簡単なスケーリングや組み込みのセキュリティ、プログラマブルなコントロール、完全な可視性まで、Fastly は最先端の CDN に求められるあらゆる機能を提供します。
TLS 管理の複雑性を軽減
TLS 暗号化
現在、TLS はオンラインビジネスのスタンダードとなっています (Google 経由のトラフィックのうち、94%が暗号化されています)。さらに、お客様の Web サービスを利用するユーザーに安心感を与えることは、ビジネスの成長にもつながります。しかし、TLS 証明書の管理は複雑で、迅速な対応が求められます。安全性に優れたエクスペリエンスを、簡単かつ思いのままに提供できます。
メリット
柔軟でスケーラブルな TLS 管理
Fastly は TLS のセットアップと管理をめぐる障壁を取り除き、チームの負荷を軽減します。Fastly の TLS ソリューションのポートフォリオによって、あらゆる組織がエンドユーザーに安全でプライベートなエクスペリエンスを生み出すことができます。単一ドメインで TLS を有効にしたい場合でも、詳細かつ複雑なセキュリティ要件を満たす必要がある場合でも、多様なお客様のタイプやニーズに対応します。
独自の条件に応じたシンプルな管理
Fastly が手配した TLS 証明書またはお客様側で調達された証明書のいずれの場合でも、Fastly の UI、API、またはプレミアムサービスを通じて、TLS 証明書を管理できます。さらに、Fastly が管理する TLS の自動更新機能により、証明書管理の負担が軽減され、ユーザーエクスペリエンスの向上に専念できます。
パフォーマンスとスケーラビリティを重視
デプロイの複雑さや Web プロパティの数にかかわらず、お客様のサービスを保護。Fastly ですべてのエンドユーザーに高速かつ安全なエクスペリエンスを提供しながらビジネスの成長を加速できます。
TLS 暗号化の最前線に立つ
Fastly はエンドツーエンドで TLS 1.3 をサポートし、クライアントからオリジンまで、高速かつ安全なエクスペリエンスを実現します。また、クライアント証明書を認証し、外部に接続された API、モバイルアプリ、IoT デバイスなどを保護する Mutual TLS (mTLS) をサポートしています。
TLS ソリューション
Fastly の TLS 認証局「Certainly」
Fastly が全面的にサポートする Certainly 証明書は、高い信頼性と安心感を提供します。有効期間の短い証明書とシンプルな証明書管理によって、セキュリティをさらに強化できます。
Fastly TLS
あらゆる規模の企業や個人の開発者のニーズに合わせてカスタマイズ可能なフルマネージドのソリューション。
Platform TLS
証明書のライフサイクルの管理を維持したい、特定の CA を使用する必要がある、あるいは特定の CA の使用を義務付ける規制要件のある組織に適しています。
コンシェルジュ TLS
エンタープライズサポートのアドオンのひとつで、すべての TLS ニーズに対応するプレミアムソリューションを提供します。
「Platform TLS のおかげで、お客様はパフォーマンスを犠牲にすることなく、大規模なセキュリティ管理を容易に行えます」
Andy Wakefield 氏
共同創設者
参考リソース
サービスを安全に保護
TLS のセットアップと管理における障壁を排除。単一ドメインから複雑なセキュリティ要件までさまざまなニーズをサポートする Fastly のソリューションを通じてセキュアでプライベートなエクスペリエンスを実現できます。
信用性、安全性、信頼性、コンプライアンス
Fastly が全面的にサポートする Certainly 証明書は、高い信頼性と安定性を提供します。有効期間の短い証明書とシンプルな証明書管理により、セキュリティをさらに強化できます。
Fastly 経由で TLS 1.3 を有効にする
このガイドでは、Fastly TLS を使用して、お持ち込みの証明書または Fastly が提供・管理する証明書を使用するドメインに対して TLS 1.3 を有効にする方法をご紹介します。
TLS 暗号化に関するよくある質問
TLS 暗号化とは何か、そしてなぜ現代のアプリケーションにおいて重要なのでしょうか？
TLS 暗号化 (トランスポート・レイヤー・セキュリティ) は、クライアントとサーバー間のトラフィックを暗号化することにより、転送中のデータを保護し、盗聴、改ざん、中間者攻撃を防止します。機密データを扱う最新のアプリケーションでは、特にグローバル規模で、TLS 暗号化はセキュリティ、コンプライアンス、ユーザーの信頼の基礎となります。
Fastly は TLS で暗号化されたトラフィックをエッジでどのように処理しますか？
Fastly は、ユーザーの近くのエッジで TLS 暗号化トラフィックを直接終端・処理します。これにより、強力な暗号セキュリティを維持しながらセキュリティを低減します。TLS 処理をオリジンサーバーからオフロードすることで、Fastly は暗号化の強度やトラフィック動作の可視性を損なうことなくパフォーマンスを向上させます。
Fastly の TLS 管理は従来のアプローチと何が違うのですか？
Fastly の TLS 管理は、速度、自動化、コントロールを重視して設計されています。チームは、手動のワークフローやダウンタイムなしで、大規模に証明書をプロビジョニング、ローテーション、管理できます。TLS 設定は Fastly のプラットフォームに統合されており、従来の証明書管理ツールではしばしば不足していたリアルタイムの更新ときめ細かい制御を実現します。
Fastly は証明書管理の運用オーバーヘッド削減に役立ちますか？
はい。Fastly は、証明書の発行、更新、デプロイを自動化することで、TLS（トランスポート・レイヤー・セキュリティ）の管理を簡素化します。これにより、運用上のリスクが軽減され、証明書の有効期限切れなどの一般的な障害点が排除されるため、セキュリティマネージャーやエンジニアリングチームは、より価値の高い作業に集中できます。
Fastly はセキュリティ管理者およびセキュリティチームをどのようにサポートしますか？
Fastly は TLS 暗号化ポリシーに対する集中管理と可視性を提供し、セキュリティ管理者が環境全体で標準を適用しやすくします。エッジレベルでのコントロールとリアルタイムの設定により、セキュリティチームは脅威、コンプライアンス要件、暗号化の変更に迅速に対応できます。
Fastly は最新の TLS プロトコルや暗号をサポートしていますか？
Fastly は最新の TLS プロトコルと、現在のセキュリティベストプラクティスに沿った強力な暗号スイートをサポートしています。これにより、TLS 暗号化トラフィックの安全性とパフォーマンスを維持しながら、社内のセキュリティポリシーや規制要件に柔軟に対応することができます。
TLS 暗号化は Fastly のネットワークのパフォーマンスにどのように影響しますか？
Fastly のエッジアーキテクチャは、TLS 暗号化に通常伴うパフォーマンスのオーバーヘッドを最小限に抑えます。エンドユーザーの近くで暗号化を処理し、ハンドシェイクプロセスを最適化することで、Fastly は速度やユーザーエクスペリエンスを犠牲にすることなく、安全な接続を実現します。
Fastly の TLS 暗号化は既存のセキュリティワークフローに統合できますか？
もちろんです。Fastly の TLS 管理は、より広範なセキュリティワークフローとインフラストラクチャにシームレスに統合できます。アプリケーションセキュリティ、ゼロトラストアーキテクチャ、およびコンプライアンスイニシアチブを補完すると同時に、チームにエッジでのきめ細かなコントロールを提供します。
Fastly の TLS 暗号化は、大規模なグローバルアプリケーションに適していますか？
はい。Fastly のプラットフォームは、ユーザーが接続するすべての場所で一貫した TLS 暗号化を必要とする、高トラフィックでグローバルに分散されたアプリケーション向けに構築されています。API、Web サイト、ストリーミングコンテンツを提供する場合でも、Fastly は TLS 暗号化配信を地域をまたいで確実に拡張します。
Fastly は、組織が暗号化要件への準拠を維持するのにどのように貢献しますか？
Fastly を使用すると、組織は TLS 暗号化を一貫して実施でき、データ保護に関する業界および規制の要件を満たすことができます。TLS の一元管理と迅速な設定変更により、コンプライアンス標準の進化に迅速に対応することができます。