Web application and API protectionソリューション
あらゆる場所のアプリとAPIを包括的に保護し、リスクと複雑さを軽減します。
ツールを増やさずに重要なアプリとAPIを保護
F5 Application Delivery and Security Platform (ADSP)は、WAF、APIセキュリティ、ボット管理、DDoS対策などの不可欠な防御機能を、統合型のWebアプリケーションおよびAPI保護（WAAP）ソリューションに集約します。AI、ハイブリッドマルチクラウドアーキテクチャ、APIの乱立によって攻撃対象領域が拡大し続ける中、個別製品では保護の隙間や管理負荷が生じています。統合型WAAPは、乱立と複雑さを抑え、一貫性を高めるとともに、進化するランタイム攻撃から重要なデジタルエクスペリエンスを保護します。
WAFをアプリケーションセキュリティの基盤に
WAAPによる保護の中核的な適用ポイントとして効果的なWAFを活用し、一般的なものから新たなものまで、アプリケーション層の脆弱性を悪用する攻撃を阻止します。
すべてのAPIを検出し、保護
APIを検出して保護することで、可視性の盲点を減らし、悪用を防ぎ、機密データとビジネスロジックを保護します。
進化するボットや自動化された攻撃に対応
複数のシグナルを用いて高度な自動化された脅威を検知し、顧客を保護するとともに、不正行為を減らし、悪用を抑制します。
DDoSに対するレジリエンスを確保
アプリケーションサービスを中断させるマルチベクトル攻撃を緩和し、分散環境全体で稼働時間とパフォーマンスを保護します。
WAAPのユースケースを見る
アプリケーションの脆弱性の緩和
アプリケーションの脆弱性の緩和
深刻なアプリケーションの脆弱性が次々と見つかる中、攻撃者がそれらを悪用するまでの時間はますます短くなっており、パッチの提供前に悪用されることも少なくありません。F5は、オンプレミス、クラウド、エッジの各環境でアプリケーションに近い場所で保護を提供し、脅威にさらされるリスクの低減を支援します。WAFによる保護と一貫したポリシー管理により、チームは仮想パッチを適用してOWASP Top 10のリスクを軽減し、ゼロデイリスクに備えながら、ハイブリッドマルチクラウド環境全体の運用を簡素化できます。
詳細を見る
F5 WAF for Distributed Cloud
SaaS WAFで、分散したアプリと環境全体に一貫した保護を実現
F5 WAF for BIG-IP
高度なWAF制御と仮想パッチでアプリケーションを保護
F5 WAF for NGINX
Kubernetes対応のWAFで、F5 NGINX上で稼働するモダンアプリとAPIを保護します
F5 Distributed Cloud Managed Services
アプリケーションを24時間365日保護する、SaaS型でグローバルに提供されるマネージドWAFサービス
APIセキュリティ
ライフサイクル全体にわたるAPIセキュリティ
未把握のAPIや十分に管理台帳に記録されていないAPIは、攻撃対象領域を拡大し、機密データやビジネスロジックを露出させます。F5は、APIエンドポイントの検出とカタログ化、正常な動作のベースライン設定、開発から実行時までのAPI保護を可能にします。ハイブリッドマルチクラウド環境全体で可視性とポリシー適用を一元化することで、組織はAPIの死角を減らし、ガバナンスを改善し、モダンアプリケーションの開発と接続を大規模に保護できます。
詳細を見る
F5 Distributed Cloud API Security
振る舞い分析と保護機能でAPIエンドポイントを検出し、保護します
F5 NGINX One
NGINXツールを活用して、モダンな環境のAPIトラフィックを管理し、セキュリティを確保
ボット対策
ボットと悪意のある自動化への対策
ボットや悪意のある自動化攻撃は、弱点を探り、ビジネスロジックを悪用し、アカウント乗っ取り（ATO）や不正行為を引き起こします。F5は、複数のシグナルと分析を活用してボットやその他の自動化された脅威の検出と軽減を支援し、必要な場合にのみ追加の認証チャレンジを適用します。これにより、顧客体験を損なうことなく保護とレジリエンスを向上させるとともに、分散環境全体で一貫した運用を支援します。
詳細を見る
F5 Distributed Cloud Bot Defense
複数のシグナルに基づく検知と適応型の緩和策で、自動化された攻撃を阻止します
F5 Distributed Cloud Data Intelligence
分析シグナルを追加して、検知、チューニング、セキュリティの成果を向上させます
F5 Distributed Cloud Aggregator Management
サードパーティのアグリゲーターによるトラフィックを制御し、不正利用とビジネスリスクを低減します
F5 Distributed Cloud Client-Side Defense
ブラウザー側の悪意あるスクリプトやデータスキミングを特定し、軽減します
DDoS対策
DDoS攻撃から保護
DDoS攻撃は頻度、規模、巧妙さが増しており、アプリケーションの可用性とパフォーマンスに影響を及ぼしています。F5は、分散アーキテクチャと導入モデルに保護機能を組み込み、複数の攻撃ベクトルを組み合わせたDoS攻撃やDDoS攻撃への防御を支援します。オンプレミスとクラウドの緩和策を適切に組み合わせることで、ユーザー体験と運用上の制御を維持しながら、重要なアプリケーションサービスを保護します。
詳細を見る
F5 Distributed Cloud DDoS Mitigation
分散環境全体でSaaSによる緩和策を適用し、マルチベクトルDDoS攻撃を阻止
F5 DoS for NGINX
F5 NGINXによるレイヤー7のDoS攻撃とDDoS攻撃に対する軽量な保護
F5 BIG-IP AFM
オンプレミスまたはBIG-IP VEで、高性能な制御機能によりDoS/DDoSを検知・軽減します
仮想パッチ
仮想パッチで脆弱性の露出期間を解消
フロンティアAIモデルは、CVEの公開前に脆弱性を実際に機能するエクスプロイトへと変えられる一方、コードの修正には、開発、テスト、展開を経るまでに依然として数週間かかります。仮想パッチは、実行時にデータパス上でエクスプロイトの試みをブロックし、悪意のあるトラフィックが脆弱なコードに到達するのを防ぎます。F5は継続的なスキャンの検出結果をWAFポリシーに直接反映し、発見した脆弱性ごとに的を絞った防御を数分で適用します。これにより、開発者が標準の変更管理プロセスに従って修正を進める間も、アプリケーションを保護し続けます。
詳細を見る
F5 WAF for Distributed Cloud
SaaS WAFで、分散したアプリと環境全体に一貫した保護を確保
F5 Web Application Scanning
強化が必要なアプリケーションとAPI、修復が必要な脆弱性を特定
継続的なセキュリティ評価
継続的なセキュリティ評価で露出を低減
アプリケーションとAPIがハイブリッド環境やマルチクラウド環境に広がるにつれ、未把握または外部に露出した資産や未対処の脆弱性によってリスクが高まります。F5は外部攻撃対象領域を継続的に評価し、外部に露出したWebアプリケーションとAPIを特定するとともに、自動テストで脆弱性を発見します。評価で得られた知見をインライン制御と組み合わせることで、優先順位に基づく修復に役立て、修正を実施している間の露出を低減します。
F5 Web Application Scanning
保護を強化すべきアプリケーションとAPI、修復すべき脆弱性を特定
F5 Distributed Cloud Client-Side Defense
サードパーティ製スクリプトや挿入されたスクリプトによるクライアント側のリスクを監視し、低減します
成果と評価
業界の視点
銀行・金融サービス・保険
金融データとお客さまの信頼を守る
金融サービスのデータは、サイバー犯罪者にとって最も価値の高い標的の1つです。銀行がAIを導入し、デジタルサービスを拡大するにつれ、アプリケーションとAPIが主要な攻撃対象領域となり、機密データ、顧客の信頼、規制遵守がリスクにさらされています。
F5は、金融サービス向けにAIを活用したアプリケーションおよびAPIセキュリティを提供し、オンプレミス、ハイブリッド、マルチクラウド環境全体で銀行業務のワークロードを保護します。CI/CDパイプラインにセキュリティを直接組み込むことで、脆弱性を悪用した攻撃が不正行為、アカウント乗っ取り、規制違反による制裁金、サービス停止、評判の低下につながる前に、金融機関がこうした攻撃を防ぐことを支援します。
導入事例
Global Credit Unionがクラウドファーストのプロアクティブなセキュリティを実現
F5は、SaaSベースのセキュリティを強化し、お客さまのクラウドファースト戦略への移行を支援しました。
医療
医療アプリと患者データを保護
AIは医療に変革をもたらしていますが、アプリケーションとAPIの急速な拡大に伴い、セキュリティリスクが高まっています。サイバー攻撃が増加する中、医療機関はコンプライアンスへの対応にとどまらず、患者データの保護、システムの可用性の確保、イノベーションの支援に取り組む必要があります。
F5 Web Application and API Protection (WAAP)は、オンプレミス、ハイブリッド、マルチクラウドの各環境で、医療アプリとAPIを保護します。F5は、医療機関によるHIPAA、HITECH、PCI‑DSSの要件への対応を支援するとともに、脆弱性を悪用する攻撃、ビジネスロジックの悪用、ランサムウェア、サービス拒否攻撃から防御し、イノベーションを妨げることなく患者の信頼を守ります。
公共部門
政府機関向けのゼロトラストサイバーセキュリティ
政府機関でAI、クラウド、デジタルサービスの導入が進む中、機密データを保護し、国民の信頼を維持するには、アプリケーションとAPIのセキュリティが不可欠です。拡大する攻撃対象領域、レガシーシステム、進化する脅威に対応するには、基本的なセキュリティ対策だけでは不十分です。
F5 Web Application and API Protection (WAAP)は、オンプレミス、ハイブリッド、マルチクラウド環境全体でアプリケーションとAPIを保護します。ゼロトラストの基盤と、FISMA、CJIS、NIST SP 800‑53の要件への対応を支援するAI主導のプロアクティブなセキュリティ制御により、F5は脆弱性を悪用する攻撃、APIの不正利用、サービス拒否攻撃、データの不正流出からアプリケーションとAPIを守り、ミッションの継続性を確保します。
小売・eコマース
顧客データと小売のデジタル接点を保護
サイバー犯罪者がAIを活用して攻撃を高速化・大規模化する中、オムニチャネル小売のアプリケーションとAPIは常にリスクにさらされています。そのリスクは、脆弱性の悪用やビジネスロジックの不正利用から、クライアントサイドの脅威、eコマースのWebアプリ、モバイルアプリ、バックエンドAPIを標的とする自動化された攻撃まで多岐にわたります。
F5 Web Application and API Protection (WAAP)は、データセンター、クラウド、エッジにわたる統合セキュリティプラットフォームを提供します。人間の支援を受けるAIボット管理機能を統合し、小売業におけるアカウント乗っ取り、クレデンシャルスタッフィング、不正行為、データ侵害の阻止を支援します。顧客体験を損なうことなく、イノベーションを遅らせずに、顧客データの保護とeコマースのワークフローのレジリエンス維持を支援します。
レポート
Forrester TEI：Eコマースと小売業における不正防止
Forrester Consultingは、小売業のお客さま5社を対象に、F5 Distributed Cloud Bot Defenseの課題、TCO、ROIを評価しました
テクノロジーアライアンス
リソース
よくあるご質問
WAAPは、WAFを中核に、APIセキュリティ、ボット管理、DDoS緩和を1つのソリューションに統合し、アプリケーションを能動的に保護するアプローチです。従来のWAFは、主にアプリケーションレベルの脆弱性を悪用する攻撃（インジェクション攻撃やアプリケーション層のDoS攻撃など）の緩和に重点を置いています。WAAPは、APIの検出、APIに対する脅威の検知と保護、自動化された脅威（ボットや自動化された攻撃）の緩和、DDoS攻撃に対するレジリエンスにまで対象範囲を広げます。個別の単機能製品を管理する場合と比べ、WAAPはセキュリティの隙間や運用負荷の軽減に役立ちます。
クレデンシャルスタッフィングやアカウント乗っ取りの試みは、多くの場合、自動化されています。効果的な防御には、検知、リスクスコアリング、正規ユーザーの操作の負担を最小限に抑える対策を組み合わせます。ボット対策では、複数のシグナル（クライアント、デバイス、ブラウザー、アイデンティティ、振る舞い）を使用して、人間による攻撃と自動化された攻撃を区別し、適応型の緩和策を適用できます。F5のADSPでは、ボットの緩和と防御がBIG-IPやNGINXを含むさまざまな環境にわたって統合され、テレメトリと分析を活用して攻撃者の戦術の変化に適応します。
セキュアなAPIインベントリを維持するうえで、可視性の確保は重要な出発点です。可視性を高めることで、既知のAPI、未知のAPI、シャドーAPIを特定でき、WAFとAPIセキュリティ制御を組み合わせて、より効果的な検証と保護を実現できます。具体的には、可能な限りスキーマまたは定義に基づく検証を行い、振る舞いの監視と異常検知を併用します。包括的なセキュリティにより、ハイブリッドマルチクラウド環境全体に一貫したポリシーを確実に適用できます。また、機密データの露出や設定ミスを監視しやすくなり、不正利用やDoSのリスクを低減するための使用量のしきい値も、よりきめ細かく設定できます。一元管理と統合された監視は、ツールの乱立によるセキュリティの隙間を防ぐのに役立ちます。
BOLA（Broken Object Level Authorization）は、攻撃者がオブジェクトへの不正アクセスを悪用する、API特有の脅威です。WAAPは、WAFによる制御と、より詳細なAPIセキュリティ対策を組み合わせて、この脅威に対処します。エンドポイントの検出とインベントリ作成、トラフィックの継続的な監視、振る舞い分析、異常検知を通じて、誤用、悪用、アクセス違反を特定します。また、API間のトラフィックが従来の境界型WAFを通過しない場合に生じ得る死角の削減を支援し、インターフェースや環境を問わず、実行時の一貫した保護を確保します。
WAF、API保護、ボット対策、DDoS対策という4つの中核機能を備えた統合プラットフォームを選びましょう。確認すべき主な機能は、充実したAPI検出とセキュリティ態勢の可視化、振る舞いの異常検知、CAPTCHAだけでなく複数のシグナルを活用するボット防御、SaaSとして導入しながらオンプレミスのニーズにも対応できる選択肢、一元的な管理とレポート、低遅延のインライン適用、誤検知やアラート疲れを軽減する運用機能（分析やAI/MLによる優先順位付け支援など）です。