このたび、F5 Distributed Cloud API Securityが2024年SC Awardsの「Best API Security Solution」を受賞したことを、喜んでお知らせします。この受賞は、情報セキュリティの進化に向けたF5の継続的な取り組みとイノベーションを示すものです。特に、APIによって拡大する脅威対象領域を保護する重要性がますます高まっていることを示しています。
F5はさらに、「2024 SC Awards」のほかの2部門でも最終候補に選出されました。F5 BIG-IP Access Policy Managerが「Best Authentication Technology」部門、F5 Distributed Cloud Web App Scanningが「Best Continuous Threat Exposure Management Solution」部門の最終候補となりました。
これらの評価は、アプリとAPIのセキュリティ分野におけるF5の長年にわたるリーダーシップをさらに裏付けるものです。F5は、APIとアプリケーションのセキュリティに包括的なアプローチを提供してきた実績があり、お客さまは複数の異なるAPIセキュリティソリューションを導入・管理する必要がなくなります。
Enterprise Management Associatesのリサーチ担当バイスプレジデントであるChristopher Steffen氏は、次のように述べています。「F5はAPIセキュリティを生み出しました。その技術を開発し、普及に努め、さらに改良を重ね、セキュリティ業界全体にその重要性を認識させました。クラウド、アプリケーション、ネットワークのセキュリティにおけるリーダーです」
APIセキュリティのイノベーションに継続的に注力
Distributed Cloud API Securityは、ビルドとテストからリリース、運用、監視に至るライフサイクル全体を通じてAPIを保護するための包括的なアプローチを提供します。このサービスにより、組織は未知のAPI、シャドーAPI、ゾンビAPIを含むすべてのAPIをより効果的に検出し、インベントリとドキュメントをより容易に統制・管理できるほか、継続的な検査、統一されたポリシー、スキーマの適用によってAPIを保護できます。
図1：F5 Distributed Cloud API Securityでは、APIとデータの保護ルールをシームレスに作成しながら、認証情報、機密データとコンプライアンスのステータス、カテゴリー、リスクスコアなど、各APIの詳細を表示して把握できます。
F5は引き続き、この分野の機能拡張に多くの時間とリソースを投入しています。新機能には以下が含まれます。
- コードベースのAPI検出：Microsoft Azure、BitBucket、GitHub、Gitlabなど、さまざまな開発者向けリポジトリと直接統合し、開発ライフサイクルの早い段階でAPIをスキャン、マッピング、文書化できます。
- 機密データの検出と保護： 従来の個人を特定できる情報（PII）、カスタムの機密データパターン、20を超えるコンプライアンスフレームワーク（PCI-DSS、HIPAA、GDPR、SOC2など）に関連するデータタイプなど、API内で公開されている重要なデータを検出、タグ付け、レポートするための機密データポリシーを、組織がより簡単に設定できるよう機能を強化しました。さらに、APIレスポンス内のデータの取り扱い方法を定義し、データを制限、ブロック、マスキングするAPIデータ保護ポリシーも設定できます。
これは、F5 Distributed Cloud API Securityの一部として近日中にリリース予定の新機能の一例です。今日のアプリケーションアーキテクチャに求められる、重要なAPI保護機能、サイバーセキュリティの有効性、使いやすさを提供します。
APIセキュリティ導入への道筋をシンプルに
Distributed Cloud API Securityは、組織のAPIエコシステム全体にわたり、APIのライフサイクルを通じて、一貫した運用とセキュリティ、エンドツーエンドの可観測性を提供します。また、完全なAPI検出機能とポジティブセキュリティ機能を重要な適用ツールと組み合わせ、単一のグローバルなSaaS型ソリューションとして提供することで、既存のWebアプリケーションファイアウォール（WAF）をAPI管理およびゲートウェイ機能によってシームレスに拡張できるよう支援します。
このたびSC Awardを受賞できたことを大変うれしく思います。今後も、組織が効果的なAPIセキュリティをより容易に実現し、その先のお客さまが求めるイノベーションを促進できるよう支援してまいります。
詳細については、本日のプレスリリースをご覧ください。また、こちらのインタラクティブデモでF5 Distributed Cloud API Securityの動作をご体験いただけます。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。