Defender」の提供を開始する。今回発表された2つのモデル。Kuhn)氏は、「DDoSやAPT(標的型攻撃)など、日本においても企業への攻撃は大規模化/多様化する現状にある。HerculonはF5のADC(アプリケーションデリバリコントローラ)で培ったテクノロジを生かした、アプリケーションへの攻撃を高いレベルで可視化/コントロールする製品。F5のほかのソリューションとも統合して活用することができ、シンプルで洗練されたインテリジェンスでもってアプリケーションを脅威から防御する」と語り、攻撃の可視化をベースにすることで多様な攻撃にも対応できる強みを強調する。ジョン・クーン氏Herculonはアプリケーションに対する特定の攻撃や脅威にフォーカスした設計が特徴の製品群。特定の目的に特化することで、高いスケーラビリティとインシデントへの迅速な対応を可能にするだけでなく、UX/UIをシンプル化し、システム構築の負荷を軽減するというメリットがある。Herculon製品の特徴。特定の攻撃に特化することで高い処理能力とパフォーマンスを実現する今回発表された2つのアプライアンスモデルの概要は以下の通り。Orchestrator:SSL暗号化トラフィックの可視化を実現し、これまでアプリケーションデータの暗号化により見えなくなっていた脅威(ビジビリティギャップ)をワンボックスで解消するアプライアンス。Defender:L3~L7までマルチレイヤに対応可能な、DDoS攻撃対策に特化したアプライアンス。Silverline」と連携し、大規模な攻撃はクラウド側で処理をするなど、包括的なアプリケーション防御を実現。Defenderは「Mirai」など新型ボットによる大規模なDDoS攻撃に特化しており、F5が得意としてきた技術がそれぞれのアーキテクチャに生かされている。OrchestratorではSSLの暗号化をほどいてスキャニングを行い、トラフィックの属性によって処理するデバイスを振り分けている。これは暗号化処理、そしてL7の処理にすぐれているF5ならではの技術。インターネットバンキングなどのSSL通信においても、個人の認証をほどくことが可能。Defenderは大規模攻撃にも高いパフォーマンスで対応できるだけではなく、振る舞い検知によるDDoS攻撃の見極め、つまり本来止めなくてもいいトラフィックまで止めてしまうことを防ぐ。パケットだけを見て攻撃を判定する他社製品では実現できない」と語り、ハードウェアデザインをインハウスで行うF5ならではの優位性を強調する。Labs」の知見や洞察を取り込んでいる。Labsのナレッジを拡大しつづけることで、Herculonを向上させ、顧客のアプリケーションに対し継続的なセキュリティを提供できる」と語る。Defenderともにオープン価格となっており、参考価格なども公開されていない。売上の販売目標は両製品あわせて年間で1億円ほど。標的型攻撃やDDoS攻撃の規模が拡大する日本企業に向けて、企業活動の生命線といえる“アプリケーション”の保護を謳い、セキュリティ分野でのシェア拡大を狙う。