SSL Everywhere リファレンスアーキテクチャインターネットに接続されるデバイスの数が 2020 年までに 300 ∼ 500 億台になると予測されるなか、次世代データセンタおよびアプリケーションを保護するために、エンドツーエンドの暗号化を安全かつ拡張可能な方法で提供することが求められています。概要 SSL の需要は増えています。ユーザは、ミッションクリティカルなアプリケーションだけでなく、ソーシャルメディアおよび検索にも SSL を必要としています。SSL トラフィックが増えたことで、監視環境では、より多くの処理が増え、より複雑にもなりました。F5 は、組織の新しい SSL アーキテクチャ構築をサポートしてきた経験があります。 F5 SSL Everywhere ソリューションインターネット顧客/ユーザ安全なインバウンド接続データ保護管理の一元化専門サービスおよびサポート可視化および制御鍵管理安全なアウトバウンド接続主な特長とメリット · 正規のアクターと悪意のあるアクターを見分けるため、暗号化トラフィックの完全な可視化と制御を実現 · 複数の暗号をサポートする暗号アジリティ · フロントエンドのターミネーションポイントからの SSL 暗号強度を変換し、Web サーバ上での CPU 処理負荷を軽減 · ネットワークハードウェアセキュリティモジュール（HSM）との統合により鍵管理を提供 · インターネットデータセンタ本社 SSL Everywhere によるセキュリティ強化歴史的に、ほとんどの企業がセキュリティ関連のサービスを購入する場合、その理由は、法律などの規制によりその必要があったためでした。つまり、ほとんどの企業は、この要件を満たす、最もコストのかからないサービスを採用していました。現在、SSL は世界中で採用されています。世界で最も人気のあるビデオサイトでさえ、ストリームに SSL を使用しています。このような世界的な普及により、SSL は、いつでも、どこでも利用するセキュリティプロトコルとなりましたが、適切な導入や設計が簡単なわけではありません。 SSL は、 F5 アプリケーションデリバリプラットフォームの基本要素です。F5 は、業界推奨の暗号、ベストプラクティスおよび科学捜査をサポートする拡張可能なシステムにより、顧客のセキュリティを強化するために不可欠な SSL サービスを提供します。 REFERENCE ARCHITECTURE: SSL Everywhere CONTENT TYPE: Product Map AUDIENCE: Security Architect CUSTOMER SCENARIO: SSL Everywhere (Inbound) SSL Everywhere の導入シナリオ DMZ Webアプリケーションファイアウォール NG-IPS パッシブモニタ、IDS、カスタマエクスペリエンスソリューションリモートユーザユーザインターネットネットワークファイアウォール SSL ターミネーションおよび検査 + 暗号化アジリティ + SSL 変換 + インテリジェントトラフィック管理 + SSL 再暗号化ネットワーク Web/アプリケーションファイアサーバウォール BIG-IP プラットフォーム顧客シナリオデータ保護可視化および制御鍵管理 HSM SSL 暗号化オフロード + SSL ターミネーションおよび検査 + SSL 再暗号化 + SSL 変換 BIG-IP Local Traffic Manager 簡単なビジネスモデル GOOD BETTER BEST BIG-IP プラットフォーム主な機能優れた防御能力と簡単な管理 · BIG-IP® Local Traffic Manager ™ （LTM）による SSL ターミネーションおよび検査 · ECC および RSA 暗号の同時サポート F5 SSL サービスは、顧客データの漏洩を防ぐ機能とセキュリティを強化する機能を組み合わせるだけでなく、暗号化ネットワークの管理を簡素化します。これらのすべてのサービスは、業界をリードするアプリケーションデリバリプラットフォームから提供され、顧客およびビジネスを保護します。 · SSL 暗号化オフロードにより SSL 容量を追加詳細については、f5.com/solutions をご覧ください。 · SafeNet および Thales のネットワーク HSM との統合により鍵管理を提供 © 2014 F5 Networks, Inc. All rights reserved. F5、F5 Networks、F5 のロゴは、米国および他の国における F5 Networks, Inc. の商標または登録商標です。本文中に記載されている製品名、および社名はそれぞれ各社の商標、または登録商標です。これらの仕様はすべて予告なく変更される場合があります。本発行物の記載内容に誤りがあった場合、あるいは記載内容を更新する義務が生じた場合も、F5 ネットワークスは一切責任を負いません。F5 ネットワークスは、本発行物を予告なく変更、修正、転載または改訂する権利を有します。PMAT-SEC-25401 0814