(c)このウェブサイトではサイトの利便性の向上のためにクッキーを利用します。サイトの閲覧を続行されるには、クッキーの使用にご同意いただきますようお願いします。お客様のブラウザの設定によりクッキーの機能を無効にすることもできます。本コラムでは、SSL/TLS通信(以降はSSL通信として記載)の増加による課題とその解決方法についてご紹介します。昔はログインページなど一部のページのみSSL通信を行うWebサービスが一般的でした。近年は安全な通信環境を作るため、Webサービスを提供する大手サイトはすべてのページでSSL通信を行う常時SSL化を採用しています。それ以外にも下記の理由で、SSL通信は増加しています。SecurityでiOSのアプリケーションはSSL通信が必須になるSSLサーバ証明書を無償で取得可能な認証局が登場した2017年には企業トラフィックの50%はSSL通信になると言われており、今後もSSL通信は増加していきます。検知」を提供することができ、安全にその通信は行うことができます。その代りに、企業やデータセンターの出口など途中経路に設置したセキュリティデバイスでは、暗号化によりSSL通信の中身を見ることができません。業務で重要な通信も、業務に関係ない通信も、マルウェアなどの悪意がある通信もすべてSSL通信で行われるため、下記のような課題があります。BIG-IPによるSSL通信の可視化と制御で解決できます。BIG-IPを企業やデータセンターの出口にセキュリティ対策として使用する構成も可能です。BIG-IPが復号して、既存のセキュリティデバイスに送ります。既存のセキュリティデバイスは暗号化されてない通信を受け取るため、可視化と制御が可能になります。BIG-IPが暗号化してSSL通信でインターネット上のWebサービスにアクセスします。BIG-IPはSSL暗号化/復号をハードウェア処理するため、大量に流れるSSL通信を処理することができます。※この図は2台のBIG-IPで記載していますが、1台のBIG-IPでSSL暗号化/復号の両方を実施する構成もできます。大量に流れるSSL通信の可視化と制御でSSL通信の課題を解決して、企業やデータセンターのセキュリティを高めることができます。BIG-IPで解決する方法をご紹介しました。BIG-IPのメリットの1つになります。解決方法の詳細や、今回ご紹介できなかったさまざまな機能についてご興味がある方は、ぜひ弊社担当者までご連絡いただければと思います。