F5 Distributed Cloud Servicesを比較
年間サブスクリプション、クラウドマーケットプレイスのプライベートオファー、AWS Marketplaceでの従量課金でご利用いただけます。
Distributed CloudについてF5からの連絡をご希望の方は、こちらのフォームにご記入ください。
F5 Distributed Cloud Servicesは、EssentialsとEnterpriseの2種類の年間サブスクリプションパッケージでご利用いただけます。Essentialsパッケージは、一般公開するWebアプリケーションをセキュアに配信するためのクラウドベースのソリューションを求めるお客さまに最適です。Enterpriseパッケージは、トラフィックの振る舞い分析を活用して不審または有害な動作を検知する、高度なセキュリティを必要とするお客さま向けに設計されています。この保護レイヤーは、マルウェアの検知やクライアントサイド攻撃への対策も対象としています。
Web Application and API Protection
WAF、API保護、ボット対策、DDoS緩和を統合し、ハイブリッド環境とマルチクラウド環境のすべてのアプリとAPIに、一貫性のある自動化されたセキュリティを提供します。リスクを軽減し、ツールの乱立を解消します。
アプリケーション配信とトラフィック管理
ハイブリッド環境やマルチクラウド環境全体で負荷分散、トラフィックルーティング、アプリケーション制御を統合し、高速でレジリエンスと拡張性に優れたデジタル体験を実現します。運用の複雑さを軽減しながら、パフォーマンス、信頼性、可視性を向上させます。
エッジ配信
CDN、WAAP、エッジサービスを単一のプラットフォームに統合することで、複雑さとコストを削減し、クラウド、データセンター、エッジ全体で一貫したポリシーの適用と可視性の確保を実現します。さらに、複数のエッジに柔軟に展開することで、より高速で信頼性の高いデジタル体験を提供します。
EssentialsとEnterpriseの比較
Essentials | エンタープライズ | ||
WAF | |||
シグネチャベースの保護 | F5の中核となるWAF技術で、アプリケーションとAPIの脆弱性を緩和します。この技術を支える高度なシグネチャエンジンには、CVEに対応する8,500以上のシグネチャに加え、F5 Labsや脅威リサーチャーが特定したボットシグネチャなど、その他の既知の脆弱性や攻撃手法に対応するシグネチャも含まれています。 | はい | はい |
コンプライアンスの適用 | 違反、回避、およびHTTPプロトコル準拠のチェックの組み合わせ。 | はい | はい |
攻撃シグネチャの自動チューニング | 誤検知の発生を抑制する自己学習型の確率モデル | はい | はい |
ログ内の機密パラメーターおよびデータのマスキング | HTTPヘッダー名、Cookie名、またはクエリパラメーター名を指定することで、リクエストログ内の機密データをマスクできます。マスクされるのは値のみです。デフォルトでは、クエリパラメーターcard、pass、pwd、passwordの値がマスクされます。 | はい | はい |
カスタムブロックページと応答コード | WAFがリクエストまたはレスポンスをブロックした際に、クライアントに返すブロック応答ページをユーザーがカスタマイズできます。 | はい | はい |
オリジンからの許可されるレスポンスコード | ユーザーは、許可するHTTPレスポンスステータスコードを指定できます。 | はい | はい |
IPレピュテーション | IPの脅威を分析し、F5が維持・管理する数百万件の高リスクIPアドレスを含む動的データセットを公開して、悪意のあるIPからの受信トラフィックからアプリのエンドポイントを保護します。IPの脅威カテゴリには、スパム送信元、Windowsの脆弱性を悪用する攻撃、Web攻撃、ボットネット、スキャナー、サービス拒否、フィッシングなどがあります。 | はい | はい |
アプリの機密データ保護 | Data Guardは、クレジットカード番号や社会保障番号などの機密情報をマスキングし、HTTP/HTTPSレスポンスでの漏えいを防ぎます。 | はい | はい |
除外ルール | 特定の一致条件に基づいて、WAF処理から除外するシグネチャIDと違反または攻撃の種類を定義するルールです。一致条件には、ドメイン、パス、メソッドが含まれます。クライアントリクエストがこれらすべての条件に一致する場合、WAFは検出制御で設定された項目を処理対象から除外します。 | はい | はい |
CSRF対策 | ユーザーは、許可する適切な送信元ドメインを簡単に設定・指定できます。 | はい | はい |
Cookie保護 | Cookie Protectionは、SameSite、Secure、Http Only属性を追加してレスポンスCookieを変更する機能を提供します。 | はい | はい |
マルウェアの検出と防止 | シグネチャベースの分析と振る舞い分析を使用して、HTTP/HTTPSトラフィックを介して配信される悪意のあるペイロードやファイルを検出してブロックし、マルウェアの配信と拡散を防ぎます。 | いいえ | はい |
GraphQL保護 | WAFエンジンはGraphQLリクエストを検査して脆弱性を確認し、F5のシグネチャデータベースに基づいてトラフィックをブロックします。 | はい | はい |
Webアプリスキャン | Essentials | エンタープライズ | |
外部攻撃対象領域管理 | あらゆるWebアプリを自動的にスキャンしてマッピングし、サーバーのバージョン、オペレーティングシステム、ホスティングプロバイダーを含む、外部に公開されているすべてのサービスとインフラストラクチャを検出するとともに、既知の脆弱性（CVE）を特定します。 | はい | はい |
動的アプリケーションセキュリティテスト（DAST） | あらゆるWebアプリに対して自動ペネトレーションテストを実行し、未知の脆弱性を発見して、修復のためのガイダンスを提供します。WebアプリおよびLLMのOWASP Top 10に挙げられたリスクを検出する幅広いテストスイートを備え、動画、スクリーンショット、テストケースとともに、ペネトレーションテストの全手順を記録したドキュメントを提供します。 | はい | はい |
DDoS攻撃の緩和 | Essentials | エンタープライズ | |
高速ACL | Network Firewallの制御機能により、特定の送信元からの受信トラフィックをブロックしたり、特定の送信元からのネットワークトラフィックにレート制限を適用したりできます。強化された保護機能では、送信元アドレス、送信元ポート、宛先アドレス、宛先ポート、プロトコルに基づいてトラフィックをフィルタリングできます。 | はい | はい |
レイヤー3～4のDDoS緩和 | このプラットフォームは、F5ネットワーク上でお客さまがプロビジョニングしたサービスをDDoS攻撃から保護します。これには、事前設定された緩和ルールと自動緩和の組み合わせや高度なDDoS緩和スクラビングなど、多層的なボリューム型攻撃の緩和が含まれ、Distributed Cloudサービスをご利用のお客さまのみが対象です。 | はい | はい |
レイヤー3～4のDDoS緩和 - ルーティング型緩和 | これはアドオンのマネージドサービスで、単独での販売も、essentialsまたはenterpriseプランをご利用のお客さまによる追加も可能です。オンプレミスまたはパブリッククラウドのアプリケーションと、関連するネットワークおよび重要なアプリケーションインフラストラクチャにDDoS保護が必要なお客さま向けに、多層的なボリューム型攻撃の緩和を提供します。事前設定された緩和ルールと自動緩和に加え、BGP経路広告または権威DNSによる名前解決を通じて、全パケット解析を伴う高度なルーティング型DDoS緩和スクラビングを組み合わせます。導入オプションとして、常時稼働型または常時利用可能型を選択できます。 | アドオンとして利用可能 | アドオンとして利用可能 |
レイヤー7 DoS - 検出と緩和 | 高度な機械学習（ML）を活用し、リクエストレート、エラー率、レイテンシー、スループットを分析することで、アプリとAPIの動作における経時的な急増、急減、その他の変化を検知し、アプリとAPIエンドポイント全体の異常なトラフィックパターンや傾向を検知してアラートを発します。自動緩和を含め、エンドポイントへのアクセスを拒否したり、レート制限を適用したりできます。 | はい | はい |
レイヤー7 DoS - ポリシーベースのチャレンジ | カスタムのポリシーベースのチャレンジを設定して、JavaScriptまたはCaptchaチャレンジを実行できます。送信元IPとそのレピュテーション、ASN、またはラベル（都市、国）に基づいて、チャレンジを実行する際の一致条件とルールを定義します。これにより、攻撃を試みる攻撃者を正規のクライアントと区別し、排除できるよう支援します。 | はい | はい |
アプリケーションのレート制限 | レート制限は、アプリケーションのオリジンに出入りするリクエストのレートを制御します。IPアドレス、Cookie名、HTTPヘッダー名のいずれか、またはそれらの組み合わせをキー識別子として使用し、アプリのレート制限を制御できます。 | はい | はい |
APIセキュリティ | Essentials | エンタープライズ | |
API保護ルール | 組織は、APIエンドポイントへの接続やリクエストの種類をきめ細かく制御できます。特定のクライアントや接続を識別、監視し、一括でブロックしたり、特定のしきい値を設定したりできます。これには、IPアドレス、地域・国、ASN、TLSフィンガープリントに基づく拒否リストへの登録（ブロック）に加え、アプリやAPIとクライアントとのやり取りを制御するための具体的な一致条件を定義する、より高度なルールも含まれます。一致条件には、HTTPメソッド、パス、クエリパラメーター、ヘッダー、Cookieなどを使用できます。このようなAPI接続やリクエストのきめ細かな制御は、個々のAPIにもドメイン全体にも適用できます。 | はい | はい |
APIレート制限 | APIエンドポイントへのリクエストのレートを制御し、ユーザー識別を利用して、アプリケーションAPIにリクエストを送信するクライアントを特定します。 | はい | はい |
JWT検証 | 組織は認証キーをアップロードでき、JSON Web Token（JWT）によるサインインリクエストはエッジで検証されます。また、エッジサーバーが不正なリクエストを組織のオリジンインフラストラクチャに到達する前に除外できるため、セキュリティの向上にも貢献します。JWTの署名検証用にRSAの秘密鍵と公開鍵のペアをサポートし、JWTペイロード内のデータが第三者によって改ざんされていないことを確認します。 | はい | はい |
APIスキーマのアップロード | OpenAPI仕様をインポートし、アプリケーションで実際に公開されているAPIを可視化します。アプリケーションのAPIとその構造、相互関係を定義します。 | はい | はい |
APIインベントリ管理 | APIのグループ化やタグ付け、個々のエンドポイントのインベントリへの追加と削除をシームレスに行い、整理された正確なインベントリを維持できます。シャドーAPIのエンドポイントを一元管理されたインベントリに簡単に登録できるほか、APIとして誤検出されたものは、すばやく「非API」としてマークし、インベントリから削除できます。 | はい | はい |
トラフィックに基づくAPI検出とスキーマ学習 | 実行時のトラフィック検査とAPIリクエストおよびレスポンスの分析を通じてAPIを検出します。インラインとアウトオブバンドのデプロイオプションに対応しています。OpenAPI仕様（OAS）の生成とともに、インベントリとシャドーAPIの集合を提供します。 | アドオンとして利用可能 | はい |
コードベースのAPI検出とスキーマ学習 | コードリポジトリと連携し、アプリケーションのソースコードからAPIを直接検出して、デプロイ前にエンドポイントの特定、スキーマの作成、潜在的なリスクの特定を行います。これには、OpenAPI仕様（OAS）の自動生成も含まれます。 | アドオンとして利用可能 | はい |
API脅威サーフェスの検出（クローラー） | あらゆるWebベースのアプリケーションをクライアント側からインテリジェントかつ自動的にクロールし、APIを検出してマッピングします。これにより、コード解析やトラフィック分析では捉えきれない可能性のある部分を補完します。忘れられた非推奨のエンドポイントや、使用頻度が低くトラフィックが発生していない可能性のあるエンドポイントも対象です。 | アドオンとして利用可能 | はい |
OpenAPI Spec（OAS）スキーマ検証 | 学習によって作成された、自動生成された、または既存のOpenAPI Specification（OAS）ファイルを使用して、ポジティブセキュリティモデルを自動的に提供します。有効なエンドポイント、パラメーター、メソッド、認証、ペイロードの詳細に基づき、APIが意図したとおりに動作するように制御します。 | いいえ | はい |
機密データの検出とマスキング | APIコードまたはトラフィック、あるいはその両方で確認された、API経由で露出している特定の機密データを検出し、タグ付けしてレポートします。対象には、20を超えるコンプライアンスフレームワーク（PCI-DSS、HIPPA、GDPRなど）に関連する400種類以上のデータが含まれます。APIレスポンス内で、一般的なPIIデータパターン（クレジットカード番号、社会保障番号）や、あまり一般的でないパターン、カスタムパターン（住所、氏名、電話番号）を検出し、機密データをマスキングするか、機密情報を送信しているAPIエンドポイントをブロックします。 | いいえ | はい |
OWASP API Top 10の検出 | APIトラフィックと動作を継続的に分析する高度な監視により、機能への不正アクセス、リソース消費の異常、認証の異常、データへの不正アクセス、APIの設定ミスを悪用する試みなどの問題を特定し、アラートを発することができます。 | いいえ | はい |
コンプライアンスレポート | 特定の規制やコンプライアンス制度の対象となるAPIエンドポイントを特定し、これらのAPIを通じて公開されている特定の機密データを検出して、タグ付けし、レポートを作成します。検出および保護されたAPI全体のセキュリティ態勢とコンプライアンス状況について、レポート機能と監査に必要な可視性を提供します。 | いいえ | はい |
APIテスト | APIが本番環境に展開される前に、対象を絞ったテストを実行して脆弱性を検出するプロアクティブなAPIテストです。コードリポジトリとシームレスに連携し、コードベースのAPI検出と組み合わせることで、コードから検出・特定されたすべてのAPIに対して、対象を絞った重要なテストを実行できます。これにより、OWASP API Top 10に含まれる幅広い脅威に関する脆弱性を発見できます。 | いいえ | はい |
Bot Defense | Essentials | エンタープライズ | |
シグネチャベースの保護 | WAFシグネチャエンジンには、クローラーやDDoS/DoS攻撃など、既知の自動化された脅威やボットの手法に対応する独自のシグネチャが含まれています。 | はい | はい |
高度なボット対策 | 豊富なシグナルの収集と振る舞い分析により、シグネチャベースの防御をすり抜ける高度な低頻度・低速のボット攻撃を含め、自動化された脅威を検知・軽減します。 | アドオンとして利用可能 | アドオンとして利用可能 |
OWASPが定義する自動化された脅威から保護します。 | 攻撃者によるOWASP Automated Threatの攻撃ベクトルの悪用を防止します。 | アドオンとして利用可能 | アドオンとして利用可能 |
クレデンシャルスタッフィングとアカウント乗っ取りの軽減 | アカウントの乗っ取りや不正行為につながる、盗まれた認証情報の自動ボットによるログインページへの入力を防ぎます。 | アドオンとして利用可能 | アドオンとして利用可能 |
Webスクレイピングの防止 | 自動化されたボットやWebクローラーによるサイトからのコンテンツやデータの抽出、および許可のない競合価格設定やAIトレーニングへのデータ利用を防ぎます。 | アドオンとして利用可能 | アドオンとして利用可能 |