F5、AIを活用した新たなアプリおよびAPIセキュリティ機能でデジタルサービスを保護

強化されたAPI防御、きめ細かな機械学習機能、新たなマネージドサービスにより、分散環境全体を包括的に保護

シアトル発 – F5（NASDAQ：FFIV）は本日、オンプレミス、クラウド、エッジの各環境にわたるアプリとAPIの管理において、包括的な保護と制御をお客さまに提供する新たなセキュリティ機能を発表しました。具体的には、機械学習機能の強化により、F5のクラウドセキュリティポートフォリオに、高度なAPIエンドポイント検出、異常検知、テレメトリ、行動分析の機能が加わります。Webアプリやモバイルアプリなどのデジタルチャネルを介した取引や顧客とのやり取りが増える中、組織はエンドユーザーにセキュアな体験を提供し、その信頼を維持するための、より優れたソリューションを求めています。APIは最新のWebおよびモバイル体験を構成する基盤であるため、これらの資産の保護は、デジタルサービスのセキュリティを確保するうえで不可欠です。

F5のお客さまは、継続的に進化する分析エンジンと一元化されたポリシー適用により、セキュリティ体制を強化できるようになりました。これらの機能により、検証および監視されたAPIを介したアプリ間のセキュアな通信が可能になり、セキュリティチームが誤検知の修正に費やす時間を削減するとともに、新しいサービスの導入を迅速化できます。これらの機能強化に加え、企業およびサービスプロバイダー向けの新しいマネージドサービスにより、F5 Distributed Cloud Servicesの展開がさらに加速します。同サービスは2022年に発表され、最近提供を開始したマルチクラウドネットワーキングソリューションによってさらに強化されています。

現代の組織では、ハイブリッドソリューションを明確に選好する傾向が引き続き見られます。F5の「2023年版アプリケーション戦略の現状（SOAS）レポート」によると、回答者の85%が、複数のパブリッククラウドに加え、オンプレミスやエッジロケーションにまたがる分散環境にアプリとAPIを導入しています。また、回答者の20%以上が、6つの異なる環境にアプリとAPIを導入しています。その一方で、セキュリティチームは、急速に拡大する攻撃対象領域に対して、一貫した保護と可視性を確保することに苦慮しています。その主な理由は、現在のWebアプリケーションおよびAPI保護（WAAP）ソリューションの多くが、ポイント製品、またはCDNベンダーのテクノロジーを基盤として同ベンダーが提供する製品に依存しているためです。こうした製品は、クラウドベースのアプリ以外には十分に拡張できず、オンプレミス、パブリッククラウド、その他のエッジロケーションに導入する機能も備えていません。

「アプリケーションとAPIは、仕事、銀行取引、買い物、医療サービスの利用、旅行、娯楽など、私たちの日常を支えるデジタル体験の基盤です」と、F5のエグゼクティブバイスプレジデント兼最高製品責任者であるKara Spragueは述べています。「そして、こうした体験のセキュリティは、最も脆弱なアプリケーションやAPIのセキュリティに左右されます。高度なプロファイリング技術によって高い有効性を実現し、SaaS、パッケージソフトウェア、ハードウェアアプライアンス、マネージドサービスにわたる導入オプションを備えたF5のアプリケーションおよびAPIセキュリティソリューションは、他に類を見ません。本日の発表は、アプリケーションとAPIのセキュリティを抜本的に簡素化するというF5の使命をさらに推進するものです。アプリケーションの構築方法や稼働場所を問わず包括的に保護できるという確信のもと、お客さまがデジタルイノベーションを加速できるよう支援します」

F5は、オンプレミス、クラウド、エッジの各環境にわたってアプリとAPIを強力に保護するための包括的な機能を提供します。さらに、F5のエンドツーエンドのセキュリティアプローチにより、導入先全体から脅威データを収集して分析できます。これには、F5 Threat Campaignsサービスが検知した進行中および新たな攻撃キャンペーンも含まれます。F5のセキュリティソリューションは、業界最高水準のアプリケーションデリバリ機能も提供する、ハードウェア、ソフトウェア、SaaS、マネージドサービスから成る幅広いポートフォリオの一部です。運用の複雑さを増すことなく、あらゆる環境に分散する多種多様なアプリとAPIを保護します。

強化されたAPIセキュリティでモダンアプリの保護を向上

F5の製品・サービスは、組織がセキュリティ機能を導入したいというニーズに応え、パブリッククラウドおよびas-a-service形式で提供されています。API専用のポイント製品を提供するセキュリティベンダーとは異なり、F5は統合WAAPサービスの一部として、APIの自動検出、ポリシー適用、異常検知を提供します。アプリとAPIの両方を保護するための運用とポリシー適用を単一のコンソールに集約し、簡素化します。APIエンドポイントは動的で常に変化するため、静的なシグネチャベースの制御だけでは十分に保護できません。そのため、F5 Distributed Cloud API Securityは、最適化された機械学習を活用し、APIの自動検出、脅威検知、スキーマ適用を行います。F5の高度な分析エンジンは、すべてのエンドポイントにわたって通常の動作パターンを観測することで、異常の検知とAPIスキーマの改善を支援し、全体的なセキュリティ態勢の強化に貢献します。さらにF5は、トークン識別をサポートし、JWTトークンへのアクセスにおける異常な動作を検知して、不正使用を防止します。

アプリセキュリティに不可欠な要素としてのAI

F5のSOASレポートによると、約3分の2の組織がAI／機械学習の活用を優先しており、セキュリティは主要なユースケースの1つです。CISOは、このような機能を、効果を損なうことなく、またセキュリティ担当者を増員することなく、検知から対応までの時間を短縮する手段と捉えています。F5は、Distributed Cloud API SecurityのAIベースの機能強化に加え、AIを活用したWebアプリケーションファイアウォール（WAF）機能を導入します。これには、意図を判定する行動分析に基づいてユーザーごとの脅威スコアを生成する、独自の悪意あるユーザーの検知・緩和機能が含まれます。これにより、セキュリティ運用では、アラート通知と自動ブロックのいずれかを選択し、静的シグネチャでは検知できない攻撃を緩和できます。F5では、すべてのトラフィックを監視し、複数のDistributed Cloud WAAP環境にわたって相関分析できる悪意あるユーザーの行動に基づき、プロアクティブな防御を適用します。新機能では誤検知の抑制も可能になり、正規ユーザーを誤ってブロックすることなく悪意あるトラフィックを容易にブロックできます。また、特定のアプリ保護を有効にするまでの時間を短縮し、運用を効率化します。

マネージドサービスでアプリセキュリティを簡素化

インフラの分散化が進む中、一貫したセキュリティの導入や、必要なセキュリティスキルを持つ人材の確保が組織にとってますます大きな課題となっていることを踏まえ、F5はマネージドサービスの提供を拡充しています。

• Distributed Cloud WAAP Managed Servicesにより、F5のお客さまは、F5 SOCの豊富な経験と専門知識を活用して、WAF、ボット対策、DDoS防御を管理できます。共通のコンソールを通じて、アプリのニーズやアプリセキュリティへのアプローチの変化に応じ、セルフサービスモデルとマネージドサービスモデルをシームレスに切り替えられます。
• Distributed Cloud Managed Service Portalにより、F5のサービスプロバイダーパートナーは、F5 Distributed Cloud WAAPの先進的なセキュリティ機能を基盤として、独自のマネージドサービスを構築し、ニーズに合わせて調整できます。このアプローチでは、可視性を損なうことなく、パートナーがお客さまに代わってDistributed Cloud WAAPを管理できます。これにより、ソリューション全体の提供範囲を拡大しながら、新たな収益源と付加価値サービスを創出できます。

「F5の優れた点は、個々のアプリケーションを理解し、それぞれに適したソリューションを提供してくれることです」と、最高情報セキュリティ責任者のMhd Wail Wajih Khachfa氏は述べています。所属：The Department of Digital Ajman。「私たちにとって、F5は単なるテクノロジープロバイダーではありません。お客さまに最高のパフォーマンス、可用性、セキュリティを提供する取り組みにおける戦略的パートナーです」

「企業ごとにリスク要因が異なるように、アプリケーションセキュリティに万能なアプローチはありません」と、Enterprise Management AssociatesのManaging Research DirectorであるChris Steffen氏は述べています。「現在の主要ベンダーは、データセンター、クラウド、ハイブリッド、エッジの各環境にわたり、統一されたセキュリティポリシーと強化された機械学習を活用できる統合機能を提供することが、より優れたアプローチだと認識しています。F5ソリューションは、あらゆる導入環境で業界をリードするセキュリティを提供しながら、アプリケーションとインフラストラクチャを連携して拡張できる柔軟性をお客さまにもたらします」

関連リソース

• F5 2023年版アプリケーション戦略の現状レポート
• F5 Distributed Cloud Services

F5について

F5は、より良いデジタル世界の実現に取り組む、マルチクラウドアプリケーションサービスおよびセキュリティ企業です。F5は、世界最大規模かつ最先端の組織と連携し、オンプレミス、クラウド、エッジを問わず、あらゆる場所のすべてのアプリとAPIを保護し、最適化します。F5は、組織が顧客に卓越した安全なデジタル体験を提供し、絶えず変化する脅威に先手を打ち続けられるよう支援します。詳細については、f5.comをご覧ください。（NASDAQ: FFIV）

また、Twitterで@F5をフォローするか、LinkedInおよびFacebookをご覧いただくと、F5、パートナー、テクノロジーに関する詳細情報をご確認いただけます。F5は、米国およびその他の国におけるF5, Inc.の商標、サービスマーク、または商号です。ここに記載されているその他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれている場合があります。このような記述は、「可能性がある」、「予定である」、「すべきである」、「予想する」、「計画する」、「見込む」、「考える」、「推定する」、「予測する」、「潜在的な」、「継続する」などの用語、これらの否定形、またはこれらに類する用語によって識別できます。これらの記述は予測にすぎず、実際の結果は、当社がSECに提出した書類に記載された要因を含むさまざまな要因により、これらの記述で予想された結果と大きく異なる可能性があります。