re:Inforce 2024で学ぶ、F5とAWSによる生成AI保護のエキスパートヒント

F5エコシステム | 2024年6月03日

AIは、画期的なイノベーションをもたらす一方で、社会に広範なリスクを生じさせる、変革を促すと同時に賛否を二分する存在となっています。生成AI（GenAI）や大規模言語モデル（LLM）の利用が一般化するなか、多くの組織は戸惑いを抱えながらも、継続するセキュリティ上の懸念に対処しつつ、競争力を維持するために最新のAI駆動型テクノロジーを導入するよう迫られています。

今月開催されるAWS re:Inforce 2024カンファレンスは、GenAI時代のリスクについて学び、対策を計画し、リスクを軽減するための没入型クラウドセキュリティイベントを通じて、企業がこの取り組みを進められるよう支援することを目的としています。本ブログでは、今年のイベントをめぐる3つの主要テーマに加え、注目すべきポイントと、クラウドでの安全なAI導入に向けてF5がAWSへの投資をどのように補完するかをご紹介します。

生成AI

生成AIは、今年のAWS re:Inforceで大きな注目を集めることは間違いありません。生成AIの急速な台頭により、早期導入企業はすでに新たな形のイノベーションと競争優位性を活用していますが、AIがもたらし得る危険性については、まだ学ぶべきことが多くあります。サイバー脅威から知的財産の漏えいまで、次世代のGenAIやLLMへの投資に伴うリスクの軽減を支援するには、企業に強固なセキュリティ文化が必要です。

AWSの基調講演者や業界の実務担当者から、生成AIの導入に向けたセキュアな基盤の確立、安全かつ倫理的な利用のための基準の導入、AWS上での次世代AIワークロードの構築に関するベストプラクティスが共有される見込みです。

これには、予測機能とインテリジェンスに基づくインサイトを活用し、生成AIをセキュリティ運用の強化やインシデント対応の取り組みに適用することなどが含まれます。F5は、セキュリティソリューションのポートフォリオ全体にAIを広く導入し、この取り組みをリードしてきました。最近提供を開始した新しいデータプラットフォーム「F5 AI Data Fabric」は、GenAIとLLMを活用してデータモデルをより迅速にトレーニングし、検知時間を大幅に短縮するとともに、推論を実行してアプリをより効果的に保護し、最適化する方法を明確に示しています。

APIセキュリティ

APIは、最新のアプリ開発を支える基盤です。AIやMLモデルを組み込むアプリケーションが増えたことで、ここ数か月でAPIの利用が急増しています。しかし、APIの利用範囲が急速に拡大する一方、多くの企業は依然として、高度かつ持続的な脅威から重要なインターフェースを保護することに苦慮しています。AWS re:Inforce 2024では、AWS独自のツール、構成、自動化を活用し、Amazon Elastic Kubernetes Service（Amazon EKS）やクラウドでホストされるアプリで拡大するAPIレイヤーを保護する方法について、複数の詳細セッションを通じてこうした懸念への対応を図ります。

また、マルチクラウド、オンプレミス、エッジにまたがるアプリケーションの保護と稼働を支える仕組みが複雑化する中、AWSエコシステム外でのAPIの保護にも焦点を当てます。F5は、この課題に対応できるよう、業界をリードするF5 Distributed Cloud Servicesプラットフォームを企業に提供しています。これは、分散アプリケーション環境におけるAPIの検出、テスト、ポスチャ管理、ランタイム保護を単一のAI対応ソリューションで実現します。

これらの機能は、F5が最近Wibのテクノロジーを買収したことにより、さらに強化されました。この投資によって、アプリケーション開発プロセスに可観測性と脆弱性検出が導入され、APIが本番環境に移行する前にリスクを特定し、ポリシーを適用できるようになります。

サイバー防御

当然ながら、AWS re:Inforce 2024では、新たに出現するサイバー攻撃からアプリケーションを保護することも重点テーマとなります。あらゆる業種や市場の企業が、絶えず進化する脅威を軽減しながらAIの活用を進めようとしています。

AWSでは、AWSプラットフォーム上でAI搭載アプリケーションを開発、サポート、統合する際のサイバーセキュリティを強化する最新のツールやイノベーションを紹介する、多彩なセッションが用意されています。自動化され高度化した新たな攻撃の波を抑止するために、最新の防御策を適用する方法も取り上げられます。これは困難な課題ですが、F5は、AWSクラウドをはじめとする環境で稼働するビジネスクリティカルなアプリケーションを堅牢に保護し、お客さまがこの課題に取り組めるよう支援します。

セキュリティを特に重視する組織では、F5 Distributed Cloud Web App and API Protection (WAAP)により、AWS Web Application Firewall (WAF)を強化し、複数のカスタムルールの作成や管理に伴う運用負荷を軽減しながら、セキュリティの有効性を大幅に高めることができます。この組み合わせにより、単一のプラットフォームから、AWSやその他の環境全体にわたって、OWASP Top 10、APIレベルの脅威、DDoS、DNSの脅威を幅広く防止できます。

F5とAWSはさらに連携し、F5 Distributed Cloud Bot Defense for Amazon CloudFront CDNをシームレスに提供できるようにしました。これにより、不正行為者による手口の変更を迅速に検知して対応しながら、不要なボットトラフィックや攻撃を排除できます。