F5、2026年IDC MarketScapeの世界のWAAPプラットフォーム部門で2度目のリーダーに選出

公開日：2026年10月1日
お問い合わせ先

IDC MarketScapeは、測定可能な有効性向上を実現するAI搭載WAF、幅広いAIセキュリティオプション、AIによる支援とプログラマビリティなどをF5の主な強みとして挙げています

シアトル発 – あらゆるアプリとAPIの配信およびセキュリティ確保をリードするグローバル企業F5（NASDAQ：FFIV）は本日、「IDC MarketScape: Worldwide WAAP Platforms 2026 Vendor Assessment」（US54130626、2026年9月）¹において「リーダー」に選出されたことを発表しました。F5が「リーダー」に選出されるのは、2024年の前回評価に続き、今回で2回目です。

今日の組織は、フロンティアAIの脅威や自律型AIエージェントによる攻撃に直面しています。自律型AIモデルは、マシンスピードで脆弱性をスキャンして発見し、悪用できます。脆弱性が悪用されるまでの猶予期間は今やマイナス7日に逆転し、ソフトウェアベンダーがパッチをリリースする前に攻撃が始まることが常態化しています。シャドーAIやゾンビAPIの急増により、新たなリスクにさらされ、データ漏えいが発生する可能性も生じています。さらにCISOは、「今収集し、後で復号する」量子攻撃に長期的にさらされるリスクにも対処しなければなりません。セキュリティリーダーには、一貫したポリシー、複雑さの軽減、AIを活用した防御によって、あらゆる場所のすべてのアプリ、API、AIモデルを保護することが求められます。F5のWebアプリケーションおよびAPI保護（WAAP）ソリューションは、仮想パッチ適用などの機能により、アプリやAPIがどこで稼働していても、リスクの軽減、レジリエンスの強化、ポリシーの適用を支援するよう設計されています。

「事後対応型の防御や従来のパッチ適用サイクルでは、もはや到底追いつけない時代に入りました」と、F5の最高マーケティング責任者であるJohn Maddisonは述べています。「組織は、最も重要なものを保護し、確信を持ってイノベーションを推進できるよう支援する存在として、F5を信頼しています。2026 IDC MarketScape for WAAPで再びリーダーに選出されたことは、AIを活用したセキュリティにおけるF5の継続的なリーダーシップと投資を示すものです。プロアクティブな脆弱性の発見から自動仮想パッチ適用までの一連のプロセスを数分で完結させる機能により、マシンスピードの攻撃をランタイムで阻止し、開発チームが対応するための貴重な時間を確保します。脅威の状況が進化し続けるなか、F5も進化を続け、アプリ、API、AIモデルがどこで稼働していても、お客さまがそのすべてを防御できるよう支援していきます」

F5がリーダーに選出された理由についての見解

F5は、あらゆる環境において、開発からランタイムまで最新のアプリケーション、API、AIを保護するために特別に設計されたアプリケーションデリバリおよびセキュリティプラットフォームを提供する、数少ないセキュリティプロバイダーの1社です。F5のエンタープライズ向けWAAPソリューションは、F5 Application Delivery and Security Platform（ADSP）の一部として提供され、Webアプリケーションファイアウォール（WAF）、APIセキュリティ、ボット対策、DDoS緩和の各機能を統合することで、アプリケーションやAPIがどこに存在していても、保護のギャップとツールの乱立を低減します。

IDC MarketScapeは評価の中で、F5の主な強みとして以下を挙げています。

  • 効果の向上を測定可能なAI搭載WAF。F5 WAAPは、シグネチャと分析を組み合わせてバランスを取ることで、継続的な手動調整を必要とせずに検出精度を高め、誤検知を削減します。F5のお客さまからは、ニューラルネットワークを用いたリスクエンジンの追加により、誤検知が減少し、検出精度が測定可能なレベルで向上したとの報告がありました。この新しいエンジンは、Ivanti EPMやSolarWinds Web Help DeskのCVEを含むゼロデイ脆弱性を、F5がより迅速に検出する取り組みにも貢献します。
  • 幅広いAIセキュリティオプションAI向けF5スイートには、F5 AI Red Team、F5 AI Guardrails、およびF5 AI Remediateが含まれます。F5 AI Red Teamは、AIアプリケーションの脆弱性をプロアクティブにテストします。F5 AI Guardrailsは、プロンプトインジェクションやデータ漏えいなど、AIを標的とする脅威をブロックするために必要なリアルタイムの検査と監視を提供します。特に、修復機能によってセキュリティイベントへの対応を完結できるため、AI Red TeamやAI Guardrailsなどの他のAIセキュリティソリューションに不可欠な要素が加わります。
  • 豊富なテレメトリに基づくボットおよびエージェント防御。F5 bot defenseは、改ざん耐性を備えたクライアント側の計測機能を通じて120種類以上のシグナルを収集し、人間、ボット、AIエージェントを識別します。さらに、Web Bot AuthとSkyfireとのKYA（Know Your Agent）パートナーシップを通じて、検証済みエージェントにのみアクションを許可します。
  • エアギャップ環境向けAPIセキュリティが、政府機関など機密性の高い要件を持つお客さまを支援。 F5 API Security Local Editionは外部接続なしで導入でき、BIG-IP上で直接ポリシーを適用します。これは、セキュリティとプライバシーを重視する機関や組織にとって重要です。

「AIによって脅威の状況とその防御に利用できるツールの両方が変化する中、企業には、機械の速度で実行される攻撃に対応しながら複雑さを軽減するWAAPプラットフォームが必要です。AIを活用したWAF、APIセキュリティ、ボット防御、AI固有の保護機能を単一の統合プラットフォームに集約できるF5の能力は、今年の評価でF5が際立った主な理由の1つです」と、IDCのSecurity & Trust担当リサーチディレクターであるChris Rodriguez氏は述べています。

F5のAIセキュリティは、SecureIQLabによって検証された99.3%のプロンプトインジェクション阻止率により、組織を極めて効果的に保護します。さらに、シャドーAIの検出、従業員によるパブリックモデルおよびプライベートモデルの利用管理、借用した権限で動作する自律型AIエージェントの制御を可能にするF5 Workforce AI Securityの導入により、最近ではAIライフサイクル全体にわたって保護を拡張しています。

さまざまな業界で得られた実環境での成果

銀行、保険、小売をはじめとする規制対象業界では、ハイブリッドおよびマルチクラウド環境全体で一貫したポリシーを適用し、セキュリティ運用を効率化するとともに、アプリ、API、AIを保護するために、各組織がF5 WAAPを活用しています。現在、F5の上位1,000社のお客さまのうち28%が、F5が定義するSaaS、ソフトウェア、ハードウェア／クラウドという3つの導入形態をすべて採用しており、プラットフォームの統合によって運用の複雑な拡大が抑えられることを裏付けています。

金融機関など、規制の厳しい業界の多くのお客さまは、F5のAI搭載WAFを活用して大量のアラートから重要な情報を見極め、従来セキュリティチームの対応を遅らせていた手動チューニングを削減しています。これにより、アナリストは確信を持って、監視からアクティブブロッキングへより早く移行できます。自動化されたAI生成攻撃が人による対応を上回る速さで進行する環境では、これは極めて重要です。保険会社をはじめとするAPIを多用する企業は、拡大し続けるAPI資産の可視性を確保するためにF5を活用しています。中には、ハイブリッド環境全体で数百のAPIを管理している企業もあります。これにより、可視性の欠如を解消し、脅威検知を迅速化するとともに、新たなリスクにより確信を持って対応できるようになります。

業界を問わず、お客さまが一貫して挙げる運用上のメリットは、規模が拡大してもシンプルに運用できることです。F5の統合型WAAPアプローチでは、F5 Insight for ADSPの自動更新ワークフローを通じて、あらゆるクラウドやデータプレーンにわたり、アプリケーションのランタイムパスと基盤インフラストラクチャ群の両方を保護します。これにより、新たな保護機能を数か月ではなく数日で導入し、追加容量を数週間ではなく数分で増やせるため、複雑さや人員を増やすことなく、セキュリティチームが事業の成長に対応できます。

参考資料

F5について

F5, Inc.（NASDAQ: FFIV）は、あらゆるアプリケーションの配信とセキュリティを担うグローバルリーダーです。30年にわたる専門知識を基盤に、F5は業界最高峰のプラットフォームであるF5 Application Delivery and Security Platform (ADSP)を構築し、オンプレミス、クラウド、エッジ、ハイブリッドおよびマルチクラウド環境など、場所を問わず、あらゆるアプリケーションとAPIを配信し、保護します。F5は、世界最大規模かつ最先端の組織とのイノベーションとパートナーシップを通じて、高速で可用性とセキュリティに優れたデジタル体験を提供することに尽力しています。互いの成長を支え合い、より良いデジタル世界を実現します。

IDC MarketScapeについて

IDC MarketScapeのベンダー評価モデルは、特定の市場におけるテクノロジーおよびサービスサプライヤーの競争力を概観できるように設計されています。この調査では、定性的基準と定量的基準の両方に基づく厳格なスコアリング手法を用い、特定の市場における各サプライヤーの位置付けを1つの図で示します。IDC MarketScapeは、テクノロジーサプライヤーの製品およびサービス、能力と戦略、ならびに現在および将来の市場での成功要因を有意義に比較できる明確なフレームワークを提供します。また、このフレームワークにより、テクノロジーの購入者は、既存および候補となるサプライヤーの強みと弱みを360度の視点から評価できます。


詳細については、こちらをご覧ください：f5.com
F5 Labsの脅威リサーチはこちら：f5.com/labs
F5、パートナー、テクノロジーの詳細については、こちらをフォローしてください：ブログ | LinkedIn | X | YouTube | Instagram | Facebook

F5、F5 ADSP、およびBIG-IPは、米国およびその他の国におけるF5, Inc.またはその関連会社の商標、サービスマーク、または商号です。ここに記載されているその他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。本プレスリリースにおける「パートナーシップ」という用語の使用は、F5とSkyfireの間に法的なパートナーシップ、合弁事業、または代理関係があることを意味するものではありません。

IDC MarketScape: Worldwide WAAP Platforms 2026 Vendor Assessmentの抜粋は、こちらからダウンロードできます：https://www.f5.com/go/report/f5-named-leader-in-idc-marketscape-enterprise-waap-platforms-2026

¹ IDC MarketScape: Worldwide WAAP Platforms 2026 Vendor Assessment（文書番号：US54130626、2026年9月）。

あらゆるアプリを配信し、保護する
F5のアプリケーション配信およびセキュリティ ソリューションは、どこに展開されたアプリとAPIも、高速で、利用可能かつ安全に保ちます。常に優れた体験を実現するために、どのように連携できるかをご覧ください。
F5とつながる