多様な運用環境と分散型アプリが一般的になっています。F5 2025 State of Application Strategy Reportの回答者の94%と同様に、オンプレミスのデータセンター、コロケーション施設、中央値で4社のパブリッククラウドベンダーを組み合わせたハイブリッドマルチクラウド導入モデルでアプリケーションを運用している場合、複雑さが大幅に増し、可視性にギャップが生じます。
この可視性の課題は、効率的でスケーラブルな運用の大きな障壁となります。こうした運用は、F5が掲げるXOpsのビジョンであり、NetOps、SecOps、アプリケーションオーナー、プラットフォームチームをはじめ、アプリケーション全体の健全性確保に関わるすべての関係者が目指す最終目標でもあります。端的に言えば、包括的な可視性がなければ、アプリケーションパフォーマンスの向上、セキュリティ脆弱性へのプロアクティブな対処、ポリシーの一貫性維持、改善機会の特定は不可能です。こうした可視性の欠如は、最終的に予期しない停止につながる可能性があります。Cockroach Labsの「2025 State of Resilience」レポートによると、企業が被る損失は1件あたり10万~100万米ドルに上ると推定されています。
こうしたニーズがあるにもかかわらず、可視性へのアプローチが大きく分断されているのが現状です。Dynatraceの2024年版オブザーバビリティの現状調査によると、企業は10種類の可視化・監視ツールに依存しています。その結果、情報が各所に分散し、トラブルシューティングが複雑化するほか、連携が進まず、問題へのプロアクティブな対応も妨げられがちです。このデータをリアルタイムで統合して活用できないことは、運用効率に影響するだけでなく、ユーザーエクスペリエンス全体を損なうおそれもあります。
この複雑さに対処するには、乱立するソリューションを統合し、全体を包括的に可視化する単一プラットフォームのアプローチが必要です。そこで登場するのが、F5 Application Delivery and Security Platform (ADSP)と、F5 Insight for ADSPです。一般提供を開始したF5 Insight for ADSPは、アプリケーション全体の健全性、セキュリティ態勢、基盤となるインフラストラクチャについて、実用的なインテリジェンスと、AIが生成する明確な運用状況の説明をチームが得られるよう支援します。
F5 Insightには、30年にわたるアプリケーションデリバリとセキュリティの専門知識が組み込まれています。これにより、チームは最も重要なテレメトリを確認し、データを照会して、改善に向けて取るべき対応について明確な推奨事項を得られます。
このブログでは、まったく新しい可視化ソリューションのユースケースを詳しく解説し、Insight for BIG-IPが答えを導き出すうえで役立つ6つの重要な問いを取り上げます。
F5 Insightの概要
F5 Insightは、豊富なテレメトリと運用インテリジェンスを活用できるようにするF5 ADSPの可視化基盤です。包括的な可視化、異常検知、F5の専門知識とガイダンスを1つのソリューションに統合します。
オープンソースコンポーネントで構成されながら、HA要件とエンタープライズサポートのSLAに対応でき、お客さまのF5 BIG-IP環境に迅速かつ容易にプロビジョニングして導入できます。このソリューションには、以下が含まれます。
- アプリケーションのパフォーマンス、セキュリティ、インフラストラクチャに関するKPIとメトリクスを表示する、専門家が厳選したGrafanaダッシュボード集
- BIG-IPのデータとsyslogを保存し、利用可能にするためのVictoriaMetrics時系列データベースインスタンス
- iControl RESTエンドポイントを使用してBIG-IPデータを定期的に収集し、ほぼリアルタイムの可視性を提供するOpenTelemetry Collectorインスタンス
では、アプリケーションの稼働時間、パフォーマンス、セキュリティ、収益への影響をチームが確保するうえで、このソリューションはどのような6つの問いに答えられるのでしょうか。
1 - アプリケーションは利用可能で正常に稼働し、十分なパフォーマンスを発揮しているか?

これは、Insightが答えられる最も基本的な問いです。上のスクリーンショットには、BIG-IPインスタンス、全体的なステータス、セキュリティ態勢、パフォーマンス指標、異常トラフィックに関する主要なテレメトリが表示されています。Insightは、プールとプールメンバーのステータス、アクティブなプールメンバー、可用性、変更ログ、リクエスト/レスポンス時間の指標、プール接続などのデータを収集、集約、更新し、これらの概要ビューを提供します。

Insightは、接続数、応答時間、エラー率、仮想サーバーの可用性、ハンドシェイクや送受信トラフィックなどのSSLメトリクス、DNSパケット、HTTPリクエストといった、対処が必要なパフォーマンス上のボトルネックを明らかにするアプリケーション健全性KPIも提供します。これにより、アプリケーションが利用可能で、期待どおりに動作しているかを判断する際の時間と労力を削減できます。
また、InsightダッシュボードはF5のエキスパートが構築しているため、各担当者の役割に応じたビューで、特に重要なテレメトリを可視化します。これにより、これまで分断されていたチーム間でも可視性を広く共有し、より効果的なコラボレーションを促進できます。ネットワーク運用チーム、アプリケーション所有者、ネットワークアナリスト、IT運用チームが連携し、アプリケーション全体の健全性を迅速に把握して、障害を特定・解決し、優れたエンドユーザーエクスペリエンスを確保できます。
2 - 改善するには、どのような対応が必要ですか?

残念ながら、ネットワーク、セキュリティ、アプリケーションの各運用担当者は、互いに競合することも多い膨大な対応項目を抱えているのが現実です。さらに各チームは、最優先で対処すべき問題を見極めるために、大量のログやメトリクスなど、さまざまな情報源を精査しなければなりません。そのうえ、突発的な緊急対応が発生することもあります。
ネイティブのモデルコンテキストプロトコル(MCP)機能と、広く利用されている大規模言語モデル(LLM)との組み込み統合により、チームはアプリケーションとインフラストラクチャのテレメトリを、実際の対応に役立つインテリジェンスへと変換できます。MCPとデフォルトまたはカスタムのプロンプトを使用してInsightのデータを照会し、有用な可視性を確保するとともに、自然言語による明確な修復案と優先順位付けされたアクション項目を取得できるため、BIG-IPの運用を効率化し、改善できます。
つまり、F5 Insightは、チームが最も重要なことに集中できるよう支援し、特に重大な問題を明らかにします。また、ステータスや評価レポートを一目で確認できるようにし、問題の原因と、さらに重要な対処方法について明確な推奨事項を提示します。
3 - インフラストラクチャの問題がアプリのパフォーマンスに影響していないか?

Insightは、インフラストラクチャを強力に可視化し、アプリケーションのパフォーマンスに影響する要因を特定しながら、システムの健全性をエンドツーエンドで把握できるようにします。Insightは、BIG-IPとネットワークリソースから得られるテレメトリを活用し、CPU、メモリ、ディスクの使用率、ネットワークトラフィック、接続状態など、インフラストラクチャに関する重要なメトリクスを生成して、デバイスと関連コンポーネントの稼働状態を評価します。このレベルの可視性により、NetOpsチーム、ITOpsチーム、ネットワークアナリストは、アプリケーションのパフォーマンス低下を引き起こしている可能性のあるボトルネック、リソースの飽和、劣化したコンポーネントを特定し、インフラストラクチャレベルの非効率性とアプリケーションレベルへの影響を効果的に関連付けることができます。
このレベルの可視性により、チームは根本原因を特定して問題に迅速に対処できるため、ダウンタイムを短縮し、その影響を最小限に抑えながら、運用チームの成果を測る重要なKPIである平均修復時間(MTTR)を改善できます。
4 - アプリケーションとインフラストラクチャはセキュアですか?

分散アプリケーションのセキュリティ確保は、大きな課題となる可能性があります。詳細な可視性がなければ、エンタープライズ規模のアプリケーションポートフォリオ全体のセキュリティを確保することは、ほぼ不可能です。IBMとPenomon Instituteの「2024年データ侵害のコストに関する調査レポート」によると、ITおよびセキュリティチームがデータ侵害を発見して封じ込めるまでに平均258日を要し、現在ではインシデント1件当たりのコストは488万ドルに達しています。さらに、データ侵害に伴う信頼、ブランドの威信、将来の収益機会の喪失が、その損失を一層拡大させます。
だからこそ、組織の規模を問わず、包括的なセキュリティを最優先事項とする必要があります。しかし、サイバーセキュリティへの支出が2028年までに過去最高と推定される3,770億ドルを超えると予測されているにもかかわらず、その実現は容易ではありません。
Insightは、重要なセキュリティ指標、ポリシー適用データ、脅威インジケーターを可視化、統合、相関分析することで、チームがF5のセキュリティ投資を最大限に活用できるようにします。さらに、ボットトラフィックやサービス拒否イベント、攻撃シグネチャ数、ブルートフォース攻撃、WAFやその他のセキュリティモジュールの状態など、重要なセキュリティ情報の統計を「トップ10」ダッシュボードに表示し、データを明確に把握できるようにします。このような統合された可視性により、SecOpsチームは、攻撃発生後の対応からプロアクティブな脅威防御へと移行しやすくなります。
5 - F5 BIG-IPへの投資から、どれほどの価値を得られているか?


テクノロジーを購入する際、ROIは最も重要な検討事項の1つです。現代の企業活動を支えるアプリケーションにおいては、健全性、パフォーマンス、可用性、セキュリティを確保し、最終的にエンドユーザーへ優れたデジタル体験を提供できるソリューションへの投資が求められます。アプリケーションデリバリとセキュリティに関する戦略的な指標を可視化することで、投資がその要件を満たしているかどうかをチームが判断しやすくなります。
Insightは、BIG-IPへの投資に対するROIと総合的な価値をチームが評価するのに役立ちます。プールの可用性、仮想サーバーのCPU使用率、システムメモリ使用量などの重要な指標を追跡することで、BIG-IPエコシステムがアプリケーションデリバリをどのように支援し、高可用性を維持しているかを監視できます。
Insightを使用すると、チームは運用改善とコスト削減をBIG-IPへの投資に直接関連付けることができます。たとえば、リクエスト数、帯域幅使用率、接続の安定性などの指標を追跡することで、BIG-IPデバイスがアプリケーションのスループットをどのように支え、パフォーマンスのボトルネックを最小限に抑え、ハイブリッド環境やマルチクラウド環境全体での拡張性を実現しているかを示せます。さらに、その運用テレメトリを、ダウンタイムや平均修復時間(MTTR)の短縮という観点から説明し、BIG-IPがミッションクリティカルなアプリケーションにもたらす信頼性とレジリエンスを明確に示すことができます。
6 - リソースを最適化し、IT運用効率を向上させるにはどうすればよいですか?

経営幹部はこうした意思決定による潜在的なROIを見極めようとするため、事業運営費をテクノロジー予算に振り向けるよう説得するのは容易ではありません。McKinseyによると、米国のエンタープライズテクノロジー支出は2022年以降、年間8%増加しています。しかし、製品やサービスの価格上昇を考慮すると、支出の実質的な伸びはほぼ横ばいです。
Insightは、包括的な可視性と実用的なインテリジェンスを提供します。これにより、チームはデータを活用して、リソース配分の最適化、運用コストの削減、移行に関する意思決定、追加リソースの必要性を裏付けるビジネスケースの強化を実現できます。
CPU、メモリ、ネットワークトラフィックなど、システム利用状況に関する詳細なテレメトリを活用することで、非効率な点や十分に活用されていないリソースを特定し、無駄を回避できます。仮想サーバーのCPU使用率やプールの可用性などのメトリクスにより、パフォーマンスの傾向を評価してワークロードの分散を調整できるため、スケーラビリティが向上し、過剰なプロビジョニングを防止できます。さらに、帯域幅の使用量や接続の安定性などのメトリクスを使用して、より戦略的なリソース配分によって見込まれる運用コストの削減額を予測できます。
基本的に、Insightは技術指標とビジネス目標の整合性向上に役立ちます。
包括的な可視性と実用的なインテリジェンス
ハイブリッドマルチクラウドアプリケーションの導入と運用が企業にとって引き続き戦略的な取り組みとなる中、包括的な可視性と実用的なインテリジェンスの必要性は、極めて重要になることが明らかです。
一般提供を開始したF5 Insight for ADSPは、F5環境に蓄積された有用なテレメトリ(現在はBIG-IPのみが対象)を活用できるようにします。これにより、各チームはアプリケーションの状況を常に把握し、データから得られる知見を誰もが利用できるようになります。また、チーム間の連携をより効果的にし、それぞれの担当領域でより良い成果を上げることを支援します。
F5は、お客さまがアプリケーション資産をより深く把握し、その可視性を活用して優れた運用を実現できるよう支援することを使命としています。こちらをクリックして、F5 Insightがどのように役立つかをご確認ください。
F5 Insight for ADSPを実際にご覧になりませんか?3月26日午前10時(PT)から開催する詳細解説ウェビナーにぜひご参加ください:「事後対応からオペレーショナルエクセレンスへ」。デモを含む45分間のセッションで、F5 Insightの以下の活用方法をご紹介します:
- 可視性のギャップに対処し、死角を最小限に抑える
- 運用全体を俯瞰できる情報に基づいてタスクの優先順位を設定
- 自然言語による対話を通じて、最適化の機会と推奨アクションを提示
皆さまのご参加をお待ちしています!
著者について

関連するブログ記事

F5 Distributed Cloud CDN:アプリを高速化、ワンクリックで有効化、コストを削減
F5 Distributed Cloud CDNなら、既存のセキュリティポリシーを変更することなく、ワンクリックでアプリを高速化し、オリジンの負荷とエグレスコストを削減して、コンバージョンを向上できます。

F5 BIG-IP v21.1を先行紹介:AIセキュリティ、PQC、ソフトウェアの機能強化
F5のBIG-IP v21.1がAIセキュリティとPQC対応への準備をどのように実現するかをご紹介します。
新しいAI AssistantでGuardrailsを高度化し、セキュリティを強化
F5の新しいAI Assistantは、AI Guardrailのカスタムスキャナー機能に直接組み込まれています。この機能により、企業はGenAIを活用して、自社固有のユースケースや独自のリスクプロファイルに沿ったポリシーを作成し、標準搭載の保護機能を超える対策を実現できます。
EU AI Actへの準拠がより容易に
AIシステム全体でEU AI Act、特に最も重大な禁止事項を運用に落とし込むには、どうすればよいのでしょうか。GenAIを導入するチームにとって、Article 5の「禁止されるリスク」に関する規定への対応には特有の課題があります。操作的な行為、生体認証による監視、ソーシャルスコアリングなど、最も重大な違反の多くは、従来のセキュリティツールでは容易に検出できないためです。F5のAI […]
AIレッドチームに欠けているものと、その改善方法
レッドチーミングは長年にわたり、企業セキュリティの要となってきました。しかし生成AIに関しては、多くの組織が新たな脅威環境に旧来の手法を適用しています。静的なプロンプトテスト、単発の監査、CLIベースのツールでは明らかな不具合を発見できる場合もありますが、導入後の生成AIシステムの挙動が持つ現実世界の複雑さを捉えられることはほとんどありません。 […]
欧州連合の人工知能法
AIが国際ビジネスのあり方を変える中、欧州連合の人工知能法(EU AI Act)は、AI技術の進化における重要な節目となっています。27か国で法制化されたこの重要な規制枠組みは、AIの利用を予定するあらゆる企業や組織に影響を及ぼし、AIシステムのあり方を形作ることになります。[…]