BIG-IP用の新しいアドオンモジュールでは、一般的なWAFよりも安価でHTTP／HTTPS、FTP、SMTPといった主要なアプリケーションプロトコルのセキュリティチェックが行える。
F5ネットワークスジャパンは9月16日、同社の「BIG-IP」用セキュリティオプション「BIG-IP Protocol Security Module」（以下、BIG-IP PSM）を発売した。プロトコルレベルで攻撃を検知し、簡易的なアプリケーションセキュリティ対策を提供する。
BIG-IP PSMは、アプリケーションスイッチ「BIG-IP LTM（Local Traffic Manager）」のアプリケーションセキュリティ機能を強化するソフトウェアモジュール。同じくBIG-IP用にWebアプリケーションファイアウォール（WAF）機能を実現するオプション「BIG-IP Application Security Manager」（BIG-IP ASM）が販売中だが、BIG-IP PSMはBIG-IP ASMのサブセットという位置付けとなる。BIG-IP ASMは、例えばMicrosoft Outlook Web Accessなど固有のアプリケーション間の通信を精査するのに対し、BIG-IP PSMではレイヤー4〜7のプロトコルをチェックする。
HTTP／HTTPS、FTP、SMTPの各トラフィックを主な防御対象とし、不正なコマンドをブロックしたり異常なトラフィック増を抑制したりすることにより、DoS（サービス妨害）攻撃やクレジットカード番号の流出、スパムメールの無差別送信によるアドレス収集攻撃（ディレクトリハーベスト攻撃）などを防ぐことができる。ただしPSMは、簡易的なWAF機能を提供する製品であり、「PCI DSSといったコンプライアンスのためにアプリケーションレベルのセキュリティを担保する必要があるユーザーには、ASMが適している。BIG-IP PSMはアプリケーションセキュリティ対策の第一ステップとして導入してほしい」（米F5 Networksセキュリティ製品担当のイド・ブリガー氏）という。
BIG-IP PSMの価格は148万円（税別）からで、約339万円のBIG-IP ASMの半分以下の価格設定となる。なお、ユーザーはPSMからASMへ有償アップグレードすることが可能。移行には専用のウィザードが用意され、「3ステップの設定でASMへ簡単にアップグレードできる」（同氏）。
Copyright © ITmedia, Inc. All Rights Reserved.
「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
