ソリューションブリーフ

クラウド環境におけるパフォーマンスとセキュリティの課題を解決
A10 のクラウドアクセスプロキシソリューション

利便性の向上やコスト削減を図るため、クラウドサービスの導入が進んでいます。
特に情報共有やコミュニケーション活性化を目的としたグループウェアの導入率は高く、最近では多くの企業がオンプレミスのグループウェアからMicrosoft 365 や課題

社内ネットワークのトラフィック増やプロキシサーバーのパフォーマンス低下等、クラウ

Google Workspace を始めとしたクラウド型グループウェアへの移行を果たし、ドサービスの導入後に思わぬ課題に直面

まりません。従来はグループウェアを導入していなかった中小企業においても安価なス事業者によっては個人向けサービスと法全社員が使用する情報基盤として活用しています。こうした傾向は大企業にとど初期導入費用やスムーズなモバイル連携機能に期待してクラウド型のグループウェアを導入するケースが増加しています。

課題する場合があります。また、クラウドサービ
人向けサービスの両方を提供しているため、個人向けサービスを制御できないことによる社内データの漏えいリスクが発生します。

オンプレミスのアプリケーションをインターネット上のクラウドサービスに移行するこ

ソリューションありません。特に、クラウドへの移行はネットワーク管理者にとって重大な影響をもA10 Thunder シリーズで判別し、クラウドとによって多くの利点を得ることができますが、運用開始後に判明する課題も少なくたらします。第一に、社内ネットワーク内で完結していたアプリケーショントラフィックがすべてインターネット経由に変更されます。これにより、外部インターネットとのトラフィックは、始業時間や昼休みなど特定のピーク時間帯への集中が減り、始業時間から就業時間まで常時高いセッション数が維持される傾向があります。( 図 1、図 2) また、ビジネスで使用されるクラウドサービスではセキュリティ対策が重視されるため、一般のWeb サービスで「常時 SSL」が普及する以前から SSL 通信がほぼ例外なく採用されています。暗号化された通信はネットワークやサーバーに高い負荷を与えることが知られていますが、一部のクラウドアプリケーションはセッション数が多く、暗号化通信の処理のため、プロキシサーバー等が高負荷状態になり、パフォーマンスが低下する可能性があります。

負 荷 のか かる SSLトラフィックの 宛 先 を向けのトラフィックは A10 Thunder シリー

ズで処理するよう方路分けすることにより、クラウドへのアクセスを高速化するのと同時に一般の Web アクセスを処理するプロ

キシへ の負 荷を軽 減してネットワーク全体のパフォーマンスを向上します。

また、A10 Thunder シリーズ はプ ロ キ シ
サーバーや Webフィルターに対する負荷分散装置として導入できるため、既存設備のパフォーマンスを拡張し可用性を向上させることができます。

利点• クラウドサービスを含むWebトラフィックの処理を各機器に分担させることにより、ユーザーエクスペリエンスを向上• 既存のネットワーク機器を効率的に活用し、パフォーマンスと可用性を向上• HTTPのヘッダー情報を編集することにより、私用アカウント等による情報漏えいを防止• 追加コストを抑えながらクラウド環境を最適化

クラウド環境におけるパフォーマンスとセキュリティの課題を解決

クラウドアプリケーションのユーザーエクスペリエンスが低下すると、| SOLUTION BRIEF

A10 Thunder シリーズをクラウドに接続したネットワークにプロネットワーク管理部門には利用部門から以下のような苦情が挙キシとして設置することで、クラウド環境でのネットワーク高速化や• インターネットへの接続が遅くなった実現することが可能です。

げられます。

• グループウェアの予定表を開くのに時間がかかる• オンラインストレージに保存した共有ファイルの編集に時間がかかる

さらに、セキュリティに対する懸案も見逃せません。クラウドサー
ビス事業者によっては、Google Workspace for Business と無償の Gmail のように、法人向けサービスと個人向けサービスの両方を提供しており、ひとつのユーザーアカウントで両方のサービスを利用できるものがあります。管理者は従業員による企業ネットワークの私的な使用を管理し、個人情報や知的財産、その他の機密情報が社外に漏えいすることを防止する必要があるものの、個人用アカウントによるクラウド利用だけを制限し法人向けサービスのみ許可するといった制御は容易ではありません。

クラウドを導入することによる副作用として、パフォーマンスやセキュリティの問題が発生する可能性があります。しかし、プロキシサーバーの増設やインターネットへの接続経路の変更、きめ細かなアクセス制御の可能なセキュリティ製品の導入を行うにはインフラに対する多額の追加投資が必要になってしまいます。

A10 のクラウドブロキシーソリューション

クラウド導入後に発生するパフォーマンスやセキュリティの課題を解決するため、A10 ネットワークスは、次世代アプリケーション

デリバリーコントロ ーラー (ADC)「 A10 Thunder シリーズ」を用いた「クラウドアクセスプロキシソリューション」を提供します。

A10 Thunder シリーズ

hunder シリーズ

2

A10 Thunder シリーズ

A10 Thunder シリーズ

© 2024 A10 Networks, Inc. All rights reserved.

既存ネットワーク機器の拡張を図ると共に、セキュリティ強化を

また、A10 Thunder シリーズ ( 図 3) は、OS に 含 ま れるすべての機能を追加ライセンスなしで利用でき、仮想化機能によってA10 Thunder シリーズ数台分の機能を1 台のプラットフォーム上で提供できるため、導入・運用コストを削減することが可能です。

機能と利点

A10 クラウドアクセスプロキシソリューションは以下の機能を提供することにより、クラウド環境を最適化してパフォーマンスとセキュリティを強化することができます。( 図 4)。

• クラウドサービスへのアクセスを高速化：負荷のかかる SSL

トラフィックの宛先を A10 Thunder シリーズで判別します。
一般の Web アクセスは既存のプロキシサーバーでクラウド向けのトラフィックは A10 Thunder シリーズで処理するよう方路分けすることが可能です。これにより、クラウドへのアクセスを高速化するのと同時にプロキシへの負荷を軽減できるため、ネットワーク全体のパフォーマンスも向上します。

• 既存ネットワーク機器のパフォーマンス向上：ADC はロードバランサーとして誕生し、セキュリティや仮想化等豊富な機能を追加しながら発展してきました。A10 Thunder シリーズを既存のプロキシサーバーや Webフィルターに対する負荷分散装置として導入することにより、既存設備を効率的に活用しつつパフォーマンス拡張や可用性の向上を図ることが可能です。

クラウド環境におけるパフォーマンスとセキュリティの課題を解決| SOLUTION BRIEF

A10 Thunder

A10 Thunder

A10 Thunder シリーズ

A10 Thunder シリーズ

• 個人用アカウントからの情報漏えい防止：A10 Thunder シ• SSL インサイト機能による SSL 通信の可視化

リーズでは、トラフィックの内容を検査し、HTTP のヘッダーに• SSL オフロード機能による SSL 通信の復号・暗号処理

許可 URL の情報をインサートすることが可能です。これにより、法人向けサービスのみ利用を許可し、個人用アカウントでのメール送信やオンラインストレージ使用を制限することができます。

• 最小限の増設構成変更でクラウド環境を最適化：

Application Delivery Partition (ADP) 機能によって 1 台のプラットフォーム上に複数台の仮想 ADC を構築、動作させることが可能。クラウドサービスに対するプロキシとして活用するだけでなく、複数のサービスに対する負荷分散装置として利用することが可能です。

ソリューションのコンポーネント

A10 のクラウドアクセスプロキシソリューションは、A10 Thunder• ADP 機能によるマルチテナントサービス

まとめ：クラウドサービスの利点を最大化するインフラの構築

A10 のクラウドアクセスプロキシソリューションにより、クラウド環境でのネットワーク高速化、ネットワーク機器の拡張、セキュリティ確保が可能です。ビジネスにおけるクラウドの利用はますます拡大し、社内ネットワークのパフォーマンスに与える影響も増え続けることが見込まれます。また、セキュリティ管理にも配慮する必要があります。次世代アプリケーションデリバリーコントロー

ラー A10 Thunder シリーズについて、詳細は A10 ネットワークス

シリーズに包含される機能のうち、主に以下の機能により実現します。A10 Thunder シリーズは、独自 OS の「ACOS® (AdvancedCore Operating System) に含まれるすべての機能をライセンス購入なしで利用することができるため、将来使用する機能が増えても追加コストは発生しません。

• レイヤー 4/レイヤー 7 サーバーロードバランシング機能による高度な負荷分散• Fast HTTP、Full HTTP プロキシ機能によるクラウド向けトラフィックの中継

Web サイトをご覧ください。

http://www.a10networks.co.jp/products/thunderseries/
thunder-adc.html

A10 Thunder シリーズのソフトウェア版「vThunder 仮想アプライ

アンス」では、A10 Thunder シリーズのすべての機能をご利用いただけます。vThunder を30 日間無料で利用可能なトライアルラ

イセンスは、以下の URL よりダウンロードいただけます。

http://www.a10networks.co.jp/vthunder_trial/index.html

A10 Networks / A10 ネットワークス株式会社について

A10 Networks は、オンプレミス、ハイブリッドクラウド、エッジクラウド環境における、セキュリティ、インフラストラクチャの課題を解決するソリューションを提供しています。
大手グローバル企業や通信、クラウド、Web サービス事業者まで 7000 社以上のお客様に導入いただいており、ビジネスに不可欠なアプリケーションやネットワークの安全性、可用性、効率性を高めています。A10 ネットワークスは 2004 年に設立されました。米国カリフォルニア州サンノゼに本社を置き、世界中のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。 詳しくはホームページをご覧ください。

• URL：https://www.a10networks.co.jp/ • X（旧 Twitter）：https://twitter.com/a10networksjp • Facebook：https://www.facebook.com/A10networksjapan

A10ネットワークス株式会社

Learn More
About A10 Networks
お問い合わせA10networks.co.jp/contact

www.a10networks.co.jp©2024 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networks は 米 国およびその他 各 国 における A10 Networks, Inc. の商 標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。 A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。 商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-SB-Cloud proxy JUN 2024