F5、F5 Application Delivery and Security Platformのセキュリティ機能を強化

公開日：2025年4月22日
お問い合わせ先
  • 機能強化には、クラウドネイティブ環境の保護、LLMの脆弱性を対象としたWebアプリケーションスキャン、API検出ツールの拡充、クライアント側の検出機能強化が含まれます
  • F5 Application Delivery and Security Platformが、アナリスト企業EMAの「2025 Vendor Vision Report」に選出。堅牢なAI駆動型セキュリティアーキテクチャとAPI保護機能が高く評価されました
  • F5の「2025 State of Application Strategy Report」で、AIの利用拡大とAPIのスプロールが企業のサイバーセキュリティ戦略に大きな影響を及ぼしていることが明らかに


シアトル – あらゆるアプリとAPIの提供およびセキュリティ確保を支援するグローバルリーダー、F5（NASDAQ: FFIV）は本日、F5 Application Delivery and Security Platform（ADSP）に幅広いサイバーセキュリティ強化機能を追加したことを発表しました。これにより、AIやその他のモダンアプリケーションにおける脆弱性と脅威を特定し、修復する組織の能力が大幅に向上します。これらの新たな強化機能により、リスクが高まり続ける脅威環境において、企業はビジネスクリティカルなアプリケーションのセキュリティを強化できます。F5 ADSPは、高性能な負荷分散およびトラフィック管理と、高度なアプリおよびAPIセキュリティ機能を完全に統合した、業界唯一のプラットフォームです。

F5 ADSPは、今日のAI主導のハイブリッドマルチクラウド環境に内在する、複雑さを増すサイバーセキュリティ上の課題への対応を目指す企業にとって、最も包括的なアプリケーションセキュリティ製品です。エンドポイントを保護するために構築されたEndpoint Protection Platform（EPP）や、ネットワークアクセスを保護するために構築されたSecure Access Service Edge（SASE）プラットフォームと同様に、F5 ADSPは、アプリとAPIを保護する個別のツールを単一の包括的なプラットフォームに統合するよう設計されています。これにより、組織はセキュリティ構成を簡素化しながら、高度化する脅威に対してより広範な保護を実現できます。

F5 ADSPの新たなサイバーセキュリティ機能は次のとおりです。

  • NGINX App Protectを備えたF5 NGINXaaS for Azureによるクラウドネイティブ保護： NGINX App ProtectがNGINXaaS（NGINX as a Service）のアドオンとしてAzure環境で利用できるようになりました。NGINX App Protectは、高度な攻撃、データ侵害、その他の悪意ある活動など、さまざまな脅威に対して堅牢な保護を提供するよう設計された、最新のアプリケーションセキュリティソリューションです。NGINX App ProtectをNGINXaaSと統合することで、OWASP Top Tenの脆弱性やゼロデイ攻撃などの最新の脅威に対する高度な脅威保護、リアルタイムのトラフィック検査、自動化されたセキュリティポリシー管理を利用できます。
  • LLMの脆弱性をスキャン： F5 ADSPに、大規模言語モデル（LLM）のデプロイメントにおけるセキュリティ脆弱性のスキャン、特定、評価に特化したWebアプリスキャン機能が新たに追加されました。この新機能により、組織はLLMのスキャンとペネトレーションテストを実行し、「OWASP Top Ten for LLM Applications」に該当するLLM固有の脆弱性を検出できます。
  • API検出ツールの拡充： APIは、今日のデジタルエクスペリエンスの多くをつなぐ基盤となっています。一方、API利用の急増により、セキュリティチームがその変化に対応することは困難になっています。監視も保護もされていないAPIは、重大なセキュリティリスクにつながり、インジェクション攻撃、データ流出、不正アクセス、サービス拒否（DoS）攻撃などの脅威に組織をさらします。F5は、ADSPプラットフォーム全体で利用できる強力なAPI検出ツールの対象を拡大し、すべての F5 BIG-IP 導入環境に対応しました。これにより、BIG-IPを利用するアプリケーションのAPIを包括的に可視化できます。また、本番環境のアプリケーションを F5 Distributed Cloud Console に移行することなく、外部に公開されているAPIを容易に特定できます。
  • コンプライアンス強化に向けたクライアントサイド防御機能の拡充： 脅威アクターが新たな攻撃ベクトルを探る中、クライアントサイドのブラウザベース攻撃がますます広がっています。Payment Card Industry Data Security Standard（PCI DSS）v4.0の最新版では、データ流出や悪意のあるJavaScript攻撃に伴うリスクを軽減するため、企業にクライアントサイド保護の導入を義務付けています。F5の強化されたクライアントサイド防御機能は、悪意のあるスクリプトとその動作の可視性を高め、リスクのあるスクリプトとデータの送信先を特定することで、防御態勢を強化します。

「APIの急増やLLMをはじめとする生成AIツールの台頭によって攻撃対象領域が拡大し、セキュリティチームは危機的な状況に直面しています。アプリケーションがより多くのデータを扱い、分散化するにつれて、その保護はますます複雑で困難になっています」と、F5の最高イノベーション責任者であるKunal Anandは述べています。「F5 ADSPは、こうした課題に正面から取り組むために設計されています。新たなセキュリティ機能により、CISOとそのチームは、脅威にさらされている状況をより明確に把握し、コンプライアンス対応を容易に進め、防御態勢をさらに強化できるため、あらゆるアプリケーションを導入場所にかかわらず保護できます」

2025 EMA Vendor Vision ReportでF5 ADSPが先見性のあるサイバーセキュリティソリューションとして紹介

F5 ADSPは、調査会社Enterprise Management Associatesの「2025 Vendor Vision Report」で取り上げられています。同レポートでは、製品提供において模範的なビジョンを示すサイバーセキュリティベンダーを選定し、サンフランシスコで4月28日～5月1日に開催されるRSA Conferenceで「必見」のソリューションを紹介しています。

EMA Vendor Vision Reportは、F5 ADSPの基盤となるビジョンに注目し、このソリューションについて「アプリケーションのセキュリティと管理をめぐる今日の課題への対応を大きく前進させるもの」と評価しています。

レポートはさらに次のように述べています。「このプラットフォームの堅牢なAI駆動型セキュリティアーキテクチャ、特に包括的なAPI保護は、プロアクティブな脅威緩和に対するF5の取り組みを明確に示しています。開発からランタイムまで、アプリケーションライフサイクル全体にセキュリティ対策を組み込むことで、F5は進化するサイバー脅威に対する防御を強化しています。この包括的なアプローチとプラットフォームの高度な分析機能を組み合わせることで、組織は実用的なインサイトを得て、リソース配分の最適化とアプリケーションパフォーマンスの向上を実現できます。」

EMA Vendor Vision Reportの詳細については、F5の関連ブログをご覧ください。

F5 2025 State of Application Strategy Report：企業におけるAI導入の急増がサイバーセキュリティ上の懸念を高め、ツールと戦略に影響を及ぼしていることが明らかに

F5は、2025 State of Application Strategy（SOAS）Reportも発表しました。SOAS Reportは10年以上にわたり、企業から収集したデータをまとめ、アプリケーションデリバリとセキュリティにおける最大の課題を明らかにしてきました。2025 SOAS Reportでは、企業がハイブリッドマルチクラウド環境に深く依存している状況、企業におけるAI導入を阻む最大の要因と固有の課題、さらにAIとAPIの急増がアプリケーションデリバリおよびセキュリティ戦略に及ぼす影響に関するデータとトレンドを明らかにしています。

本レポートで明らかになった主なトレンドは次のとおりです。

  • AIの急速な普及で高まるサイバーセキュリティへの懸念：このレポートでは、現在96%の組織がAIモデルを導入していることが明らかになっています。組織がAIのメリットを早期に実現しようとする一方で、AIアプリの分散型の性質に伴うサイバーセキュリティ上の課題が増大していることも認識されています。実際、AIモデルに関する最大の懸念事項はセキュリティであり、コンピューティングコスト、パフォーマンスがそれに続きます。
  • 企業でAIゲートウェイの導入が拡大： 本レポートによると、AIゲートウェイの導入は大幅に拡大しており、50%の組織が自社環境にこのテクノロジーを導入しています。
  • 生成AIがセキュリティポリシーの保守という喫緊の課題を解決： レポートによると、回答者の半数以上（51%）が、脅威や新たな脆弱性に対応するため、生成AIを使用してセキュリティポリシー、ワークフロー、構成を自動調整することを優先しています。一方、自然言語を使用してセキュリティデータを調査・分析することに、より高い価値があると考える回答者は3分の1（34%）にとどまります。

関連資料：

F5について

F5, Inc.（NASDAQ: FFIV）は、あらゆるアプリケーションの配信とセキュリティ確保を担うグローバルリーダーです。30年にわたる専門知識を基盤に、F5は業界最高水準のプラットフォームであるF5 Application Delivery and Security Platform (ADSP)を構築し、オンプレミス、クラウド、エッジ、ハイブリッドマルチクラウド環境など、場所を問わず、あらゆるアプリケーションとAPIの配信とセキュリティ確保を実現しています。F5は、世界最大規模かつ最先端の組織と連携しながらイノベーションに取り組み、高速で可用性とセキュリティに優れたデジタルエクスペリエンスを提供することに尽力しています。互いの成長を支え合い、より良いデジタル世界を実現します。

詳細については、f5.com
F5 Labsの脅威リサーチについては、f5.com/labs
F5、パートナー、テクノロジーの詳細については、以下をフォローしてください： ブログ | LinkedIn | X | YouTube | Instagram | Facebook

F5、NGINX、NGINXaaS、およびBIG-IPは、米国およびその他の国におけるF5, Inc.の商標、サービスマーク、または商号です。その他、本文に記載されているすべての製品名および会社名は、それぞれの所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれている場合があります。このような記述は、「may（可能性がある）」、「will（予定である）」、「should（見込まれる）」、「expects（予想する）」、「plans（計画する）」、「anticipates（見込む）」、「believes（考える）」、「estimates（推定する）」、「predicts（予測する）」、「potential（可能性）」、「continue（継続する）」などの用語、これらの否定形、またはこれらに類する用語によって識別できます。これらの記述は予測にすぎず、SECへの当社の提出書類に記載された要因を含むさまざまな要因により、実際の結果はこれらの記述で予想された内容と大きく異なる可能性があります。

実行環境を問わず、あらゆるアプリケーションとAPIを提供し、保護します
F5は、現代のデジタルビジネスが運用される複雑な環境全体で、アプリケーションとAPIの高速性、可用性、セキュリティを維持します。F5 Application Delivery and Security Platformの詳細はこちらをご覧ください。
F5とつながる