F5がWAFのリーダーである理由

F5エコシステム | 2018年7月17日

In the レポート『The Forrester Wave™: Web Application Firewalls (WAF), Q2 2018』では、包括的なWAF製品群が評価され、F5 Networksがリーダーに選出されました。また、アプライアンス、パブリッククラウド、フルマネージドサービスとして提供されるF5の幅広いWAFサービスも評価されました。F5は、この多様なWAFサービスにより、お客さまがすべてのWebアプリケーションに適したアプリケーションセキュリティの選択肢を確保できると考えています。

F5 Labsが最近発表したレポート「10年間のデータ侵害から得られた教訓」では、脅威リサーチチームが公開済みの事例300件以上を調査しました。データ侵害事例の86%では、アプリケーションセキュリティが攻撃経路となっていました。ネットワークおよびセキュリティの担当者がネットワーク層のセキュリティ対策と運用を強化するにつれ、攻撃者は標的をより上位の層へ移し、コマンドインジェクションやマルウェアベースの攻撃などをアプリケーション層に仕掛けるようになっています。

Forrester Waveレポートの冒頭では、「Webアプリケーションは無防備である」と指摘しています。アプリケーション層は、アプリケーションコード、開発フレームワーク、サーバープラットフォーム、ミドルウェア、ホストOSの各コンポーネントで構成されるため、ネットワーク層よりもはるかに複雑です。通常、これらのコンポーネントは同じ組織内でもアプリケーションごとに異なり、複雑に相互依存しています。いずれかのアプリケーションコンポーネントにパッチや修正を適用するだけでも、セキュリティ対策によってアプリケーションサービスが機能不全に陥ったり、利用できなくなったりしないことを確認するためのテストが必要です。

WAFテクノロジーにより、セキュリティ担当者は仮想パッチなどの代替コントロールを導入し、ゼロデイ脆弱性をはじめとするWebアプリケーションの脆弱性を悪用する攻撃をブロックできます。仮想パッチを適用することで、修復に要する期間を数週間または数か月から数日または数時間へと短縮し、リスクを軽減できます。このWAF機能により、システム管理者やアプリケーション開発者は、適切なテストと検証を行ったうえでアプリケーションコンポーネントに長期的なパッチを適用するための貴重な時間を確保できます。

より先進的なWAFテクノロジーであるF5 Advanced WAFでは、セキュリティ担当者がボット検知や行動分析などの能動的な防御を適用できます。この能動的な検知により、悪意のあるクライアントによる攻撃の開始そのものを阻止します。こうした革新的で高度な防御メカニズムは、F5がこのForrester Waveの「攻撃への対応」と「実行ロードマップ」の評価基準で最高スコアを獲得した理由の一部であるとF5は考えています。

これらの先進テクノロジーは、あらゆるパブリッククラウド環境またはプライベートクラウド環境で、BIG-IP Cloud Editionを通じてセルフマネージド型ソリューションとして、またはSilverline Web Application Firewallを通じてマネージドサービスとして利用できます。F5 Advanced WAFは物理F5アプライアンスでも利用でき、BIG-IP iSeriesハードウェアの性能を最大限に活用して、市場最高のパフォーマンスを誇るWAFを提供します。