F5 Named a Leader in the IDC MarketScape: Worldwide WAAP Platforms
2026年10月1日
F5ネットワークスジャパン合同会社
IDC MarketScapeは、測定可能な効果向上を実現するAI-powered WAF、AIセキュリティオプションの幅広さ、AIによる支援とプログラマビリティをF5の主要な強みとして評価
あらゆるアプリケーションおよびAPIのデリバリーとセキュリティを担うグローバルリーダーであるF5 (NASDAQ: FFIV) は、「IDC MarketScape: Worldwide WAAP Platforms 2026 Vendor Assessment」(Doc #US54130626、2026年9月)(注1)において、リーダーの1社として選出されたことを発表しました。F5がリーダーとして評価されるのは、2024年の前回評価に続き、これで2度目となります。
今日、企業・組織はフロンティアAIによる脅威や自律型のエージェンティック攻撃に直面しています。自律型のAIモデルは、マシンスピードで脆弱性をスキャンし、発見し、悪用することが可能です。脆弱性の悪用までのタイムラインは現在マイナス7日まで逆転しており、攻撃は多くの場合、ソフトウェアベンダーがパッチをリリースする前にすでに始まっています。シャドーAIやゾンビAPIの拡大は、新たなリスクやデータ漏えいの可能性への露出をもたらしています。さらにCISOは、「Harvest now, decrypt later(今、収穫し、後で解読する)」という量子コンピュータによる攻撃がもたらす長期的なリスクにも対応しなければなりません。セキュリティ責任者には、一貫したポリシー、複雑性の低減、そしてAIを活用した防御によって、あらゆる場所であらゆるアプリ、API、AIモデルを防御することが求められています。仮想パッチ などの機能を備えたF5のWebアプリケーションおよびAPI保護 (WAAP) ソリューションは、アプリやAPIがどこで稼働していても、リスクを低減し、レジリエンスを強化し、ポリシーを適用できるよう設計されています。
F5のチーフ マーケティング オフィサーであるジョン・マディソン (John Maddison) は次のように述べています。「私たちは、受動的な防御や従来型のパッチ適用サイクルではもはや対応しきれない時代に突入しています。企業・組織は、最も重要な資産を保護し、自信を持ってイノベーションを推進するためにF5を信頼しています。2026年版IDC MarketScapeのWAAP部門において再びリーダーに選出されたことは、AIを活用したセキュリティへの当社の継続的なリーダーシップと投資を反映するものです。予防的な脆弱性発見から数分単位の自動バーチャルパッチ適用までのループを閉じる機能により、私たちはランタイムにおいてマシンスピードの攻撃を阻止し、開発チームに重要な時間的猶予をもたらします。脅威の状況は今後も進化を続けますが、私たちもまた進化を続け、お客様があらゆる場所で、あらゆるアプリ、API、AIモデルを防御できるよう支援してまいります」。
F5がリーダーに選出された理由
F5は、開発段階からランタイムまで、あらゆる環境において、最新のアプリケーション、API、AIを保護するために設計されたアプリケーションデリバリーおよびセキュリティプラットフォームを提供する、数少ないセキュリティベンダーの1社です。F5 Application Delivery and Security Platform(ADSP)の一部として提供されるF5のエンタープライズ向けWAAPソリューションは、Webアプリケーションファイアウォール (WAF)、APIセキュリティ、ボット防御、DDoS低減の各機能を統合し、アプリやAPIがどこに存在していても、ギャップやツールの乱立を削減します。
今回の評価においてIDC MarketScapeは、F5の主要な強みとして以下の点を指摘しています:
- 測定可能な効果向上を実現するAI活用型WAF:F5 WAAPは、シグネチャと分析を組み合わせることで検知精度を高め、継続的な手動チューニングを必要とせずに誤検知を低減します。F5のお客様からは、ニューラルネットワーク型リスクエンジンの追加により、誤検知が減少し、検知精度が測定可能なレベルで向上したとの報告が寄せられています。この新しいエンジンは、Ivanti EPMやSolarWinds Web Help DeskのCVEを含む、ゼロデイ脆弱性をより迅速に検知するF5の取り組みをさらに後押ししています。
- AIセキュリティオプションの幅広さ:AI向けのF5スイートには、F5 AI Red Team、F5 AI Guardrails、F5 AI Remediate が含まれます。F5 AI Red Teamは、AIアプリケーションの脆弱性に対する予防的なテストを提供します。F5 AI Guardrailsは、プロンプトインジェクションやデータ漏えいなど、AIを標的とした脅威をブロックするために必要なリアルタイムの検査と監視を提供します。さらに重要な点として、Remediation(修復)機能は、AI Red TeamやAI Guardrailsといった他のAIセキュリティソリューションに不可欠な要素を加え、企業・組織がセキュリティ事象への対応ループを完結できるようにします。
- 豊富なテレメトリーに基づくボットおよびエージェント防御:F5のボット防御は、改ざん耐性のあるクライアントサイドの計測機能を通じて120以上のシグナルを収集し、現在では人間、ボット、AIエージェントを識別した上で、Web Bot AuthおよびSkyfireとのKYA(Know Your Agent)パートナーシップを通じて、検証済みのエージェントのみにアクションを許可します。
- 政府機関をはじめとする機密性の高いお客様に対応するエアギャップ型APIセキュリティ:F5 API Security Local Edition は、外部接続なしで展開可能であり、BIG-IP上で直接ポリシーを適用するため、セキュリティやプライバシーへの配慮が求められる政府機関や組織にとって重要な機能です。
IDCのセキュリティ&トラスト部門リサーチディレクターであるクリス・ロドリゲス (Chris Rodriguez) 氏は次のように述べています。「AIが脅威の状況とそれを防御するためのツールの両方を変容させる中、企業・組織は、複雑性を低減しながらマシンスピードの攻撃に対応できるWAAPプラットフォームを必要としています。AIを活用したWAF、APIセキュリティ、ボット防御、そしてAI特有の保護機能を単一の統合プラットフォームに統合できるF5の能力は、今年の評価においてF5が際立つ主要な理由の一つです」。
F5のAIセキュリティは、SecureIQLab により検証された99.3%のプロンプトインジェクションのブロック効果により、企業・組織に高い効果を持つ保護を提供しています。また、シャドーAIを検出し、パブリックおよびプライベートモデルの社員利用を統制し、借用した権限で行動する自律型AIエージェントを制御するF5 Workforce AI Security の提供開始により、保護の対象は最近、AIのライフサイクル全体に拡張されています。
各業界における実際の成果
銀行、保険、小売をはじめとする規制対象業界全体において、企業・組織は一貫したポリシーの適用、セキュリティ運用の効率化、そしてハイブリッド・マルチクラウド環境全体にわたるアプリ、API、AIの保護のためにF5 WAAPを活用しています。現在、F5の上位1,000社の顧客のうち28%が、F5が定義するSaaS、ソフトウェア、ハードウェア/クラウドという3つの展開モードすべてをすでに採用しており、プラットフォームの統合が運用の乱立を低減することを裏付けています。
金融サービス機関をはじめとする規制の厳しい業界の多くのお客様は、F5のAI活用型WAFを利用してアラートノイズを削減し、従来セキュリティチームの動きを遅らせていた手動チューニングの負担を軽減するとともに、アナリストが監視から能動的なブロックへとより早く移行できるという自信をもたらしています。これは、自動化されたAI生成攻撃が人間主導の対応よりも速く動く環境において重要な要素です。保険会社をはじめとするAPI活用度の高い企業は、数百に及ぶAPIをハイブリッド環境全体で管理するケースも含め、拡大し続けるAPI資産群の可視性を確保するためにF5を活用しており、盲点の解消、脅威検知の迅速化、そして新たなリスクへのより自信を持った対応を実現しています。
各業界のお客様が一貫して指摘する運用上の利点は共通しています。それは、「大規模な環境におけるシンプルさ」です。F5の統合型WAAPアプローチは、あらゆるクラウドまたはデータプレーン全体にわたり、F5 Insight for ADSP による自動化されたアップデートワークフローを通じて、アプリケーションランタイムパスと基盤となるインフラフリートの両方を保護します。これにより、新たな保護機能を数カ月ではなく数日で展開でき、追加の容量を数週間ではなく数分で追加できるようになり、セキュリティチームは複雑性や人員を増やすことなく、成長のペースに対応できます。
関連資料
- IDC MarketScape抜粋: F5 was named a Leader in the IDC MarketScape: Worldwide WAAP Platforms 2026 Vendor Assessment
- ブログ: IDC MarketScape recognized F5 as a Leader in Web Application and API Protection Platforms 2026 Vendor Assessment
- SecureIQLab検証テスト: F5 AI Guardrails: Validated protection against real-world AI attacks
F5について
F5はあらゆるアプリケーションのデリバリーとセキュリティを担うグローバルリーダーです。30年にわたる事業で培った専門知識を基盤に、F5は業界最高峰のプラットフォームであるF5 Application Delivery and Security Platform(ADSP)を構築し、オンプレミス、クラウド、エッジ、ハイブリッド、マルチクラウドの環境を問わず、あらゆるアプリとAPIをデリバリーし、セキュリティを担保しています。F5は革新を続け、世界最大かつ最先端の組織と提携して、高速で可用性が高く安全なデジタルエクスペリエンスを提供することに注力しており、企業・組織のお客様の成長を支援し、より良いデジタル世界を実現します。
IDC MarketScapeについて
IDC MarketScapeベンダー評価モデルは、特定の市場におけるテクノロジーおよびサービスプロバイダーの競争力の全体像を示すことを目的として設計されています。本調査では、定性的および定量的な基準に基づく厳密なスコアリング手法を用いており、各ベンダーの市場内におけるポジションを単一の図表として示します。IDC MarketScapeは、テクノロジープロバイダーの製品・サービス提供内容、能力、戦略、現在および将来の市場での成功要因を、有意義に比較できる明確なフレームワークを提供します。また、このフレームワークはテクノロジーの購買担当者に対し、現在および検討中のベンダーの強みと弱みに関する360度の評価を提供します。
F5やパートナー企業、テクノロジーに関する詳細は以下のリンクをご参照ください。
ホームページ https://www.f5.com/ja_jp
X @F5Japan
LinkedIn https://www.linkedin.com/company/f5/
F5、F5 ADSP、BIG-IPは、米国および他の国々におけるF5, Inc.またはその関連会社の商標、サービスマーク、または商号です。その他すべての製品名および企業名は、それぞれの所有者の商標である場合があります。本プレスリリースにおける「パートナーシップ」という用語の使用は、F5とSkyfireとの間に法的な提携関係、合弁事業、または代理店関係が存在することを意味するものではありません。
「IDC MarketScape: Worldwide WAAP Platforms 2026 Vendor Assessment」の抜粋は、以下よりダウンロードいただけます:
https://www.f5.com/go/report/f5-named-leader-in-idc-marketscape-enterprise-waap-platforms-2026
注1:IDC MarketScape: Worldwide WAAP Platforms 2026 Vendor Assessment(Doc #US54130626、2026年9月)