API駆動型の分散アーキテクチャが普及するにつれ、それを支えるWebアプリケーションとAPIの保護は、はるかに複雑になっています。そこで登場したのが、WebアプリケーションおよびAPI保護（WAAP）ソリューションです。AIを活用した最新のアプリケーションとインフラストラクチャは複雑化し続けており、日常的に利用する医療、金融、eコマースのWebアプリケーションを保護するうえで、WAAPソリューションの重要性はますます高まっています。
WAAPソリューションは、Webアプリケーションファイアウォール（WAF）の自然な進化形です。WAAPは、全体的な複雑さを軽減し、組織のセキュリティ態勢に対する状況認識を向上させながら、セキュリティをさらに強化します。分散型サービス拒否（DDoS）攻撃対策、APIディスカバリ、ボット管理に加え、多くのWAAP製品は人工知能（AI）と機械学習を活用し、こうした複雑なアプリケーション環境におけるリアルタイムの可視性と、振る舞いや脅威に関するインサイトを提供することで、検知と対応の向上に貢献します。
“F5 WAAPは、WAAPソリューションを求める大企業にとって優れた選択肢です。さまざまな導入モデルに対応でき、主要なプラットフォームと統合できるため、複雑なマルチクラウド環境を持つ企業にとって有力な候補となります。 ”
—KuppingerCole『Leadership Compass for Web Application and API Protection 2025』
自動化された脅威やAIを利用した脅威の高度化、絶えず変化する規制ポリシー、運用の複雑さを軽減する必要性を背景に、IDCによると、WAAP市場は2023年の22億ドルから2028年には51億ドルに達すると予測されています。1また、58%を超える組織がAPIの乱立を重大な課題として挙げている今こそ、顧客が期待する、重要性を増すデジタル体験を提供するアプリとAPIを保護するときです。
F5は25年以上にわたり、アプリケーションデリバリとセキュリティの最前線で、さまざまな業界のデジタルエクスペリエンスを保護し、最適化してきました。こうした実績により、KuppingerColeは2025年版Leadership Compassレポートで、F5をWAAPのリーダーに選出しました。
KuppingerCole Leadership Compassは、WAAPソリューションを使用してWebアプリケーション、API、および関連データを保護するソリューションを提供するベンダーを分析しています。この分析では、WAAP市場を従来のWAFテクノロジーから発展した分野として捉え、さまざまな業界やアーキテクチャタイプにおけるWAAPの導入モデルを詳細に検証しています。
F5、全カテゴリーでリーダーに選出
2025年版Leadership Compass WAAPレポートでは、F5が4つのカテゴリーでリーダーに選出されています。
- 総合リーダーシップ：このカテゴリーでは、製品、イノベーション、市場におけるリーダーシップについて、ベンダーの評価を総合します。総合評価は、包括的な機能、市場でのプレゼンス、財務の安定性をまとめたものです。
KuppingerColeの総合リーダーシップカテゴリー - 製品リーダーシップ：このカテゴリーでは、調査手法に基づき、必要なWAAP機能がどの程度網羅されているかを評価します。
KuppingerColeの製品リーダーシップカテゴリー - イノベーションリーダーシップ：このカテゴリーでは、最先端の製品を提供しているベンダーに注目し、顧客の要望と、今後数か月から数年の間に必要となるものを予測して市場の技術的変化を促進する能力という観点から、イノベーションを評価します。
KuppingerColeのイノベーションリーダーシップカテゴリー - 市場リーダーシップ：このカテゴリーは、各ベンダーの顧客数とその地理的分布、導入規模とサービス規模、パートナーエコシステムの規模と地理的分布、財務健全性を総合的に評価するものです。
KuppingerColeの市場リーダーシップカテゴリー
F5のパートナーエコシステムが中核的な強みとして評価
KuppingerColeは、F5の標準的なWAF機能に加え、F5の現在のWAAPポートフォリオには、セキュアDNS、クライアントサイド防御、Webアプリケーションスキャンのほか、実用的なインサイトを提供し、修復作業を支援するAIアシスタントが組み込まれていると評価しました。
Leadership Compassでは、F5のAPI保護機能も高く評価されています。同レポートは、「F5 WAAPは、OWASP Top 10 for APIsに対する保護を目的とした高度なAPIセキュリティ対策を実装し、APIの自動検出機能とAPIテスト機能も備えています」と述べています。
同レポートは、優れたパートナーエコシステム、モバイルアプリとプラットフォームに対する包括的な保護、サードパーティソリューションとの強力な統合機能を、F5の中核的な強みとして挙げています。また、エージェント型AIを活用した高度な自動化とコンテキスト認識型の脅威管理を、F5 Application Delivery and Security Platformの先進的な機能として高く評価しています。
レポートでは、次のように述べています。「F5 WAAPは、WAAPソリューションを求める大企業にとって優れた選択肢です。さまざまな導入モデルに対応できる柔軟性と主要プラットフォームとの統合により、複雑なマルチクラウド環境を持つ企業にとって有力な候補となります」
WAAP分野におけるF5のリーダーシップがこのように評価されたことを、大変うれしく思います。アプリケーションを確実かつセキュアに提供することは、25年以上にわたりF5が注力してきた中核的な取り組みです。脅威の対象領域が拡大し、AIによってインフラストラクチャ管理がさらに複雑化する中でも、F5は、あらゆるアプリケーションとAPIを、その導入場所を問わず保護するというコミットメントを堅持していきます。
レポートをダウンロードして、KuppingerColeがF5をWAAPリーダーに選出した理由をご確認ください。
1 IDC、『Worldwide Application Protection and Availability Forecast, 2024–2028: Enabling the Modern Digital Business』、文書番号US52541324、2024年9月
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。