F5 WAF for Distributed Cloud

Name: F5 WAF for Distributed Cloud
Brand: F5

F5のAI搭載WAFは、リスクベースのスコアリングを活用して最先端のAI攻撃を阻止し、あらゆる環境のアプリをシンプルかつ一貫して保護します。

業界をリードするF5のWAFとAIの力で攻撃を防止

AIを活用したリスクスコアリングで脅威対策を強化し、誤検知を削減

設定作業の多いWAF運用から、成果重視の検知へ移行できます。AIを活用した機能がシグネチャベースおよび振る舞い追跡の手法を補完し、検知精度を高めて攻撃を未然に阻止するとともに、誤検知と手動チューニングにかかる時間を削減します。

Agentic Threat Intelligenceでインサイトをアクションに変換

Agentic Threat Intelligenceでインサイトをアクションへ

アラート疲れに悩まされる状況から脱却しましょう。F5 Agentic Threat Intelligenceは、外部から把握したグローバルな脅威動向と、内部から得られるWAFテレメトリを組み合わせ、アプリケーションを狙うCVEの悪用を自律的に関連付けます。混乱を招く大量のノイズに代わり、優先順位を付けた、すぐに対応可能な日次ブリーフィングと、APIおよびアプリケーションを確実に保護するための仮想パッチ適用に関する推奨事項を即座に提供します。

WAFの複雑さと手動チューニングを解消

F5のAI-Powered WAFにネイティブに組み込まれたWAF Anomaly Detectionは、固有のトラフィックを継続的に分析し、正常な動作のベースラインを確立する自己学習型エンジンです。リアルタイムのリクエストをこのベースラインに照らしてスコアリングすることで、エクスプロイトを検出し、誤検知を大幅に削減します。手動チューニングなしで、すぐに利用できるコンテキストに応じたセキュリティを実現します。

既知の脅威や不審な挙動から防御しながら、問題解決までの時間を短縮

WAFシグネチャの検出、DoSイベント、自動化された脅威や持続的な脅威、その他すべてのクライアントとのやり取りを含むセキュリティイベント全般と、アプリケーションのパフォーマンスを迅速に可視化し、把握できます。直感的なドリルダウン機能も利用できます。シグネチャベースの保護と振る舞いベースの保護を組み合わせることで、クライアントが既知の脅威シグネチャに該当しない場合でも、悪意がある可能性のある主体を容易に特定し、対処できます。

製品概要

パブリッククラウド

AWS、Azure、GCPなど、複数のクラウドでホストされるアプリケーションワークロードを管理、保護します。

クラウドのオプションを見る ›

オンプレミス

データセンターやエッジサイトのアプリケーションを管理、保護します。

オンプレミスのオプションを見る ›

F5のグローバルPoP

F5 Global Network上の任意のポイントオブプレゼンス（PoP）から、アプリケーションワークロードを管理、保護できます。

グローバルネットワークマップを見る ›

コア機能

F5 WAF for Distributed Cloudは、堅牢な振る舞いベースの防御とシグネチャに加え、AIを活用したエージェント型脅威対策を統合し、最先端AIを利用した攻撃や、Webアプリケーションに対するNデイ攻撃およびゼロデイ攻撃を阻止します。

AIを活用したリスクスコアリング

多層的で高度な分析により、継続的な手動調整を行わなくても、誤検知を抑えながら脅威検知を強化できます。

エージェント型脅威インテリジェンス

外部のCVE動向と内部から得られるWAFデータを関連付け、優先順位を付けた日次タスク概要を提示します。さらに、プロアクティブな仮想パッチ適用により、進行中のエクスプロイトを即座に阻止します。

自己学習型の異常検知

自己学習型WAF異常検知は、トラフィックを継続的に分析してベースラインを設定し、手動調整なしでエクスプロイトを阻止するとともに、誤検知を削減します。

攻撃シグネチャの自動チューニング

シグネチャで特定された攻撃が実際に脅威であるかを容易に判定し、誤検知の削減に役立ちます。

高度な振る舞い分析エンジン

クライアントとのやり取りを監視してスコアリングし、WAFルールへの該当数、禁止されたアクセスの試行、ログイン失敗、エラー率などに基づいて意図を判別することで、アプリに対する最優先の脅威の特定を支援します。

強力なサービスポリシーエンジン

マイクロセグメンテーションとアプリケーション層での高度なセキュリティを実現します。IPレピュテーションと許可／拒否リストを活用し、既知の悪意あるTLSフィンガープリントを持つクライアントや、不審な国のASNなどをブロックします。

堅牢な攻撃シグネチャエンジン

Common Vulnerabilities and Exposures（CVE）に加え、Layer 7 DDoS、脅威キャンペーン、ボット、自動化された脅威など、F5 Labsが特定した既知の脆弱性や手法を収集します。

AIアシスタント

自然言語インターフェースを通じて、リアルタイムのインサイト、実行可能な推奨事項、データレポートの要約を活用し、分散アプリとAPIのデリバリーおよびセキュリティを簡素化します。

プラットフォームサポート

幅広いプラットフォームとクラウドプロバイダーに対応

Distributed Cloud Servicesは、あらゆるパブリッククラウドやプライベートクラウドの任意のプラットフォームで稼働するアプリに提供できます。VM、コンテナ、ベアメタル、サーバーレスで稼働するアプリを接続し、保護します。

DevOpsとSecOpsをシンプルに

F5ネイティブのTerraformプロバイダー、vesctl CLIツール、公開APIにより、アプリケーションチームに必要な自動化を実現します。アラートツール（Opsgenie、Slackなど）とSIEMツール（Splunk、Datadogなど）に対応し、DevOpsとSecOpsの運用を簡素化します。