました。本メジャーリリースは、F５が取り組んできたBIG−IPの強化の最新版であるとともに、真の「ハイブリッドクラウド環境への対応」をコンセプトに、業界をリードする機能強化を図っています。

　BIG−IP　１２．０の主な特徴は、以下の３点です。

１．クラウド対応の強化
　F５はお客様のハイブリッド型ITのアーキテクチャ展開を支援するため、BIG−IPの仮想アプライアンスモジュールの提供を行ってきました。これはお客様のデータセンターやプライベートクラウドに対し、ハードウェア版のBIG−IPと同等の機能とサービスを提供するものであり、幅広い機能を備えたSDN（Software　Defined　Network）の展開を可能にします。またBIG−IPのアプライアンスモジュールは、パブリッククラウドでも利用可能であり、クラウド事業者とのエコシステムも構築しています。

　BIG−IP　１２．０では新たにMicrosoft　Azureにも対応し、Azure　Marketplaceでの提供を予定しています。BIG−IPは、これまでもCisco　ACI、VMware　NSX、OpenStack、VMware　vCloud　Air、Amazon　Web　Servicesに対応してきました。パブリッククラウドサービスでは、サービス事業者独自のElastic　Load　Balancing（ELB）の提供も行っていますが、BIG−IPの仮想アプライアンスモジュールを利用することで、オンプレミスと同等のアプリケーションサービスをクラウドに組み込むことが可能になります。これによりオンプレミスと統合されたシームレスな認証や、ハイブリッド環境におけるアプリケーション配信の最適化などを実現できます。


２．セキュリティの強化
　BIG−IP　１２．０には数多くのセキュリティ機能群が組み込まれています。中でも特に重要な機能が、SSO（シングルサインオン）、DDoS攻撃防御、SSL（Secure　Socket　Layer）です。

　・SSO
　　ハイブリッドクラウド環境で多様なアプリケーションを安全に活用するには、SSOの導入が不可欠です。数多くのIDとパスワードの管理はユーザーにとって大きな負担であり、管理を徹底できない場合にはセキュリティリスクにつながります。BIG−IPはこれまでも、既存の様々な認証基盤（AD，LDAP，RADIUS等）と連携する機能を提供し、オンプレミスとクラウドのいずれでも利用可能にしてきました。BIG−IP　１２．０ではSAML対応を強化することで、Webベースのアプリケーションだけではなく、Microsoft　Outlookなどのリッチクライアント、Office　３６５などのWebブラウザを使用しないアプリケーション、Cisco　WebExなどのマルチバリューアトリビュートを必要とするアプリケーションでも、SSOを利用できるようにしています。このような対応が可能な大手アクセスベンダーはF５だけです。

　・DDoS攻撃防御
　　DDoS攻撃は年々大規模化しており、大きな社会問題になるほどその被害も拡大しています。またDDoS攻撃の手法（攻撃ベクター）も多様化しており、複数の手法を組み合わせた「マルチベクター型攻撃」も増加しています。最近は特にアプリケーションレイヤーを狙った攻撃の増大が顕著です。BIG−IPはこれまでにも、レイヤー３〜７までをカバーしたマルチレイヤーセキュリティを提供することで、多様なDDoS攻撃へのシンプルな対応を可能にしてきました。BIG−IP　１２．０では対応可能な攻撃ベクターの種類をさらに拡大し、１００種類を超える攻撃への防御を可能にしています。

　・SSL
　　SSLは包括的なアプリケーションセキュリティの実現に不可欠です。SSLの利用は急拡大しており、今後はあらゆるアプリケーションへのアクセスで、SSLの利用が必須条件になるとも言われています。一方で、SSLの利用はコンピューティングリソースを大量に消費し、パフォーマンスの低下をともなう危険性があります。またSSLの基盤となるサーバー証明書や暗号鍵の管理分散化によって、セキュリティの穴となるブラインドスポットが生じるリスクもあります。F５はBIG−IPのソフトウェアとハードウェアを独自に開発しており、SSL処理のオフローディングを高いパフォーマンスで実行できます。またSSL機能をアプリケーションサービスとして集約可能で、管理性の向上も実現しています。さらにECC（楕円曲線暗号）やCamelliaといった新たな暗号もサポートしており、強固な情報保護を可能にしています。


３．HTTP／２の正式サポート
　F５は２０１４年８月、業界で初めてHTTP／２に対応し、限定リリースの形で提供を開始していましたが、BIG−IP　１２．０ではHTTP／２対応機能を正式にリリースしました。HTTP／２は、Webアプリケーションを高速化できる新プロトコルとして注目されています。HTTP／１．１のパフォーマンス問題を改善するためのテクニックはこれまでにも複数考案されており、数多くのWebアプリケーションに実装されてきました。HTTP／２に移行することで、特殊なテクニックに依存する必要がなくなり、標準に準拠した状態でパフォーマンス向上を実現できます。


　MicrosoftのEnterprise　Partners担当ジェネラルマネージャー、ガース・フォート氏は次のように述べています。
　「Azureを導入しているお客様の中には、マイクロソフトとF５の共通のお客様が数多く存在しています。Azure　MarketplaceにおけるF５のアプリケーションサービス提供は、このようなお客様がクラウドベースのアプリケーションをAzure環境内から直接、最大限サポートできるようにするものであり、企業や組織のIT戦略に重要な貢献を果たすはずです。」

　F５ネットワークスのプロダクト・デベロップメント担当EVP兼CTO、カール・トリーブスは次のように述べています。
　「企業や組織は、オンプレミスのデータセンターと同等の信頼性を、ハイブリッドクラウド環境にも求めています。F５のBIG−IPソフトウェアは、セキュリティや柔軟性、費用節約を犠牲にすることなく、ハイブリッドクラウドの利点を最大限に活用することを可能にします。BIG−IP　１２．０で提供される新しいテクノロジーを通じ、F５はお客様のハイブリッド型アプリケーションデリバリ環境への進化を、様々な形で支援して参ります。」


　BIG−IPについて詳しくはhttps://f5.com/jp/products/big-ipをご覧ください。
　製品の価格など詳細については、F５の営業担当者までお問合せください。


＜F５ネットワークスについて＞
　F５は、アプリケーションが、データセンター、クラウドサービス、従来型ネットワーク、SDNなど、あらゆるIT環境において、いつでも、どこからでも利用可能となる柔軟なソリューションを提供しています。F５のオープンで拡張性の高いフレームワークは、幅広いパートナーエコシステムとの協業を通じ、ITの適用範囲を広げ、最適なIT基盤の構築を可能にしています。また、F５のソリューションは、国内外のリーディング企業、サービスプロバイダー、公共機関のIT分野で広く採用され、最先端のクラウド、セキュリティ、モビリティ環境の実現に貢献しています。F５についてより詳しく知りたい方はhttp://f5.com/jp/をご覧ください。