F5とThe Forrester Wave™：Web Application Firewalls、2022年第3四半期

今日、アプリケーションポートフォリオはかつてないほど多様化し、複雑になっています。データセンター、複数のクラウド、ネットワーク、エンタープライズエッジにまたがり、従来のWebアプリと、APIファーストで開発された新しいアプリが混在しています。アプリケーションの増加と複雑化に加え、導入環境の多様化によって、攻撃に悪用され得る経路が数多く生じています。

そこで重要になるのが、Webアプリケーションファイアウォール（WAF）です。WAFは、アプリケーションセキュリティに不可欠な信頼性の高いツールです。アプリケーションの複雑化に加え、熟練したセキュリティ担当者が不足していることから、すべてのアプリケーションの前段にWAFを導入する必要性は明らかです。

『The Forrester Wave™: Web Application Firewalls, Q3 2022』では、Forrester Researchが主要なWAFプロバイダー12社を選定し、各社の相対的な位置付けを明らかにするために調査、分析、評価を行いました。

F5のWAFは、『The Forrester Wave™: Web Application Firewalls, Q3 2022』で「Strong Performer」に選出されました。

F5のWAFの機能、戦略、市場での存在感は、Forresterの推奨事項に十分に合致しているとF5は考えています。具体的には、複雑なアプリ環境で分析を強化し、保護を自動化する脅威インテリジェンスや、DevOpsチームとSecOpsチームの双方にとっての統合の容易さが挙げられ、WAFの設定と管理の簡素化に役立ちます。

Forresterはレポートの中で、F5 Advanced WAFがAPIディスカバリ、スキーマ検証、GraphQLサポートなど、業界をリードするAPIセキュリティ機能を提供していると述べています。また、F5のWAFはInfrastructure as Code（IaC）向けにTerraformとAnsibleの両方をサポートしており、ルール作成やその他の設定作業を簡素化し、堅牢な統合を実現できる点にも言及しています。

また、Forresterは「The Forrester Wave™: Web Application Firewalls, Q3 2022」の一環としてF5 WAFのお客さまにインタビューを行い、攻撃検知を強みとして挙げ、「複数のお客さまが優れていると評価した」と報告しています。インタビューを受けたF5のお客さまは、F5 WAFの導入支援についても、「他のどのベンダーにも引けを取らない」「クラス最高」のサポートだと高く評価しています。（お客さまがF5の製品やサービスをこれほど高く評価し、その思いを語ってくださることは、大きな励みであり、喜びでもあります）。

『The Forrester Wave™: Web Application Firewalls, Q3 2022』では、F5が際立っていた分野の1つとしてWAF製品のロードマップも挙げられ、「ビジョンの中核となる原則に立ち返り、興味深い複数の新しいダッシュボードと拡張されたAPIセキュリティ機能を盛り込んでいる……」と評価されています。また、「F5は統合プラットフォームへの移行を進めており、[F5 BIG-IP] Advanced WAFがオンプレミスと分散クラウドの両方の導入環境に中核機能を提供している」とも述べています。Forresterは、「優れたカスタマーサポートを備えた統合ソリューションを求める」組織に対し、「F5のBIG-IP Advanced WAFを検討すべき」と推奨しています。

増え続けるアプリとAPIの保護強化に取り組む際は、ニーズに最適なF5 WAFの提供モデルを評価するため、F5のアカウントマネージャーまたはチャネル担当者にお問い合わせください。

無料版の「The Forrester Wave™: Web Application Firewalls, Q3 2022」レポートをダウンロードして、WAF市場の現状、アプリとAPIをより効果的に保護する方法、F5に対するForresterとお客さまの評価をご確認ください。

F5のWAFソリューションと、WAFに対する統合的なアプローチの詳細については、こちらをクリックしてください。

F5 BIG-IP Advanced WAFを30日間無料でお試しください： AWS || Azure || GCP