F5、KuppingerCole Leadership Compass for WAF 2022で総合リーダーに選出

Navpreet Gillシニアプロダクトマーケティングマネージャー | F5 NGINX

Web Application Firewall（WAF）は進化を続けており、絶え間ないサイバー脅威に対処する企業にとって不可欠なものとなっています。

脆弱性や、アプリまたはAPIに関連する攻撃の件数は増加し続けています。NIST.govによると、昨年報告された分類済みの脆弱性は約18,378件でした。しかし、2021年の脆弱性の総数は25,646件で、報告された数値を明らかに大きく上回っています。昨年は、Log4jのような脆弱性が多くの組織に影響を及ぼしました。こうした状況において、WAFソリューションはアプリとAPIの保護に役立ちます。

KuppingerColeは、WAFの中核機能、API保護、ボット管理、DDoS対策に加え、管理者およびDevOps向けサポートについて、多数のベンダーを評価しました。Leadership Compassにおいて、F5はOverall Leader、Product Leader、Innovation Leader、Leading Vendorに選出されました。

図：WAF市場セグメントの総合リーダーシップ評価

F5は、製品、市場でのプレゼンス、戦略について高い評価を受けました。また、API保護、WAFの中核機能、ボット管理、DDoS対策、管理者およびDevOps向けサポートなどの項目でも高得点を獲得しました。

このレポートでは、F5のAPIセキュリティについて「REST/JSON、XML、GraphQL、GWTのAPIプロトコルを保護できる」と評価するとともに、「BIG-IP Advanced WAFは、シフトレフトセキュリティのためにCI/CDパイプラインに導入できる宣言型APIまたはJSONも提供している」と述べ、開発とアプリケーションのセキュリティ強化に寄与する点を評価しています。

KuppingerColeは、Threat CampaignsやLeaked Credential Checkなど、Advanced WAFの脅威インテリジェンスサービスについても評価しています。同レポートでは、「認証情報保護により、アプリケーションレベルの認証情報暗号化に関連する認証情報の窃取を防止します」と強調しています。Log4jのような脆弱性が業界全体で引き続き問題となる中、F5は脆弱性の公開から4日以内に、進行中のLog4j悪用に対応するThreat Campaignsを迅速にリリースしました。

KuppingerColeは、お客さまが希望する利用モデルや運用モデルに対応するF5の多様な導入オプションについても評価しています。同レポートでは、「他のソリューションと同じWAFエンジンが使用されているため、優れた導入モデルの選択肢が用意されている」、「WAFの提供形態には、コンテナとマイクロサービス、サーバーレス、クラウド、オンプレミスのオプションが含まれる」と述べています。

F5のアプリケーション層DoS対策も高く評価されました。F5のDDoS対策は、アプリケーションの負荷を監視して変化にリアルタイムで適応し、機械学習による振る舞い分析と動的シグネチャを活用して攻撃を自動的に緩和します。

アプリケーションとAPIのセキュリティニーズに最適なF5 WAFの提供モデルをご検討いただくため、担当のアカウントマネージャーにお問い合わせください。

本レポートに関するF5のプレスリリースをご覧ください。また、KuppingerColeのレポートはこちらからご覧いただけます。

著者について

Navpreet Gillシニアプロダクトマーケティングマネージャー | F5 NGINX

Navpreet Gillのその他のブログ記事