COVID-19を契機にビジネスの俊敏性が求められるようになり、多くの組織がマルチクラウドを採用しています。その一方で、運用、セキュリティ、人材に関する複雑さも増しています。2022年の「F5 State of Application Strategy」調査によると、現在、約77%の組織がマルチクラウドを採用しています。クラウドインフラストラクチャを導入する組織は、それに伴うあらゆるリスクに対処する必要があります。セキュリティ上の懸念からWebアプリケーションファイアウォール（WAF）の需要が高まる一方で、企業にとって、どのWAFが自社のニーズに最も適しているかを判断することは容易ではありません。
SecureIQLabは、「2022 Cloud Web Application Firewall (WAF) CyberRisk Validation Comparative Report」を公開しました。同ラボは、複数のWAFベンダーを評価し、その製品をテストしました。ベンダーは、市場リーダー、アナリストや企業が注目するチャレンジャー、新規市場参入企業、および参加を希望するベンダーから選定されました。F5は、セキュリティの有効性、運用効率、セキュリティ投資収益率が評価され、リーダーに位置付けられました。
SecureIQLabは、400を超える実環境のテストシナリオで約9,100件の攻撃を実施し、テスト対象のクラウドWAFベンダーの比較スコアを算出しました。総合セキュリティスコアは、OWASP Top 10、ボット攻撃、レイヤー7 DoS、レジリエンス、脆弱なWeb環境への攻撃など、各セキュリティカテゴリーのスコアで構成されています。F5は高い総合セキュリティスコアを獲得しました。また、セキュリティ投資収益率（ROSI）も高いことが実証されました。その結果、F5は「Security Efficacy Leader」に選出されました。上記の図1にあるF5の円は、F5のセキュリティ有効性とROSIの関係を示しています。
2つ目の評価領域は運用効率でした。カスタマイズ可能なセキュリティ設定を備えた効果的なデフォルト設定が、WAFソリューションの運用効率を左右する要素となりました。SecureIQLabは、導入の容易さ、管理の容易さ、リスク管理の容易さ、スケーラブルかつ弾力的な機能、ログ記録および監査機能という5つの主要な運用カテゴリーにわたり、各ベンダーの製品を評価しました。F5は運用効率で高い評価を獲得しました。これにF5の高いROSIが加わり、F5は「Operational Efficiency Leader」に選出されました。図1のF5を示す三角形は、F5の運用効率とROSIの関係を表しています。
セキュリティ投資収益率（ROSI）も評価されました。ROSIは、創出された収益ではなく、回避された損失に基づいて算出されます。この評価カテゴリーには、セキュリティの有効性、運用効率、年間製品コスト、年間予想損失額が含まれます。図1の横軸はROSI値を示しています。
各組織は、アプリケーションやAPIがどこに配置されていても、またアプリケーションのユーザーの属性や所在地にかかわらず、自組織のニーズに適したWAFを選ぶ必要があります。堅牢なBIG-IP Advanced WAFエンジンを基盤とするF5のWAFポートフォリオは、今日のモダンアプリケーションと導入環境に固有の要件に対応します。また、お客さまのアプリケーションにより近い場所でF5のWAFソリューションを提供できます。F5 WAFソリューションは、有効性を損なったりリスクを高めたりすることなく、組織のインフラストラクチャ、アーキテクチャ、アプリケーションの配置場所、専門知識に合わせて、柔軟な導入方法と運用方法を選択できます。F5のWAFエンジンにより、パブリッククラウド、プライベートクラウド、オンプレミスのデータセンター、エッジなど、導入場所を問わず、またモノリシック／レガシー、マイクロサービス、サービスメッシュ、サーバーレスなど、アーキテクチャを問わず、アプリケーションとAPIを保護できます。あらゆる場所のすべてのアプリケーションに一貫したセキュリティポリシーを適用できるため、管理者の負担が軽減されます。
アプリケーションとAPIのセキュリティニーズに最適なF5 WAFを評価するには、担当のアカウントマネージャーにお問い合わせください。
詳細については、レポートへのリンクをご覧ください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。