F5 BIG-IPでAI防御を実現

Jay Kelleyプロダクトマーケティング担当シニアマネージャー | F5

人工知能（AI）は、今や誰もが話題にし、記事にしています。どこへ行ってもAIの話を耳にするほど、世間の注目を集めています。

しかし、どれほど注目を集めていても、AIは本質的にはモダンアプリケーションです。他のモダンアプリと同様に、モダンアプリに生じ得る脆弱性や攻撃の影響を受けやすいという課題があります。

AIも他のモダンアプリと同様に保護する必要があります

生成AI（GenAI）にも、さまざまなユースケースに対応する他のモダンアプリと同様のセキュリティおよびデリバリーサービスが必要です。これには、認証やアイデンティティ管理から、アプリとAPIのセキュリティ、ボット対策まで、幅広いサービスが含まれます。一般的なGenAIアプリは、入力を処理して応答するWebベースのサービスです。他のWebサービスと同様に、ユーザーとのやり取りはインターネット経由で行われます。

1. セキュアなアクセス：他の最新アプリと同様に、GenAIおよびそれを活用するアプリには、強力かつ柔軟で動的な認証・認可ポリシーを採用した、レジリエントなアクセス制御が必要です。これらのポリシーは、コンテキストとアイデンティティを考慮し、GenAIアプリへのアクセスや操作を試みるユーザーが、そのための権限と許可を有していることを確認する必要があります。AIベースのアプリとの通信やデータ配信を支援するAPIには、さらに強力で堅牢な認証を適用する必要があります。
2. 脆弱性の緩和：一般的なGenAIアプリも、他の最新のWebアプリケーションと同様に、インジェクション攻撃、クロスサイトスクリプティング（XSS）、分散型サービス拒否（DDoS）攻撃などの攻撃に対して脆弱です。ユーザーがAIモデルを利用する際のインターフェースとなるデータやアプリも、他のアプリと同様に攻撃を受ける可能性があり、ビジネスのセキュリティとデータプライバシーがリスクにさらされます。GenAIやそれを組み込んだアプリなど、最新のWebベースのアプリケーションを保護する最善の方法は、Webアプリケーションファイアウォール（WAF）を導入することです。WAFは、開放型システム間相互接続（OSI）モデルのレイヤー7で、インジェクション攻撃やXSSを阻止し、特にアプリを標的とするサービス拒否（DoS）攻撃やDDoS攻撃から防御できます。
3. 暗号化された脅威からの保護：GenAIのような最新のWebアプリやGenAIを活用するアプリを攻撃からさらに強固かつレジリエントに保護するには、それらのアプリに出入りするトラフィックを復号して検査し、ネットワークやデータに感染するおそれのある危険なものが潜んでいないことを確認する必要があります。現在、ほぼすべてのWebトラフィックが暗号化されており、GenAIアプリやGenAIを使用するその他のアプリへのクエリとその応答も例外ではありません。そのため、組織に深刻な被害をもたらす脅威が潜んでいないことを確認するには、トラフィックを復号、検査し、再暗号化する必要があります。

F5は、生成AIツールに今必要な防御を提供します

F5 BIG-IP Access Policy Manager (APM)は、安全なアクセス制御とプロキシを提供し、アプリケーションやデータへのユーザーアクセスを管理、最適化、保護します。BIG-IP APMは、適切なユーザーのみが、アクセスを許可された適切なアプリケーションにアクセスできるようにします。BIG-IP APMはIdentity-Aware Proxy（IAP）を実現し、ユーザーとアクセスを許可されたアプリケーションとの間に1対1の関係を確立することで、ゼロトラストのアプリケーションアクセスを提供します。これにより、不正なユーザーから保護し、最小権限アクセスを確保します。また、脅威やマルウェアがポートフォリオ内のアプリケーション間を横方向に移動することを防ぎ、マルウェアによる被害範囲を抑えることで、組織を保護します。

しかし、ご存じのとおり、セキュリティには多層的なアプローチが必要です。BIG-IP APMは、GenAIとそれを導入するアプリを対象とした包括的なセキュリティ戦略を構成する要素の1つにすぎません。

F5 BIG-IP Advanced WAFは、さまざまな脅威からWebアプリケーションを強力に防御します。振る舞い分析と動的なシグネチャベースの検知により、高度な攻撃を特定して緩和します。BIG-IP Advanced WAFは、AIアルゴリズムの脆弱性を悪用する攻撃からAIへの入力を防御します。また、AIのトレーニング情報を特定、改ざん、破壊するインジェクション攻撃から保護します。さらに、マルウェアを拡散する目的で、AIが生成した応答に悪意のあるスクリプトが挿入されるのを阻止できます。BIG-IP Advanced WAFは、DDoS攻撃によるAIサービスの過負荷を防ぐとともに、悪意のあるボットがAIトラフィックに悪影響を及ぼすのを阻止することで、GenAIの稼働時間と可用性も確保できます。

BIG-IP Advanced WAFを補完するF5 BIG-IP SSL Orchestratorは、GenAIのクエリとレスポンスを復号できます。コンテキスト認識に基づき、復号したトラフィックをセキュリティスタック内の適切なセキュリティデバイス（BIG-IP Advanced WAFを含む）へインテリジェントに振り分けます。動的なサービスチェーンを使用することで、レイテンシーを生じさせることなく、クエリとレスポンスから潜在的に有害な要素を排除します。BIG-IP SSL Orchestratorは、暗号化キー、暗号スイート、証明書を効果的に管理および更新し、コンプライアンス基準への準拠を維持します。

BIG-IP APM、BIG-IP Advanced WAF、BIG-IP SSL Orchestratorを組み合わせて導入することで、急速に進化する今日の脅威環境に迅速に適応する、生成AI向けの包括的なセキュリティソリューションを提供します。

また、すでにF5をご利用のお客さまであれば、ライセンスを有効にするだけで、GenAIの応答の完全性だけでなく、組織全体や企業の評判まで損ないかねない、さまざまな厄介で複雑な脅威や攻撃から、生成AIとそのユーザーを保護し始めることができます。

詳細はこちら：BIG-IP APM、BIG-IP Advanced WAF、BIG-IP SSL Orchestrator。

また、AIと組織を攻撃から守るうえでBIG-IP SSL Orchestratorがどのように役立つかを解説した記事もご覧ください。

著者について

Jay Kelleyプロダクトマーケティング担当シニアマネージャー | F5

Jay Kelleyのその他のブログ記事