F5、AIと耐量子時代に向けてエンタープライズアプリケーションセキュリティを強化

F5 Application Delivery and Security Platformの新たなセキュリティイノベーションにより、ハイブリッドマルチクラウド環境全体で、AIを活用した保護、ゼロトラストアクセス、耐量子コンピューター対応を統合

ラスベガス発 — F5（NASDAQ：FFIV）は本日、AppWorldにおいて、AI駆動型アプリケーションとモダンアプリケーションの保護を強化する新たなセキュリティ機能を発表しました。F5は、あらゆるアプリとAPIの配信およびセキュリティを支えるグローバルリーダーです。これらのイノベーションは、F5 Application Delivery and Security Platform（ADSP）に統合され、インテリジェントな脅威対策、ゼロトラストのアクセス制御、暗号アジリティに対応したアーキテクチャを一元化します。これにより、企業による分散アプリケーションの保護と、今後顕在化する耐量子暗号リスクへの備えを支援します。

「セキュリティチームに必要なのは、アラートを増やすことではなく、対策の隙を減らすことです」と、F5の最高製品責任者であるKunal Anandは述べています。「ADSPは、リスクの発見から保護の適用までを一貫してつなぎます。これには、特定されたAIモデルの脆弱性に対する検証済みのランタイムガードレール、AIを活用したリスクスコアリング、そしてゼロトラストと耐量子コンピューター対応に向けた実践的な道筋が含まれます。要点はシンプルです。脅威領域を縮小しながら、より迅速に前進することです」

現代の脅威に対応するAI主導の保護

組織がデータセンター、ハイブリッドマルチクラウド、エッジ環境全体でアプリケーションを拡張するにつれ、新たな脅威に対して、より迅速かつインテリジェントに対応する必要性が高まっています。F5は、F5 ADSPのAIを活用した保護機能により、このニーズに対応します。リスクベースのWebアプリケーションファイアウォール（WAF）機能を自動化することで、運用負荷を軽減し、脅威検知を強化するとともに、リスクの特定から緩和までのギャップを埋めます。

F5 ADSPに新たに加わったF5 AI Remediateは、F5 AI Red TeamによるAIモデルの脆弱性特定と、F5 AI Guardrailsによる検証済みのランタイム保護の適用との間にあるギャップを解消します。AI Remediateは、対象を絞ったGuardrailsパッケージの作成、最適化、検証を自動化することで対応までの時間を短縮し、セキュリティチームが人による承認を経て、根拠に基づく保護を本番環境に導入できるようにします。ADSPの一部として、AI Remediateは稼働中のAIアプリケーションを中断することなく、組織がエクスポージャーを迅速に低減できるよう支援します。また、反復作業をなくしながら、説明責任を伴うAI導入を支えます。

さらに、最新のF5 Distributed Cloud WAFリリースでは、AIを活用したリスクスコアリングが導入され、手動プロセスが自動保護へと変わります。成果ベースのブロッキングポリシーにより、CISO、SecOps、NetOpsの各チームは、多層的な分析によって誤検知率を低く抑えながら、脅威を排除し、運用負荷を軽減して、迅速に保護を実現できます。F5 Web Application and API Protection（WAAP）のようなソリューションは、大規模なアプリケーションポートフォリオを持つ企業において、シグネチャレベルの例外設定や煩雑なチューニングへの依存を最小限に抑えます。オンプレミスのハードウェアや仮想システム、クラウドベースのSaaSアプリケーション、コンテナ化されたデプロイメントのいずれを保護する場合でも、F5はエコシステム全体で一貫したエンタープライズグレードのセキュリティを実現します。

エージェント型AI時代のセキュリティ

F5は、AI主導の自動化によって生じる新たな課題に対処するため、F5 Distributed Cloud Bot Defenseに強力な機能を導入しています。これらの強化機能は、AIエージェントによる分析データの歪曲、自動化された不正行為、なりすましの試みに対抗します。こうした脅威は、ユーザーとビジネスの双方にますます大きな影響を及ぼしています。

F5 ADSP内のDistributed Cloud Bot Defenseでは、アプリケーショントラフィック全体をより詳細に可視化し、人間、ボット、AIエージェントを明確に識別できるようになりました。アプリケーションとのやり取りが許可されるのは、信頼でき、検証可能なAIエージェントのみです。これにより、悪意のあるアクティビティやガバナンスが適用されていないアクティビティをブロックしながら、安全かつ制御されたエージェント型コマースを実現します。人間、ボット、AIエージェントによるやり取りに対して、統合されたガバナンスと一貫したポリシー制御を適用することで、これらの新機能は、有害な自動化から組織の収益を守り、新たに台頭するエージェント経済に確信を持って参画できるよう支援します。

ADSPでは、F5 Distributed Cloud Web App ScanningとF5 BIG-IP Advanced WAFの統合も新たに実現し、BIG-IPのお客さまにスケーラブルで自動化された脆弱性検出を提供します。セキュリティチームは、自動ペネトレーションテストによって脅威を特定し、精度の高い仮想パッチを迅速に適用できます。この統合により、脆弱性の検出とエクスプロイトへの対応が効率化され、保護に要する時間が短縮されます。このアプローチは、ハードウェア、ソフトウェア、SaaS全体でセキュリティを統合し、あらゆる環境のアプリケーションとAPIを保護するうえで比類のない柔軟性を提供するという、F5のプラットフォームの優位性を示しています。

ハイブリッドマルチクラウド環境全体でゼロトラストを統合

F5はBIG-IP Access Policy Manager（APM）をBIG-IP Zero Trust Accessへと進化させ、ADSPの一環としてゼロトラストアプリケーションアクセス（ZTAA）機能を重視しています。SaaSベースのゼロトラストネットワークアクセス（ZTNA）ソリューションとは異なり、BIG-IP Zero Trust Accessは、モダン、クラウド、SaaS、レガシーの各アプリケーションに対して、アイデンティティとコンテキストを継続的に認識したポリシー適用により、ハイブリッドなゼロトラスト運用を実現します。リクエストごとの検証によって水平移動を制限し、多様なアクセス環境にわたってアプリケーションセキュリティを強化します。また、耐量子暗号（PQC）対応プラットフォーム上で、Identity Aware Proxy、SSL VPN、IPsec VPNをサポートします。BIG-IP Zero Trust Accessは、F5のADSPビジョンを拡張しながら、ゼロトラスト原則をシームレスに導入するための道筋を提供します。

新たに追加されたAPI検出およびセキュリティのオプションにより、F5 Distributed Cloud API Securityは、最新のハイブリッドアプリケーション環境に柔軟性と制御性をもたらします。機能強化には、BIG-IP、NGINX、Kong、Apigeeなど、複数のデータプレーンにわたるアウトオブバンド検出が含まれます。さらにF5は、エアギャップ環境、規制の厳しい環境、クラウド利用に制約のある環境に導入可能なAPIセキュリティソフトウェアソリューションも提供します。これにより、組織は外部接続なしでAPI全体の可視性と監視体制を維持し、コンプライアンスおよびデータ主権の要件を満たすことができます。既存のアーキテクチャとシームレスに統合することで、アプリケーションのパフォーマンスやワークフローを妨げることなく、あらゆる環境に適応するAPI検出とセキュリティを実現し、F5のADSPビジョンをさらに推進します。

次の時代に備える：暗号アジリティと耐量子暗号への対応

F5は、統合ADSP内で包括的な暗号アジリティ対応ソリューションを提供することで、PQC対応におけるリーダーシップをさらに強化しています。ハイブリッドTLS暗号スイートグループをサポートすることで、既存の暗号化ワークフローとの互換性を維持しながら、ポスト量子セキュリティを今すぐ提供します。これにより、量子脅威に備えた将来対策を、標準に準拠した実用的な方法で進められます。組織が量子安全性の要件への対応を図り、いずれ到来するQ-Dayへの準備を進める中、F5は現在、シームレスな耐量子性を先行して実現し、長期的なリスクを最小限に抑えながら、ハイブリッドインフラストラクチャ全体のセキュリティを支援します。

F5の最新のセキュリティ強化機能を組み合わせることで、あらゆる導入環境においてシームレスなアプリケーションデリバリと堅牢なサイバーセキュリティを実現するというADSPの約束を果たします。企業は、統合プラットフォームによるアプローチを採用することで、セキュリティニーズへの対応においてメリットを得られます。

Gartner®によると、「組織はまずプラットフォームソリューションの評価から始めるべきです。多くの組織では、CDN、WAF、またはAPI脅威保護ソリューションとAPIゲートウェイを組み合わせる必要があることが分かるでしょう。ここでも重要なのは、拡張可能な既存のプラットフォーム、または複数の保護カテゴリーにわたって優れた統合機能を提供する新しいプラットフォームを探すことです。このアプローチにより、構成要素の数を最小限に抑え、パフォーマンスと可用性に過度のリスクをもたらす可能性がある『プロキシ過負荷』を防止できます。」¹

F5のプラットフォームベースのアプローチにより、企業はユーザーの利用環境に応じた選択肢を広げ、複雑さと対応に要する時間を削減しながら、ハイブリッドクラウド、マルチクラウド、エッジ、オンプレミスの各エコシステムにわたってアプリケーションを保護できます。詳細については、F5 ADSPに焦点を当てた追加のプレスリリースをご覧ください。

関連資料

• ブログ： F5 AI Remediate：AIセキュリティギャップを解消
• ブログ： 妥協のないAPIセキュリティ：F5 API securityに柔軟な新しい検出オプションを導入
• ブログ： F5 BIG-IP Zero Trust Accessのご紹介
• ブログ： F5、NIST準拠のPQC暗号サポートを拡張

F5について

F5, Inc.（NASDAQ: FFIV）は、あらゆるアプリケーションの配信とセキュリティを担うグローバルリーダーです。30年にわたる専門知識を基盤に、F5は業界最高水準のプラットフォームであるF5 Application Delivery and Security Platform (ADSP)を構築し、オンプレミス、クラウド、エッジ、ハイブリッドおよびマルチクラウド環境など、場所を問わず、あらゆるアプリケーションとAPIを配信し、保護します。F5は、イノベーションを推進するとともに、世界最大規模かつ最先端の組織と連携し、高速で可用性とセキュリティに優れたデジタルエクスペリエンスの提供に取り組んでいます。互いの成長を支え合い、より良いデジタル世界を実現します。

詳細については、f5.comをご覧ください
F5 Labsの脅威リサーチについては、f5.com/labsをご覧ください
F5、パートナー、テクノロジーの詳細については、以下をフォローしてください：ブログ | LinkedIn | X | YouTube | Instagram | Facebook

F5、BIG-IP、およびNGINXは、米国およびその他の国におけるF5, Inc.の商標、サービスマーク、または商号です。その他、本文に記載されている製品名および会社名は、それぞれの所有者の商標である場合があります。

Gartnerは、Gartner, Inc.および／またはその関連会社の商標です。

[1] Gartner、『効果的なアプリケーションおよびAPIセキュリティ制御の実装』、2025年4月10日