モダンアプリケーションは、従来のセキュリティアプローチでは対応しきれない速さで拡大しています。API、分散アーキテクチャ、AIを活用したワークフローは、イノベーションの新たな可能性を生み出す一方で、複雑性を増大させ、脅威リスクを大幅に高めます。最先端のAIによって、導入済みのソフトウェアスタックから、一般公開される前から悪用される可能性のある無数の脆弱性が発見されるようになり、脅威環境は急激に拡大しています。
組織には、運用負荷を増やすことなく、増加し続ける高度な攻撃を阻止できるセキュリティプラットフォームが必要です。特にAIによって脆弱性が生み出される現在、リスクが悪用される前に特定して阻止できるセキュリティプラットフォームも求められています。さらに、脆弱性に仮想パッチを適用して悪用を防ぎ、パッチの開発、テスト、導入に必要な時間を確保する必要があります。SecureIQLabの『2026 Cloud WAAP v5.0 CyberRisk Validation Comparative Report』は、F5がこれらのニーズに対応し、セキュリティの有効性、レジリエンス、運用効率のすべてで最上位クラスの評価を獲得したことを示しています。
“高度な脅威対策と誤検知の回避でF5が満点を獲得し、「Secure-by-Design」および「Secure-by-Default」と評価されたことは、セキュリティ分野におけるリーダーとしてのF5の地位を裏付けています。”
独立系の第三者機関としてサイバーセキュリティソリューションの検証とアドバイザリーを提供するSecureIQLabの最新レポートでは、F5 Distributed Cloud Web Application and API Protection (WAAP)がリーダー層に位置付けられました。優れたセキュリティ有効性と運用面での卓越性により、刻々と変化するこれらの課題への対応を支援します。

第三者機関によるF5のパフォーマンス評価
SecureIQLabによる厳格なテストでは、すぐに利用できる高い信頼性と妥協のない防御を提供しながら、最新の脅威を緩和するF5の卓越した能力が実証されました。この妥協のない防御を支えるのが、F5のAI搭載Webアプリケーションファイアウォール(WAF)であるF5 Distributed Cloud WAFです。複数のシグナルと攻撃指標を評価し、不審なトラフィックにAIが生成したリスクスコアを割り当てます。F5 Distributed Cloud WAFは、ニューラルネットワーク、継続的にトレーニングされる共有MLモデル、ヒューリスティックルールを統合することで、誤検知とポリシー設定を削減しながら脅威検知を強化し、脅威の特定とブロックを迅速化します。
F5 Distributed Cloud WAAPは、SecureIQLabによる厳格なテストで、セキュリティと運用の両面において以下を含む最高評価を獲得しました。
- 92.7%のセキュリティ有効性と94.7%の運用効率スコアを達成し、いずれもグループ平均を上回りました。
- 満点となる100%のスコアを、ボット攻撃、AI支援型ボット攻撃、レイヤー7 DoSおよびDDoS攻撃、レジリエンス、WAAP脆弱性評価など、高度な脅威カテゴリーに対する保護で獲得。
- 誤検知を100%回避し、正規トラフィックを滞りなく流すことで、事業運営を妨げることなく、さらなる強化にもつなげます。
これらの結果は、最新のアプリケーションセキュリティにおける複雑さや障壁を最小限に抑えながら、リスクに先手を打って対処できるF5の能力を裏付けています。
設計段階から、デフォルトでセキュア
F5が「Secure-by-Design」および「Secure-by-Default」の認定を受けたことは、エンタープライズグレードの機能と、組織のリスク最小化に取り組む姿勢をさらに裏付けるものです。これらの認定は、保護対象環境のセキュリティの完全性を効果的に維持し、攻撃対象領域を拡大することなく、また有効な保護を実現するために大規模な設定やチューニングを必要としないソリューションに付与されます。
SecureIQLabの評価では、16の脆弱性カテゴリーにわたってソリューションが検証されました。F5は、システムアーキテクチャに直接統合された組み込みのセキュリティ制御により卓越した性能を示し、WAAP脆弱性評価で満点を獲得しました。これは、攻撃対象領域の縮小、アプリケーションの脆弱性を悪用する攻撃からの保護、そして組織が最新の脅威に確信を持って対処できるようにするという、F5のプロアクティブなアプローチを裏付けています。
実際の攻撃に対するプラットフォームのレジリエンス
優れたセキュリティ効果に加え、F5 Distributed Cloud WAAPは、高負荷時のプラットフォームを試すために設計された実際の攻撃をシミュレートするテストシナリオでも卓越した結果を示しました。SecureIQLabは、8つの異なる攻撃ベクトルにわたる133件のレジリエンステストケースをF5 Distributed Cloud WAAPに実施し、F5は評価対象ベンダーの中で同率首位となりました。
このソリューションは、これらの攻撃の緩和において100%という優れたブロック率を達成し、サービスの中断や顧客への悪影響を狙う多様な攻撃に耐え、無力化できることを実証しました。
業務効率の向上
アプリケーションを保護するための俊敏で汎用性の高いソリューションを求める企業にとって、運用効率と組み込みのセキュリティはどちらも極めて重要です。F5は、導入、管理、リスク監視、ログ記録、分析、位置情報に基づくセキュリティ機能など、テスト対象となった50以上の機能全般で卓越したパフォーマンスを実証しました。
SecureIQLabは、F5 Distributed Cloud WAAPがセキュリティ性能を最適化しながらワークフローを効率化できることを検証しました。これにより、保護を損なうことなく円滑な運用を維持したい組織にとって理想的な選択肢となります。
F5 Distributed Cloud WAAPは「Secure-by-Default」に認定されており、広範な手動設定を必要とせず、最も一般的な脅威や脆弱性に対する強固な保護を実現するため、さらに魅力的なソリューションとなっています。デフォルト設定があらかじめ強化されているため、新たに導入したアプリケーションも脆弱性から保護できるようF5が支援し、企業はセキュリティを確保しながら効率的に拡張できます。
今日の脅威環境におけるF5の優位性
F5は、セキュリティおよび運用のベンチマーク全般で業界をリードするパフォーマンスを発揮し、最終的に6社のリーダー層ベンダーの1社としてSecureIQLabの「2026 CyberRisk Validation Comparative Report」に選出されました。SecureIQLabによる今回の新たな独立検証を通じて、F5 Distributed Cloud WAAPは、今日のアプリケーション環境を形作る、複雑さを増しAIで強化されたサイバーセキュリティ脅威やエクスプロイトに対して、堅牢な防御を提供できることを引き続き実証しています。
組織がAPI、マイクロサービス、AI対応ワークフローによって拡大する攻撃対象領域への対応に追われ、攻撃者もAIを活用して攻撃を激化させる中、高度な脅威対策と誤検知の回避でF5が獲得した満点評価、ならびに「Secure-by-Design」と「Secure-by-Default」の認定は、セキュリティリーダーとしてのF5の地位を裏付けています。
独立機関によって検証された保護機能、実証済みのレジリエンス、業界をリードする運用効率により、F5は、絶えず進化する脅威環境に直面する企業が、自信を持ってイノベーションと成長を推進し、デジタル資産を保護できるよう支援します。
F5がサイバーセキュリティ体制の強化にどのように貢献できるか、詳しくはSecureIQLabレポートをダウンロードするか、今すぐお問い合わせください。また、プレスリリースもぜひご覧ください。
著者について
.jpeg)
Nirav Shahは、F5のシニアバイスプレジデント兼製品・ソリューションマーケティング責任者として、Application SecurityとAI Securityの戦略的方向性を統括しています。F5入社前はFortinetに11年間在籍し、複数のリーダー職を歴任しました。なかでも、AI-Powered SASE、SOC、Secure Networkingソリューションの責任者を務めました。また、Cisco Systemsでも要職を担い、SD-WANに関する主要な取り組みを主導しました。サイバーセキュリティ分野で20年以上の経験を持ち、市場を定義する製品の立ち上げや、製品開発と営業・マーケティングを連携させて最大限の成果を生み出す高パフォーマンスチームの構築において、確かな実績を築いています。ソートリーダーでありUSCの卒業生でもあるShahは、業界カンファレンスに頻繁に登壇し、AIとサイバーセキュリティの交差領域について主要な出版物に定期的に寄稿する一方、次世代のサイバーセキュリティ専門家の育成にも尽力しています。
Nirav Shahのその他のブログ記事関連するブログ記事

F5 Distributed Cloud CDN:アプリを高速化、ワンクリックで有効化、コストを削減
F5 Distributed Cloud CDNなら、既存のセキュリティポリシーを変更することなく、ワンクリックでアプリを高速化し、オリジンの負荷とエグレスコストを削減して、コンバージョンを向上できます。

F5 BIG-IP v21.1を先行紹介:AIセキュリティ、PQC、ソフトウェアの機能強化
F5のBIG-IP v21.1がAIセキュリティとPQC対応への準備をどのように実現するかをご紹介します。
新しいAI AssistantでGuardrailsを高度化し、セキュリティを強化
F5の新しいAI Assistantは、AI Guardrailのカスタムスキャナー機能に直接組み込まれています。この機能により、企業はGenAIを活用して、自社固有のユースケースや独自のリスクプロファイルに沿ったポリシーを作成し、標準搭載の保護機能を超える対策を実現できます。
EU AI Actへの準拠がより容易に
AIシステム全体でEU AI Act、特に最も重大な禁止事項を運用に落とし込むには、どうすればよいのでしょうか。GenAIを導入するチームにとって、Article 5の「禁止されるリスク」に関する規定への対応には特有の課題があります。操作的な行為、生体認証による監視、ソーシャルスコアリングなど、最も重大な違反の多くは、従来のセキュリティツールでは容易に検出できないためです。F5のAI […]
AIレッドチームに欠けているものと、その改善方法
レッドチーミングは長年にわたり、企業セキュリティの要となってきました。しかし生成AIに関しては、多くの組織が新たな脅威環境に旧来の手法を適用しています。静的なプロンプトテスト、単発の監査、CLIベースのツールでは明らかな不具合を発見できる場合もありますが、導入後の生成AIシステムの挙動が持つ現実世界の複雑さを捉えられることはほとんどありません。 […]
欧州連合の人工知能法
AIが国際ビジネスのあり方を変える中、欧州連合の人工知能法(EU AI Act)は、AI技術の進化における重要な節目となっています。27か国で法制化されたこの重要な規制枠組みは、AIの利用を予定するあらゆる企業や組織に影響を及ぼし、AIシステムのあり方を形作ることになります。[…]