F5 Distributed Cloud Services で実現する Web/APIアプリケーションの脆弱性検知と保護

ブログ

ブログ
F5 Distributed Cloud Services で始める API Security ›

ブログ
アプリの新時代に向けてAPIセキュリティと運用を「驚くほど簡単」にする、新しいF5！ ›

ブログ
API保護の向上が金融サービスのセキュリティを強化する5つの分野 ›

ブログ
FDX Global Summitで学んだこと ›

ブログ
Inner API Gateway としての NGINX ›

ブログ
今話題のPQCって何？ ›

プレスリリース

プレスリリース
F5、Enterprise Management AssociatesからAPI Security Visionaryに認定される ›

プレスリリース
F5、AIを活用した新型アプリとAPIセキュリティ機能でデジタルサービスを保護 ›

プレスリリース
F5、AI時代のアプリケーション セキュリティを変革 ›

はじめに

Web/APIアプリケーションのセキュリティは、現代のデジタル時代においてますます重要になっています。サイバー攻撃のリスクが増大する中で、セキュリティ脆弱性を早期に発見し、迅速に対処することが求められています。F5 Distributed Cloud Servicesは、このニーズに応えるための強力なソリューションを提供しています。

F5 Distributed Cloud Web App Scanning

F5は、2024年の9月に新サービスであるF5 Distributed Cloud Web App Scanningをリリースしました。このサービスは、Web/APIアプリケーションへの脆弱性診断を”簡単”に実現するクラウドサービスです。

具体的には、Web/APIアプリケーションのURLを入力するだけで、脆弱性診断テストが自動で実行され、レポートが作成されます。テストシナリオの作成などは一切不要です。所用時間はアプリケーションの作りにもよりますが、テストは数十分から数時間で完了します。自動化されているとはいえ、テストのカバレッジは非常に広く、例えば任意のユーザを２つまで指定して、それぞれの権限でのテストを同時に行うこともできます。また、エビデンスとしてテスト実行時の動画が録画されており、レポートの一部として確認することが可能です。

図 1　 Web App Scanningの脆弱性スキャン結果画面