F5、SecureIQLabの「2026 Cloud WAAP v5.0 CyberRisk Validation Comparative Report」でリーダー層に選出

公開日：2026年8月3日

お問い合わせ先

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

独立機関によるテストで、F5 Distributed Cloud Web App and API Protectionは、セキュリティの有効性と運用効率の総合評価において、レポートの最上位層に位置付けられました

シアトル発 – あらゆるアプリとAPIの配信およびセキュリティ確保を支援するグローバルリーダー、F5（NASDAQ：FFIV）は、F5 Distributed Cloud Web App and API Protection（WAAP）が、F5 Application Delivery and Security Platform（ADSP）の一部として、SecureIQLabの「2026 Cloud WAAP v5.0 CyberRisk Validation Comparative Report」でLeaderティアに位置付けられたことを発表しました。F5は、評価対象ベンダーのうち、Secure-by-DesignとSecure-by-Defaultの両認証を取得した数少ないベンダーの1社です。

アプリケーションセキュリティ製品を導入する企業は、長年にわたりトレードオフに直面してきました。高度な攻撃を阻止できる一方で、継続的な調整と運用を担う専門スタッフを必要とするソリューションもあります。導入は容易でも、侵害が発生して初めて明らかになる防御上の不備が残るソリューションもあります。その結果、セキュリティチームは、どちらの問題を受け入れるか選ばざるを得ません。

SecureIQLabの評価では、効率性と有効性のトレードオフの両面が測定されました。F5はCyberRisk Rippleのリーダーティアに位置付けられました。これは同レポートで最上位の分類であり、保護と運用の両面で最上位ティアのスコアを獲得したソリューションに与えられます。F5は、セキュリティ有効性で92.7%、運用効率で94.7%を記録し、評価対象グループの平均である86.8%と93.8%をそれぞれ上回りました。

「フロンティアAIの登場により、従来のセキュリティアプローチはもはや通用しなくなりました。脆弱性の公開から実際に機能するエクスプロイトが登場するまでの時間が短縮され、場合によっては順序が逆転しているためです」と、F5の最高マーケティング責任者であるJohn Maddisonは述べています。「企業が保護すべき対象は、より多くのアプリケーションやAPIに加え、今やAIにも広がっています。熟練したチームを配置して初めて機能するセキュリティでは、規模の拡大に対応できません」

今日の企業には、アプリケーションの前段に配置するWebアプリケーションファイアウォール（WAF）機能などの仮想パッチ適用ツールを備え、新たなシグネチャや継続的なチューニングを必要とせず、初日から脆弱性の悪用を阻止できるWAAPソリューションが必要です。同時に、現代の組織は、ソリューションの有効性について単一ベンダーの主張を鵜呑みにするわけにはいきません。セキュリティ責任者は、独立したテストを通じて、どのツールが公表どおりの保護を十分に提供できるかを検証できます。

テスト条件下でも実証される保護性能

SecureIQLabは、各ソリューションを1,600件を超える攻撃シナリオでテストしました。対象には、OWASP Webアプリケーション攻撃、API攻撃、ボットおよびAI支援型ボットによる攻撃、レイヤー7のDoSおよびDDoS、セキュリティレジリエンス、WAAP脆弱性評価が含まれます。また、誤検知の回避性能を測定するため、テスト中は正規のトラフィックを継続的に流しました。テストは、AMTSOテストID「AMTSO-LS1-TP169」の下、AMTSOのTesting Protocol Standard v1.3に準拠し、ベンダー間で一貫した条件で実施できるよう、SecureIQLabのAI駆動型クラウドセキュリティ検証プラットフォームであるSOCx®上で行われました。

足かせのない運用

F5の運用効率スコア94.7%は、作業を増やすのではなく削減するよう設計されたアーキテクチャを反映しています。F5 Distributed Cloud WAAPは、WAF、APIセキュリティ、ボット対策、レイヤー3～4およびレイヤー7のDDoS緩和をシングルパス検査アーキテクチャに統合しています。そのため、トラフィックを検査とポリシー適用のために連携の緩い製品間で受け渡すのではなく、復号して1回で評価できます。プラットフォームチームは、レイテンシや構成のオーバーヘッドを積み重ねることなく、ポリシーを導入して拡張できます。また、実環境で実証済みの同じWAFエンジンが、F5 Distributed Cloud Services、F5 BIG-IP Advanced WAF、F5 NGINXソリューションで稼働します。

後付けではなく、組み込まれたセキュリティ

Secure-by-DesignおよびSecure-by-Default認証は、保護対象の環境の攻撃対象領域を拡大せず、追加設定なしで実効性のある保護を提供するソリューションに付与されます。両方の認証を取得するには、各カテゴリーで85%を超えるスコアを獲得し、WAAP脆弱性評価で100%の満点を取る必要があります。F5は、この基準をクリアした5つのソリューションの1つです。

F5は、コンプライアンスでもグループ平均を上回るスコアを獲得しました。このカテゴリーでは、NIST SP 800-53、NIST AI Risk Management Framework、ISO/IEC 27001、ISO/IEC 42001、PCI DSS、GDPR、HIPAA、SOC 2などのフレームワークに基づく規制、データ保護、監査、ガバナンスの要件を、ソリューションがどの程度効果的にサポートできるかを評価します。さらにF5は、v5.0の評価対象であるOWASP LLM Top 10のサブセットで100%のスコアを獲得しました。このサブセットは、Prompt Injection（LLM01:2025）とImproper Output Handling（LLM05:2025）の2つのリスクカテゴリーを対象としています。また、誤検知を測定するため、35件の無害なテストケースもテストに含まれました。

SecureIQLabのリサーチ担当バイスプレジデントであるDavid Ellis氏は、次のように述べています。「クラウドWAAP市場は大きく成熟しました。グループ平均のセキュリティスコアは前回のテストから約12.3%上昇しました。また、攻撃対象領域が拡大していることから、今回初めてAIアプリケーションセキュリティを独立したカテゴリーとして評価しました。Leaderティアに位置付けられたソリューションは、Webアプリケーション、API、高度な脅威、AI対応アプリケーションに対する攻撃を幅広くカバーしていることが実証されました。」

SecureIQLabによる評価について

SecureIQLabは、Cloud WAAP v5.0 CyberRisk Validation Comparative Reportに記載された製品を、同レポートの調査方法のセクションに記載された日程でテストしました。SecureIQLabは、テスト対象製品の性能または安全性について、推奨、認定、表明、保証のいずれも行いません。テスト結果は、同セクションに記載された特定の調査方法およびシナリオにおける性能のみを反映しています。本リリースで言及している調査結果は、レポートに記載された特定の製品バージョン、導入構成、およびテストシナリオにのみ適用されます。その他のバージョン、構成、またはシナリオにおける性能を示唆するものではありません。過去の性能は、将来の結果を予測するものではありません。

F5について

F5, Inc.（NASDAQ: FFIV）は、あらゆるアプリケーションの配信とセキュリティを担うグローバルリーダーです。30年にわたる専門知識を基盤に、F5は業界最高水準のプラットフォームであるF5 Application Delivery and Security Platform (ADSP)を構築し、オンプレミス、クラウド、エッジ、ハイブリッドおよびマルチクラウド環境など、場所を問わず、あらゆるアプリケーションとAPIを配信し、保護します。F5は、世界最大規模かつ最先端の組織と連携しながらイノベーションを推進し、高速で可用性とセキュリティに優れたデジタルエクスペリエンスを提供することに尽力しています。互いの成長を支え合い、より良いデジタル世界を実現します。

F5、BIG-IP、Advanced WAF、およびNGINXは、米国およびその他の国におけるF5, Inc.またはその関連会社の商標、サービスマーク、または商号です。ここに記載されているその他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。ここに記載されている検証によって、当事者間にパートナーシップ、合弁事業、代理関係、または推奨関係が成立するものではありません。