ソリューションブリーフ

A10 Next-Gen WAF, Powered by Fastly

アプリケーション配信とWeb アプリケーションファイアウォールの統合によるWeb 防御の強化

概要

様々な場所からアプリケーションを利用するエンドユーザーに対して安全で一貫性のあるアクセスを提供することは、エンドユーザーのエクスペリエンスと生産性の向上につながります。アプリケーションへの攻撃やデータ侵害の増加に伴い、企業はより重大なリスクに直面しています。煩雑なデプロイメント、定期的なメンテナンスやチューニング、限られたサイバーセキュリティ用のリソースが、リスクをさらに深刻化させています。

A10 ネットワークス ( 以下、A10) とFastly は、アプリケーションの可用性を確保しながら幅広いアプリケーション攻撃から強固に保護し、コンテンツ配信を高速化するための完全なソリューションを共同で提供します。このソリューションによって、IT とセキュリティの運用における煩雑さとコストを削減し、ビジネスによりよい成果をもたらすことができます。

課題

アプリケーションは常に利用可能で常に保護されていることが保証されなければなりません。そのためには、すべてのサーバー間で、ワークロードの効果的な分散、アプリケーションの健全性の監視、24 時間体制での運用が求められます。さらに、正当なユーザへの迅速なアクセスを提供しつつ、増え続ける悪意ある者から保護することは、IT チームとセキュリティチームへの大きな負担となることは明らかです。

課題

サイバー攻撃による脅威は、アプリケーション攻撃やデータ侵害の増加に伴って増加し続けており、企業にとってより大きなリスクになっています。組織は、セキュリティ確保に十分なリソースを割り当てることが難しい中で、アプリケーションを安全に利用できるように奮闘しています。

ソリューション

A10 Thunder ADCは、Fastlyによる次世代Webアプリケーションファイアウォール機能を組み込んでおり、データセンター（エンタープライズおよびサービスプロバイダー）向けに、アプリケーションの可用性確保、様々なアプリケーション攻撃に対する堅牢な保護、コンテンツ配信の高速化などの完全なソリューションを提供します。また、ITおよびセキュリティ運用の複雑さとコストの削減を実現します。

利点• ADC、DDoS 防御、アクセス認証、次世代WAF を 1 つのプラットフォームに統合し、導入をシンプルに• 組織のアプリケーションポートフォリオの確実な保護。DevOps チームへのリアルタイムでの可視性を提供• 誤検知を排除することでオペレーションコスト（OPEX）を削減• ハードウェアアプライアンスおよび仮想版を含む幅広いフォームファクタでパフォーマ© 2023 A10 Networks, Inc. All rights reserved.

ンスとスケーラビリティを実現A10 NEXT-GEN WAF, POWERED BY FASTLY | SOLUTION BRIEF

A10 Networks とFastly の共同ソリューション

A10 は、アプリケーション配信コントローラ（ADC）を提供するリーダーとして知られています。それは、A10 の ADC が、アプリケーションの可用性と高速化の実現、ビジネスの継続性、拡張性より高 速で効 率 的 なパフォーマンスを実 現するだ けでなく、攻撃対象領域を減らし、全体的なセキュリティを改善します。これにより、組織のセキュリティ体制が強化されます。

特徴とメリットの高さといった特徴を有するためです。A10 の主力製品である

A10 とFastly を統合することで、非常に効果的で管理が容易な次ド上で、高速で応答性が高く、安全で効率的なサービスを提供提供する優れたアプリケーションの可用性、最適化、分析管理機

Thunder ADC は、グローバルなデータセンターや複数のクラウします。L4-7 ロードバランシング、Web および DNS アプリケー

ションファイアウォール、シングルサインオン（SSO）認証、高度なPFS/ECC 暗号を用いた TLS オフロードなどによる多層的なセ世代 Webアプリケーションファイアウォールと、A10 Thunder ADC が能を同時に利用できるようになりました。この共同ソリューションは、他の Web アプリケーションファイアウォール / アプリケーション

配信コントローラーソリューションよりも、高いパフォーマンス、キュリティを提供し、最適なパフォーマンスと保護を保証します。

サポート、保護を提供し、迅速な ROI 向上を実現します。

（ACOS®）プラットフォーム上に構築されており、規模や環境をこの共同ソリューションは、企業のゼロトラスト戦略をさらに補完組織に提供できます。Thunder ADC は、高度なロードバランシ複雑さが軽減され、A10 の管理下にセキュリティソリューション

Thunder ADC は、A10 の Advanced Core Operating System問わず、優れたアプリケーションパフォーマンスとセキュリティをング、コンテンツ配信アクセラレーション、アプリケーションの認できます。次世代 WAF エージェントを一度だけ導入するだけで、を集約させることができます。このソリューションは、IDP とシー

証・認可、DDoS 対策などの単体製品群を統合することで、ネットムレスに統合することで、利用者に負担をかけない ID・アクセスソリューションを提供します。その結果、総所有コスト（TCO）を大ワークで重要な継続的な監視と認証を、ユーザーエクスペリエワークと管理の複雑さを大幅に軽減する完全なアプリケーション管理戦略を実現します。最新のゼロトラストセキュリティフレーム幅に削減することが可能です。

ンスを損なうことなく実現します。

Fastly の次世代 WAF は、組織のアプリケーションポートフォリオ統合することで導入を簡素化する

全体を保護し、DevOps チームがアプリケーションの耐障害性を高めるための可視性を提供する最高レベルのソリューションです。
攻撃を検知するためにトークンベースのアプローチを使用しており、ルールや静的シグネチャよりも精度が高く、チューニングやメンテナンスがほぼ不要です。

Fastly のテクノロジーによって強化された A10 Thunder ADC は、高性能なハードウェアと仮想プラットフォーム上で動作する、最高水準の次世代 Webアプリケーションファイアウォールソリューションを提供します。このソリューションは、OWASP Top 10、DoS、アカウ

ント乗っ取り（ATO）、アプリケーションの不正使用、悪質なボットなど、幅広い攻撃からアプリケーションの配信とセキュリティを保護する理想的なソリューションです。Thunder デバイスにTLSトランザクションをオフロードすることで、次世代 WAF に関連する復号処理のオーバーヘッドを効果的に排除し、リソースを消耗する復号や暗号化機能のためだけにセキュリティデバイスを追加で購入する必要性はなくなります。この共同ソリューションは、

2© 2023 A10 Networks, Inc. All rights reserved.

• A10 Next-Gen WAF は A10 Thunder ADC 上で利用できるため、サーバーにエージェントが不要となり、トポロジーの構成をわずかに変更するだけで利用できます。これにより、ストレスフリーな運用が可能になり、負荷を回避できます。

• A10 Thunder ADC は、データセンターからアプリケーションへの通信を効率的に負荷分散するとともに、Next-Gen WAFによる防御を同時に一台で提供します。

堅牢な保護を確実にする• パフォーマンスにほとんど影響を与えることなく、コンテキストに沿った正確な検知技術により、OWASP Top 10、ATO、悪質なボットなどを含む幅広いアプリケーション攻撃からアプリを保護します。

• ADC、DDoS 対 策、アプリケーションアクセス管 理（AAM）、次世代 WAF を1 つのプラットフォームに集約します。

A10 NEXT-GEN WAF, POWERED BY FASTLY | SOLUTION BRIEF

安心してアプリを保護する• Fastlyの技術は実証済みです。Gartner Peer Insightsで過去5年間する前にブロックできます。また、リクエストやサーバーの応答、アプリケーションの振る舞いが示す異常などを可視化します。

Customers’ Choice for WAF に選出されており、さらにGartner

リクエストが正当でブロックされていなければ、アプリケーションにて、チャレンジャーに位置づけられています。にルーティングします。ブロッキングは、次世代 WAF モジュール

Magic Quadrant のWeb Application and API Protection (WAAP)

配信コントローラーは設定に従ってリクエストをアプリケーションによってThunder ADC 上でローカルにリアルタイムに行われるので、DevOps を強化し、リアルタイムで可視化する• 既存の DevOps や SOC ツール（例：Jira、Splunk、MicrosoftTeams、Grafana）を利用して、セキュリティアラートやデータアクセス、分析を容易に統合できます。レポート作成や調査を手軽にかつ迅速に実施します。

Fastlyクラウドへの通信接続性の状態に依存しません。設定や分析を管理するには、ADC とFastly クラウドとの通信が必要です。
現在は、Fastly の統合管理コンソールで、次世代 WAF の設定や分析、インサイト、レポート機能が利用可能です。

まとめ仕組みA10 は Fastly と提携し、A10 Thunder ADC で次世代の Web ア

DevOpsを強化し、リアルタイムで可視化する
Thunder ADC の優れたパフォーマンスにより、Fastly のコンテキプリケーションファイアウォールを提供します。Fastlyとの統合により、ストに沿った検知技術を強化することで、アプリケーションの可用与えることなく高度なアプリケーション攻撃から保護し、様々な威からより高い精度でアプリを保護できます。TLSトランザクショ

アプリケーション配信コントローラーはパフォーマンスに影響をDevOps ツールチェーンと統合できます。

Thunder ADC と次世代 WAF の軽量モジュールが、いずれもA10 のAdvanced Core Operating System（ACOS®）
プラットフォームで動作します。ACOSと次世代 WAF は、攻撃をリアルタイムでブロックするために、正確な攻撃検知とコンテキストに基づく判断をローカルで実行します。これにより、攻撃がアプリケーションに到達性を確保し、コンテンツ配信を加速しながら、あらゆる高度な脅ンをThunder デバイスにオフロードすることで、次世代 WAF に関連する復号処理のオーバーヘッドを効果的に排除できます。また、
ADC、DDoS 対策、アクセス認証、次世代 WAF などの機能を一台に統合することで、サービスの可用性を確保し、顧客の信頼とロイヤルティを強化し、ビジネスリスク、複雑性、TCO を低減できます。

メタデータ（非同期プッシュ）
動的なアプリケーション
固有の検知

ユーザーリクエスト

Fastly 統合
管理コンソール
Fastlyクラウドエンジン

イベント
アラート

API 通信メトリック

ダッシュボード設定

APP

ユーザーレスポンス

正当なユーザーリクエスト

A10 Thunder ADCとNext-Gen WAFモジュール

アプリケーションサーバー 1

APP
アプリケーションサーバー 2

図 1：Thunder ADC に搭載された A10 Next-Gen WAF, Powered by Fastly© 2023 A10 Networks, Inc. All rights reserved.

3

A10 NEXT-GEN WAF, POWERED BY FASTLY | SOLUTION BRIEF

お問い合わせFastly について部のモデルで提供されます。A10 とFastly の統合により、アプリフォームを提供しています。このプラットフォームは、世界のトッ保護を簡単な導入で実現する方法の詳細については、以下の支援し、サイトのパフォーマンスを向上させ、セキュリティを強化し、A10 Next-Gen WAF ソリューションは、Thunder シリーズの一ケーションの可用性、高性能なアプリケーション配信、負荷分散、

Fastly は、パワフルでプログラマブルなエッジクラウドプラット

プブランドが最速のオンラインエクスペリエンスを提供するのをA10Web サイトをご覧ください。

世界規模でのイノベーションを促進します。Fastly は、世界クラスのサポートを提供しており、常に 95％以上の顧客満足度を維持して• A10 次世代 WAF のソリューションページ
• A10 次世代 WAF の製品ページ• A10 ADC および SLB のソリューションページ

A10 Networks についています。また、IDC、Forrester、Gartner などの業界アナリストからもリーダーとして評価されています。Fastly のエッジコンピュー

ティング、配信、セキュリティ製品群は、高い評価を受けています。
Fastly のネットワークアーキテクチャは、従来のプロバイダーと比較しても強力で現代的です。このアーキテクチャにより、開発者は迅速な市場投入と業界をリードするコスト削減を実現し、A10 Networks（NYSE：ATEN）は、オンプレミス、マルチクラウド、エッジクラウド環境向けの安全なアプリケーションサービスを大規模に提供しています。当社は、サービスプロバイダーや企業がマルチクラウドの変革や 5G の準備に対応し、ビジネスクリティグローバルスケールで安全な Web サイトやアプリを提供できるようになっています。Reddit、Pinterest、Stripe、Neiman Marcus、カルなアプリケーションを安全かつ効率的に提供できるよう支援することを使命としています。お客様には、投資保護、新しいビジネスモデルのサポート、将来のインフラストラクチャの未来への対応を支援し、より良いビジネス成果を提供し、最も安全で利用可能なデジタルエクスペリエンスを実現できるようにします。

The New York Times、Epic Games、GitHub など、世界で最も著名な数千の組織が Fastly を信頼し、インターネット体験を向上させています。

Fastly の詳細については fastly.com をご覧ください。

また、@fastly をぜひフォローしてください。

2004 年に設 立され、カリフォルニア州サンノゼに拠 点を置く

A10 Networks は、世界中のお客様にサービスを提供しています。
A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。

詳しくはホームページをご覧ください。

URL：https://www.a10networks.co.jp/

Facebook：https://www.facebook.com/A10networksjapan

Learn More
About A10 Networks
お問い合わせA10networks.co.jp/contact

Free TrialThunder ADC

A10ネットワークス株式会社
www.a10networks.co.jp©2023 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networks は 米 国およびその他 各 国 における A10 Networks, Inc. の商 標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。 A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。 商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-SB-19208-JA-01 Apr 2023