絶えず変化する脅威環境から保護

脆弱性が公になってから、実際に機能するエクスプロイトが出現するまでの時間は、急速に短くなっています。攻撃者は現在、検出から攻撃手段としての実用化までをマシンスピードで自動化しています。そのため、脆弱性の開示、パッチの開発とテスト、メンテナンス時間の設定、デプロイという従来の手順では、その間ずっとアプリケーションが攻撃にさらされることになります。仮想パッチは、ランタイムレイヤーでこの空白期間を埋めます。F5は、WebアプリケーションとAPIの検出および脆弱性スキャンをF5 WAF製品に直接連携します。これにより、スキャンで悪用可能な欠陥が見つかると、稼働中のアプリケーションに保護ルールが自動的に適用されます。脆弱性自体は引き続きコードで修正しますが、それまでの間はアプリケーションが保護されるため、開発者はその時間を攻撃にさらされる期間にすることなく、正式なパッチを開発、テスト、デプロイできます。パッチ適用までの猶予が事実上ゼロである状況では、ランタイムでエクスプロイトをブロックすることは、単にあれば望ましい機能ではなく、主要な防御線となります。

AIセキュリティでは、周辺インフラだけでなく、AIシステム自体を防御する必要があります。また、ほぼすべてのAI脅威はAPIを介してモデルに到達するため、アプリケーションごとに後付けするのではなく、ランタイムの制御ポイントで保護を適用することが重要です。F5は、複数のセキュリティ領域にわたり、AIアプリ、モデル、エージェント、API、データをランタイムで保護し、ガバナンスを適用します。ランタイムのGuardrailsは入出力を検査し、プロンプトインジェクションや機密データの漏えいを阻止するとともに、やり取りがポリシーや規制に準拠するよう支援します。SecureIQLabが20,000件の敵対的ケースを用いて実施した独立テストでは、F5 AI Guardrailsは総合セキュリティスコア98.36%を達成しました。内訳は、直接的なプロンプトインジェクションに対して99.3%、機密データの漏えいに対して99.0%、過剰なエージェンシーに対して98.7%でした。Red teamingは、導入前にAIの攻撃対象領域を検査し、脆弱性がどのように悪用されたのか、またその理由を自然言語で具体的に説明します。F5 API Securityは、OWASP API Top 10を対象に継続的な検出、監視、脆弱性検出を行うほか、重要な保護機能と適用機能を提供します。ゼロトラストアクセスは、MCPサーバーおよびエージェントへの認証と認可を保護します。また、承認の有無にかかわらずAIは利用されるため、同じ制御によってシャドーAIを可視化し、PII、PHI、独自コードが漏えいする前に封じ込めることができます。

ゼロトラストはネットワークレベルで語られることが多いものの、特に重大な脅威はアプリケーションやAPIを経由するため、制御もそこに実装する必要があります。アプリケーション中心のゼロトラストでは、「決して信頼せず、常に検証し、継続的に監視する」という原則を、ネットワーク境界ではなく、すべてのアプリケーションとAPIに適用します。具体的には、アプリケーション単位かつユーザー単位で、アイデンティティとコンテキストに基づいてアクセスを許可します。さらに近年では、マシン間のAPIトラフィックや、MCPサーバーやエージェントなどのAIツールにも、アイデンティティを考慮した制御を適用します。これが重要な理由は、ラテラルムーブメントにあります。深刻な被害をもたらす侵害の多くは、最初の足掛かりで止まりません。攻撃者は、あるシステムから次のシステムへと侵入範囲を広げます。アプリケーションへのリクエスト単位でアクセスを制御することで、この動きを制限し、1件の侵害による影響範囲を縮小できます。また、こうしたアクセス制御を1つのデータプレーンに統合すれば、サイロ化したポイントソリューションをつなぎ合わせるコストと複雑さも軽減できます。こうしたつなぎ合わせは、まさに設定ミスや制御の抜けが生じやすい箇所です。

Post-quantum cryptography（PQC）とは、量子コンピューターによる攻撃に耐えられるよう設計された新世代の暗号アルゴリズムを指します。量子コンピューターは、現在データを保護している公開鍵暗号の多くを、いずれ解読できるようになると見込まれています。この脅威は、将来だけのものではありません。「今収集し、後で復号する（harvest now, decrypt later）」攻撃では、攻撃者が現在の暗号化された機密データを取得して保存し、量子コンピューティングが将来そのデータを復号できるほど成熟することを見越します。そのため、長期にわたり価値を持つデータは、すでにリスクにさらされています。F5は、大規模な一括アップグレードではなく、暗号アジリティを重視しています。F5は、アーキテクチャを抜本的に変更することなく、データプレーン全体でML-KEMなどのNIST標準アルゴリズムを利用できるようにします。ML-KEMと実績のある楕円曲線暗号を組み合わせたハイブリッド暗号を導入することで、組織は「今収集し、後で復号する」リスクの軽減に直ちに着手できます。また、移行中もBIG-IP SSL Orchestratorによってトラフィック全体の可視性が維持されます。

最適な製品を個別に選びたいと考えるのは自然ですが、そこには見えにくいコストが伴います。ポイント製品が増えるたびに、運用するコンソール、維持する統合、必要なツールに届かない可能性のあるテレメトリストリームも増えます。防御機能間でデータが共有されなければ、可視性が分断され、セキュリティ態勢の把握が難しくなり、製品間の隙間が攻撃対象領域となります。まさに、連携した多段階攻撃が悪用するポイントです。F5 Application Delivery and Security Platformに統合することで、アプリケーションデリバリとセキュリティを一体化し、ハイブリッドマルチクラウド、オンプレミス、クラウド、エッジ、コンテナ化された環境全体に一貫したポリシーを適用できます。これにより、可視性の一元化、総所有コストの削減、死角の減少に加え、エアギャップ環境やソブリン環境を含め、ワークロードが稼働するあらゆる場所で保護を適用できるという相乗的なメリットが得られます。目指すべきは、図にあるすべての製品を所有することではなく、製品間に生じる隙間をなくすことです。