Web App and API Protection (WAAP)に関するブログ記事
Web App and API Protection (WAAP)に関するブログ記事(46)
AIで検知し、AIで防御する。
既存のF5 WAFシグネチャとAIを活用したリスクスコアリングが、PHP2Shellを阻止した仕組みをご紹介します。
著者：Ramy Houssaini, Debrup Ghosh, Muhammad Abid
パッチ適用が追いつかず、保護に猶予がないとき
セキュリティの脅威はアプリの開発・展開サイクルを上回る速さで進化するため、保護はこれらのサイクルから独立して機能する必要があります。最新のWAAPがこの課題にどう対応するかをご紹介します。
著者：Nirav Shah
IDC MarketScapeの「Web Application and API Protection Platforms 2026 Vendor Assessment」でF5がリーダーに選出
IDC MarketScapeは、AIを活用したWAFをはじめとするF5の主な強みを評価しました。
著者：Nirav Shah
3社の企業がAI搭載WAFで仮想パッチ適用とランタイムセキュリティを強化した方法
F5のお客さま3社が、AIを活用したWAFにより、仮想パッチ適用を迅速化し、誤検知を50%以上削減するとともに、確信を持ってブロッキングモードを適用している事例をご覧ください。
著者：Debrup Ghosh, Bethany Aye
ホワイトハウスによるLogin.gov義務化にアイデンティティブローカー戦略が必要な理由
重要なコンプライアンス上のマイルストーンが発効する前に、政府機関がOMBの指令に対応するためにできることをご確認ください。
著者：Steve Wallace
Google Cloudでアプリケーションに隣接するWAF防御を設計
エッジセキュリティとアプリケーションに近接したWAFを組み合わせてGoogle Cloudに多層防御を構築し、ワークロードを保護するとともに運用の複雑さを軽減します。
著者：Ilya Krutov, Brian Ehlert
エアギャップ環境でも残るAPIセキュリティリスク
内部APIはガバナンスと可視性が不十分な場合が多く、エアギャップ環境にある場合やオンプレミスで保護されている場合でも、攻撃者に悪用され得る脆弱性が生じます。
著者：Ian Dinno
F5 BIG-IP Advanced WAFとF5 Distributed Cloud Web App Scanningによる仮想パッチの実践
仮想パッチは、脆弱性に対するパッチをすぐに入手できない場合にリスクを軽減し、組織を保護するとともに、パッチの作成、テスト、展開に必要な時間を確保します。
著者：Jay Kelley, Ian Dinno
デジタル主権の優先度が高まり続ける理由
多くの組織が、アプリケーションの実行環境、重要なサービスの管理主体、外部のテクノロジープロバイダーへの依存度を見直しています。
著者：Bart Salaets
Mythos後の時代：AIを活用した防御がもはや不可欠である理由
組織が今すぐWAFポリシーの適用を自動化すべき理由をご確認ください
著者：Darshant Bhagat, Debrup Ghosh
ハイブリッドマルチクラウド時代に企業がAIに取り組むべき理由
AIがトラフィックパターン、APIリスク、コンプライアンスをどのように変えるのか、そしてハイブリッドマルチクラウド環境全体で必要な高度な機能をDistributed Cloud Services Enterpriseパッケージが提供できる理由をご紹介します。
著者：Debrup Ghosh, Bhushan Pai
IT/OTコンバージェンスの現状と、セキュリティを最優先すべき理由
ITシステムとOTシステムの融合が進むにつれ、攻撃対象領域は拡大します。組織が安全に統合する方法と、F5 ADSPが大規模な運用の保護にどのように役立つかをご紹介します。
著者：Frank Yue
信頼性と制御性を確保し、安心してAIエージェントを管理
エージェント型AIがアプリケーションを変革しています。信頼を確立し、境界を適用して、AIエージェントを大規模かつ安全に活用する方法をご紹介します。
著者：Adam Martinetti, Robert Kusters, Randy Dizitser
ルールからリスクへ：WAFの進化とAIを活用した成果の台頭
WAFプログラムが停滞する原因は、よくあるものです。チューニングにコストがかかるため、ブロッキングモードへの移行が遅れるのです。
著者：Debrup Ghosh
5段階の反脆弱型サイバーレジリエンスで実践を成果につなげる
5つのアンチフラジャイルなレジリエンス階層により、障害を抑制し、ハイブリッドマルチクラウドアーキテクチャを強化する適応型の動作へと、混乱をどのように転換できるかをご紹介します。
著者：Griff Shelley, Colin Clauset, Mark Menger
ダッシュボード疲れから優れた運用へ：XOpsにF5 Insight for ADSPが必要な理由
F5 Insight for ADSPが、アプリケーションとインフラストラクチャに分散するシグナルを実用的なインテリジェンスへと変換し、XOpsに必要な可視性の基盤をどのように構築するかをご紹介します。
著者：John Maddison
独立機関のテストで判明：F5は従来型、新興、標的型のAIアプリ攻撃に対して強力な保護を提供
独立した第三者機関SecureIQLabによるテストで、F5 AI Guardrailsは総合セキュリティスコア98.36%を獲得し、F5 AI Guardrailsと併用したF5 WAAPは総合セキュリティスコア97.09%を獲得しました。
著者：John Maddison
妥協のないAPIセキュリティ：F5 API securityに柔軟な新しい検出オプションが登場
F5の拡充されたAPI検出オプションは、最大限の柔軟性を提供し、組織の現状に応じた対応を可能にするよう設計されています。
著者：Ian Dinno
こんにちは、F5 BIG-IP Zero Trust Access。F5 BIG-IP APMよ、永遠なれ！
F5 BIG-IP Access Policy Manager (APM)は、主要なユースケースの1つであるゼロトラストのアプリケーションアクセスを明確に打ち出すため、F5 BIG-IP Zero Trust Accessへと名称を変更します。
著者：Jay Kelley
F5 AI Remediate：AIセキュリティギャップを解消
F5の新しいサービスであるF5 AI Remediateは、AIの脆弱性を発見してから、導入可能な保護策を展開するまでのプロセスを短縮します。
著者：Jessica Brennan
MazeBolt + F5：自動化されたDDoS防御を実現するパートナーシップ
MazeBoltのDDoSテスト技術をF5 Application Delivery and Security Platform (ADSP)に統合することで、AIを活用したDDoS防御を完全に自動化します。
著者：Rona Rom Amram
BOLAの「認可ギャップ」にランタイム戦略が必要な理由
オブジェクトレベル認可の不備（BOLA）は、バグではなくアクセス制御の不備です。3層のランタイム戦略によってこのギャップを解消し、データを保護する方法をご紹介します。
著者：Chaim Peer, Ian Dinno
F5、2026年もTrustRadius Buyer’s Choice Awardsを6部門で受賞
F5は今回もTrustRadius Buyer’s Choice Awardsの6つの賞を受賞しました。これは、信頼できる価値の高いソリューションを提供するという、F5の継続的な取り組みを裏付けるものです。
著者：Jay Kelley
乱立から戦略へ：アプリケーションデリバリとセキュリティに確かな戦略が不可欠な理由
連携されていないツールが増え続けると、多大なコストがかかります。アプリケーションデリバリとセキュリティを統合するアプローチによって、総所有コストを削減する方法をご覧ください。
著者：Greg Maudsley
プラットフォームアプローチを採用する理由
アプリケーションデリバリとサイバーセキュリティを統合したプラットフォームが、運用の簡素化と保護の強化に向けた最善の道筋となる理由をご紹介します。
著者：Greg Maudsley
F5 NGINX STIGs：公共部門および規制対象環境向けのセキュリティ設計指針
F5 NGINX STIGが、米国国防総省（DoD）および規制対象環境向けのセキュリティ設計指針をどのように提供し、可視性とレジリエンスを強化した堅牢なゼロトラストインフラストラクチャを構築しながら、コンプライアンスの達成を支援するかをご紹介します。
著者：Bill Church
F5とGoogle CloudでAPIの乱立を抑制
増え続けるAPI統合のセキュリティ確保と管理に、F5とGoogle Cloudがどのように役立つかをご紹介します。
著者：Beth McElroyF5が今日のモダンアプリケーションとAIアプリケーションを保護
F5 Application Delivery and Security Platform (ADSP)は、セキュリティと柔軟性を兼ね備え、あらゆる場所であらゆるアプリとAPI、さらにあらゆるAIモデルやエージェントの提供と保護を実現します。F5 ADSPは、アプリケーションレベルの脅威に対する堅牢なWAAP保護を提供します。また、F5 AI Guardrailsは、モデルやエージェント固有のリス...
著者：Jay Kelley, Ian Lauth
SASEとADSPが相互補完するプラットフォームである理由
SASEはハイブリッドワークフォースを保護し、ADSPはハイブリッドアプリケーション環境を保護します。これらの統合プラットフォームの違いと、相互に補完し合う理由をご紹介します。
著者：John Maddison最新のF5 Distributed Cloud ServicesリリースでAPIセキュリティリスクに先手を打つ
今回のリリースでは、API検出の新たなオプション、テストシナリオの拡充、検知機能の強化により、全体的な可視性とコンプライアンスを向上させながら、APIセキュリティリスクの低減を支援します。
著者：Ian Dinno