AIジャーニーを加速し、保護

ソリューション概要

F5でAIワークロードを分散、最適化、保護

AI/MLでAPIを強化・保護し、エコシステムの複雑さを軽減します。さらに、ハイブリッドおよびマルチクラウド環境全体で、あらゆるアプリケーションとAIワークロードを保護・最適化します。

生成AIの内部：主要な資産を理解する

数十年にわたり、多くの組織は、新たなアプリケーションやワークロードに対応するため、インフラストラクチャの進化を迫られてきました。新たに登場した大規模言語モデル（LLM）や、OpenAIのChatGPTなどの生成AIアプリケーションが急速に進歩するなか、この進化は今も続いています。AIワークロードは、最新のモダンアプリであり、組織には、ミッションクリティカルなAI運用のパフォーマンスとセキュリティを最適化するという2つの課題をもたらします。生成AIや機械学習（ML）アプリケーションが業界を変革し続けるなか、AIワークロードの分散とガバナンスについて、十分な情報に基づいて意思決定することが極めて重要になっています。

生成AIには、その機能と有効性を支える複数の主要なアセットが含まれます。AIアプリケーションのアーキテクチャでは、Kubernetes、アプリケーションプログラミングインターフェース（API）、マルチクラウド環境の連携が、一体性と拡張性を備えたシステムの構築において重要な役割を果たします。概括すると、Kubernetesは選択されるプラットフォームとしてオーケストレーターの役割を担い、AIアプリケーション内のさまざまなコンポーネントのデプロイ、スケーリング、監視を管理します。APIは、これらのコンポーネント間のシームレスな連携を可能にする通信チャネルとして機能します。また、マルチクラウド環境では、予測可能なパフォーマンスと一貫したセキュリティを確保するために、各ワークロードやユースケースの実行に最適な場所を選択できます。

Kubernetes：生成AIプラットフォーム

Kubernetesは、生成AIに最適なプラットフォームとして進化を続けています。コンテナ化の基盤を提供し、AIモデル、データ処理パイプライン、その他のサービスを効率的に管理、拡張できるようにします。また、コンピューティングリソースを動的に割り当て、パフォーマンスとリソース利用を最適化できます。クラウドネイティブなKubernetesにより、ハイブリッドクラウド環境やマルチクラウド環境全体にAIワークロードをシームレスにデプロイできます。Kubernetesを取り巻く活発なエコシステムは、AIのイノベーションと導入を加速させる強力な原動力となっています。業界をリードする企業、オープンソースプロジェクト、クラウドプロバイダーの連携が、AI技術の飛躍的な進歩を促進しています。

API：AIコンポーネントをつなぐ接点

APIはAIアーキテクチャの要であり、さまざまなコンポーネントやサービス間の通信を可能にします。APIはAIアプリケーションの各部分をつなぎ、データや命令のやり取りを支えます。たとえば、AIモデルはAPIを利用してクラウドベースのストレージサービスにデータを要求したり、意思決定を行う別のコンポーネントに予測結果を送信したりできます。また、OpenAIプラグインは、開発者が定義したAPIとChatGPTが連携できるようにすることで、ChatGPTの機能をさらに強化します。

マルチクラウドネットワーキング：分散環境全体でAIワークロードを接続

従来型のデータセンターでは、高度なAIワークロードの厳しい要件への対応が難しい場合が多く、現代のデジタル環境に必要な容量と適合性が懸念されています。AIモデルのトレーニングとファインチューニングで生成される大量のデータにより、AIを導入する企業にとって「データグラビティ」が重大な課題となっています。データグラビティは、リポジトリ内のデータ量が増え、その有用性も高まるにつれて生じます。やがて、このデータのコピーや移動は負担が大きく、コストのかかる作業になります。その結果、データはサービス、アプリケーション、さらに多くのデータをそのリポジトリへと引き寄せます。データグラビティは、生成AIに2つの側面で影響を及ぼします。まず、トレーニングと生成に使用するデータの可用性とアクセス性を制約します。同時に、生成AIモデルとその成果を改良・向上させるうえで、データの必要性と価値を一層高めます。

マルチクラウド環境は、プライベートでありながら広範囲に分散したデータを活用しやすくするため、新たな種類のAI搭載アプリケーションを支える基盤となっています。また、AIアプリケーションが複数のクラウドプロバイダーから最適なリソースを活用できるため、アーキテクチャの柔軟性とレジリエンスがさらに向上します。マルチクラウドは、クラウドベンダーロックインのリスクを軽減し、移行の選択肢を確保しながら、潜在的なダウンタイムにも備えることができます。KubernetesとAPIを併用することで、こうしたマルチクラウド環境を効率的に管理、オーケストレーションでき、多様なクラウドプラットフォームにわたるAIワークロードのデプロイとスケーリングが容易になります。

マルチクラウドのアプローチは柔軟性と拡張性をもたらす一方で、データの一貫性、セキュリティ、コンプライアンスに関する課題も生じさせます。組織は、クラウド間、オンプレミスのデータセンター、またはデータレイクとの間で、ワークロードとデータを安全に転送できるようにする必要があります。データ主権を確保するには、AIの応答時間に深刻な影響を与えることなく、業界および政府が定める特定の規制要件を満たさなければなりません。マルチクラウド環境を活用すれば、グローバル組織がさまざまな地域のクラウドサービスを利用できるようになり、規制遵守への対応にも役立ちます。各AIモデルは、ユーザーのクエリに対して適切な推論結果をリアルタイムで提供するために膨大なデータベースへアクセスできるよう構築されており、トレーニングデータはどこにでも存在し得るため、この問題への対応は容易ではありません。

理想的には、企業は、パブリッククラウド、プライベートクラウド、ネイティブKubernetes、エッジにわたって一貫したアプリケーションサービスとセキュリティサービスを提供する統合ソリューションにより、AIワークロードに伴う厳格な接続性、セキュリティ、スケーラビリティの要件を満たす必要があります。

AIワークロード：サイバー犯罪者の新たな攻撃対象領域

AIワークロードは、必要なデータのできるだけ近くにデプロイすることが望ましいため、複数のクラウドに分散してデプロイされることが多く、可視性と制御を一元的に維持することが困難になります。すでに分散しているアプリケーション環境に生成AIワークロードを追加すると、企業の脅威対象領域はさらに拡大します。

AIは、それを利用するアプリケーションに多大なメリットをもたらしますが、その利点を最大限に活用するには、企業がAIワークロードの最適化とセキュリティ確保に必要な対策を講じることが重要です。そのためには、AIワークロードの効率向上だけでなく、複雑なKubernetes環境の管理、APIのシームレスかつセキュアな統合、マルチクラウドネットワークの効果的な管理も必要です。

生成AIをはじめとするAIツールキットは、サイバー犯罪者にとって主要な攻撃対象になりつつあります。サイバー犯罪者はAIを利用して、より新しく巧妙な攻撃を仕掛け、個人を特定できる情報（PII）やその他の機密データへのアクセスを試みることが少なくありません。こうしたデータには、企業秘密や知的財産（IP）が漏えいする可能性のある学習中のデータも含まれます。セキュリティ運用チームには、AIおよびMLモデルの悪意ある操作を含む敵対的攻撃を検知し、阻止できる能力が必要です。現実との区別がほぼ不可能なディープフェイクの生成から、ランサムウェア攻撃を拡散する巧妙なフィッシングメールキャンペーンの展開まで、サイバー犯罪者は悪意ある利益を得るために、AIを攻撃対象とすると同時に悪用しています。

シャドーAI ― 未承認の生成AI

AI環境におけるもう1つの重要なセキュリティ上の懸念は、シャドーAIです。シャドーITと同様に、シャドーAIとは、企業のガバナンスが及ばないところでAIツールを使用することを指します。従業員が、ポリシーやプロセスによってイノベーションが遅れ、開発や生産性向上にAIを活用できなくなると考え、IT部門を「迂回」して、事業を保護するために定められたポリシーやプロセスを無視すると、シャドーAIが問題になります。組織全体で従業員による生成AIの利用が爆発的に拡大する一方、適切なガバナンスが欠如し、学習モデルが機密データを取り込むことも多いため、シャドーAIは、PII、企業の知的財産、その他の機密性の高い企業データが漏えいする重大な脅威となります。組織は、シャドーAIの危険から保護するための仕組みを導入する必要があります。

AIは強力なモダンアプリケーションにすぎない

AIは魔法のように見えるかもしれませんが、実際にはそうではありません。他の多くのアプリケーションと同様、強力なモダンアプリケーションにすぎません。また、LLMは、自然言語を理解し、大規模なデータモデルやデータレイクから学習して、MLを活用しながら新しいコンテンツを理解、要約、生成、予測するアルゴリズムです。

急速に進化するこの環境において、F5はAIを組み込み、活用したソリューションを提供しています。AIをAIで強化・保護することで、お客さまのAIの活用と防御を支援します。F5は、分散したアプリケーション環境全体をカバーする、業界をリードするデリバリ、パフォーマンス、セキュリティの各サービスを提供します。

倉庫の現場でも企業のオフィスでも、AIワークロードの実行場所を問わず、F5の統合ソリューションは、パブリッククラウド、プライベートクラウド、ネイティブKubernetes、エッジ全体に一貫したアプリケーションサービスとセキュリティサービスを提供します。比類のないスケールとパフォーマンスを実現しながら、AIの複雑さの軽減を支援します。さまざまな場所、環境、クラウドに分散するAIアプリケーションの各要素を安全に相互接続し、この新しいモダンアプリケーションのパラダイムがもたらすメリットを最大限に活用できます。

F5でAIベースのアプリケーションを強化し、保護

F5は、最新のAIワークロードを支え、保護します。多様なAIエコシステム全体で、高いパフォーマンスと包括的なセキュリティを確保しながら、ワークロードの分散と保護を実現します。F5のAIワークロードデリバリおよびセキュリティソリューションは、トレーニングモデルと推論モデルがどこにどのように分散していても、それらを必要とするユーザーやアプリケーションがどこにいても、安全に接続します。予測可能なパフォーマンスと、AIおよびMLモデルのトレーニング、改良、デプロイ、管理を大規模に支える統合データファブリックを実現します。F5により、効率性を高め、より強固で多層的なセキュリティを確保しながら、データから容易にインサイトを引き出せます。

AIジャーニーを加速し、保護

AIワークロードをあらゆる場所に展開できる柔軟性

F5なら、データセンターからエッジまで、データの近くにAIを柔軟に展開し、精度、インサイト、パフォーマンス、コスト効率、セキュリティを最大限に高めることができます。

F5® Distributed Cloud Network ConnectとF5® Distributed Cloud App Connectを使用すると、トレーニングモデルをプライベートクラウドまたはデータセンターにデプロイすると同時に、クラウドまたはエッジにあるデータソースへのセキュアな接続をプロビジョニングできます。

F5® Distributed Cloud Servicesポートフォリオの一部であるDistributed Cloud Network Connectは、SaaSベースのツールで、オンプレミスのデータセンターやエッジサイトを含む、あらゆる環境やクラウドプロバイダーにわたるレイヤー3接続を提供します。エンドツーエンドの可視性を提供し、リンクとネットワークサービスのプロビジョニングを自動化するとともに、すべてのサイトとプロバイダーにわたって一貫したインテントベースのセキュリティポリシーを作成できるようにします。

F5® Distributed Cloud App Stackは、プライベートクラウドやパブリッククラウドからエッジロケーションまで、場所を問わず、統一された本番環境向けKubernetesを使用してAIワークロードを容易にデプロイ、管理、保護します。GPUサポートを内蔵し、高いパフォーマンスと可用性を確保することで、ローカルエッジでのAIモデルの運用を支援します。Distributed Cloud App Stackは、一元化されたワークフローにより、任意の数のエッジサイトにアプリケーションとセキュリティを提供し、AI/LLM推論アプリケーションのデプロイを簡素化します。

さらに、F5® NGINX® Connectivity Stack for Kubernetesは、オンプレミスおよびクラウドのKubernetes上で稼働するAI/MLワークロードに、高速で信頼性とセキュリティに優れた通信を提供します。NGINX Connectivity Stack for Kubernetesは、Ingress Controller、ロードバランサー、APIゲートウェイの機能を単一のツールに統合し、複雑さと運用コストを軽減しながら、大規模環境での稼働時間、保護、可視性を向上させます。また、各種ツールと統合機能により、複雑さの軽減、稼働時間の向上、リアルタイムの可視性の強化を通じてカスタマーエクスペリエンスを改善するとともに、エッジからクラウドまでAIワークロードの拡張、可観測性、ガバナンス、セキュリティ確保を支援します。

あらゆる環境でAIワークロードを保護

単一の管理ポイントからWAF、ボット、API、DDoSの保護を効率化することで、SecOpsによるAIワークロードへの経路となるアプリケーションとAPIインターフェースの保護、およびAIモデルや環境に対する敵対的攻撃への適応を支援します。

ハイブリッドおよびマルチクラウドのスタック全体にわたるすべてのAIワークロードを可視化することは、機密データを危険にさらすシャドーAIの利用をはじめとする懸念に対処するうえで不可欠です。すでに分散しているアプリ環境に生成AIワークロードを追加すると、企業の攻撃対象領域が必然的に拡大し、モデルに対するサービス拒否（DoS）攻撃、トレーニングデータのポイズニング、APIの悪用が発生する余地が生じます。

F5® Distributed Cloud Web App and API Protection (WAAP)を活用して、データモデルのセキュリティとガバナンスを維持し、意図しない利用から知的財産を保護します。「クリックで有効化し、どこでも実行」できるセキュリティポリシーにより、一貫性と再現性のある保護、グローバルなカバレッジ、ポリシー適用を実現できます。API主導のワークロード保護アプローチにより、ネットワーク担当者、セキュリティ運用担当者、開発者間の連携を強化できます。

Distributed Cloud WAAPを活用することで、組織は継続的なビジネスイノベーションを損なうことなく、効果的なAIワークロードセキュリティを容易に実現できます。管理機能と適用機能を組み合わせ、APIのランタイム分析と保護に包括的に対応します。すべてのAPIエンドポイントとアプリケーションパスを容易かつ効果的に監視し、未知のAPIやシャドーAPIを検出・追跡するとともに、継続的な検査とスキーマ適用によって保護できます。F5のAPIセキュリティソリューションは、AI固有のやり取りを可能にするAPIを保護し、不正アクセス、データ侵害、悪用、重大な脆弱性に伴うリスクを軽減します。これにより、アプリケーションと重要なAIワークロードをシームレスかつセキュアに運用できます。

世界で最もトラフィックの多い数千のアプリケーションやAIワークロードを対象に、攻撃者による手法変更の試みに適応するプラットフォームを活用し、LLMの操作を試みるものを含む悪意のあるボットから防御します。デバイスと行動シグナルに関する比類のない分析に基づいて、自動化された悪意のあるボット攻撃を見破って緩和し、極めて効果的なボット対策を実現します。さらに、F5のDistributed Cloud Network Connectにより、転送中のデータを保護します。F5により、包括的な可視性、動的な検出、AIベースのインサイト、自動修復を実現します。

分散AIワークロードを数分で自動接続

基盤となるインフラストラクチャを抽象化し、複数の環境に分散するAIワークロードを自動的に接続することで、複雑さを解消し、ビジネスの俊敏性とイノベーションを引き出します。

F5® Distributed Cloud Secure Multi-Cloud Network (MCN)は、AIワークロードの管理と展開に伴う複雑さを軽減します。基盤となるインフラストラクチャを意識することなく、クラウド、マルチクラウド、エッジに分散するAIワークロードを環境全体で自動的に接続できます。複数のワークロードにまたがるデータを組み合わせて相関分析するデータアナリティクスを活用し、AIイニシアチブの価値を最大限に引き出します。あらゆる場所のアプリケーションやAIワークロードのポリシーを管理するための一元的な制御ポイントを確立できます。

エンタープライズクラスのAIアプリケーションを運用し、強力なエンタープライズクラスのソリューションを必要とするお客さまは、F5 Distributed Cloud Secure MCNのメリットを活用することで、パブリック環境やハイブリッド環境、ネイティブKubernetes、エッジサイト全体にアプリケーションセキュリティとサービスを拡張できます。

図1：F5ソリューションはAIワークロードをセキュアに接続し、推論処理をエッジに分散

すべてのアプリケーションに一貫したセキュリティを

クラウド、エッジ、F5グローバルネットワーク上のアプリとワークロードを接続、保護、管理できます。Distributed Cloud App Stackにより、AIトレーニングアプリの管理、デプロイ、配信が簡素化されます。わずか数回のクリックで、ソフトウェアとOSのアップデートを各サイトに配信できます。

AIワークロードのパフォーマンスを高速化

AIワークロード、特に生成AI関連のワークロードには、大量のコンピューティングリソースが必要です。F5のアプリケーション高速化ソリューションは、GPUリソースの効率的な共有を含め、AIワークロードのパフォーマンスを最適化できるよう設計されています。効率を高め、レイテンシを低減し、応答時間を短縮することで、F5はAI予測の提供を高速化し、シームレスなユーザーエクスペリエンスを実現するとともに、AI駆動型アプリケーションにおけるリアルタイムの意思決定を支援します。

AIワークロードのグローバルトラフィック管理

グローバルに事業を展開する組織にとって、F5のグローバルトラフィック管理ソリューションは、AIワークロードの配置を最適化し、データ主権を確保するうえで重要な役割を果たします。地理的に分散したデータセンターやクラウドリージョンにAIワークロードを効率的に分散することで、パフォーマンスを向上させるとともに、ミッションクリティカルなAIおよびAI駆動型アプリケーションの高可用性と冗長性を確保します。

AIを活用した分析

F5はAIとMLを活用し、AIワークロードのパフォーマンスとセキュリティに関する、実際の対応に役立つインサイトを提供します。トラフィックパターンとアプリケーションの動作を継続的に監視・分析することで、組織はワークロードの配置とリソース割り当てについてデータに基づいて判断し、AIワークロードのパフォーマンスを最適化できます。

まとめ

F5でAIを強化し、保護

人工知能（AI）は、生成AIを筆頭に、現代のビジネスや生活のあらゆる領域へと浸透し続けています。この進化に対応するには、企業はAIのメリットを活用し、処理の遅延、レイテンシ、リスクを最小限に抑えられるインフラストラクチャを確保する必要があります。組織が生成AIやAIワークロードを含むAIの複雑さに対処する中、F5は信頼できるパートナーとして、広大な生成AIエコシステム全体でAIの可能性とメリットを最大限に活用できるよう企業を支援します。

F5は、AIを活用してお客さまのAIを強化・保護し、分散アプリケーション環境全体にわたって、業界をリードするパフォーマンス、デリバリ、セキュリティサービスを提供します。倉庫の現場でもオフィスでも、AIワークロードを実行する場所を問わず、従業員やパートナーが強力なツールを活用して、新たなインサイトを獲得し、さらなる効率化を推進できます。広範なビッグデータテレメトリを活用した堅牢なセキュリティ対策により、進化し続けるAIリスクを軽減するための予防的な対策を講じられます。これにより、急速に進化し変革をもたらすテクノロジー環境における課題と機会に十分備えながら、イノベーションの最前線を維持、またはそこへ到達できます。

リソース

注目

企業におけるAIの重要性とセキュアなマルチクラウドネットワークの構築方法

AIがビジネスのセキュリティと効率の向上にどのように役立つのか、また、AIを効果的に導入するためにセキュアなマルチクラウドネットワークが必要な理由をご紹介します。

AIセキュリティについて読む

ウェビナー

サイバーセキュリティにおける生成AI：諸刃の剣 ›

記事

AI時代の到来：CISOはどう対応すべきか？ ›