F5がIDC MarketScapeのリーダーに選出されました: ワールドワイドウェブアプリケーションおよびAPI保護エンタープライズプラットフォーム2024ベンダー評価
F5 がIDC MarketScape のリーダーに選ばれたことを嬉しく思います。 ワールドワイド Web アプリケーションおよび API 保護エンタープライズ プラットフォーム 2024 ベンダー評価 (文書番号 US51795524、2024 年 9 月)。
IDC は最近、レポートのために 8 つのベンダーを評価しました。
IDC MarketScape モデルは、各ベンダーの今後 3 ～ 5 年間の戦略と、現在の WAAP 製品に対するベンダーの能力を評価します。
「F5 は、多くの場合、専用のポイント ソリューションを戦略的に買収することで、アプリケーションと API を保護するための高性能で高度なセキュリティ機能を提供してきた長い歴史を誇っています」とレポートは述べています。 「これらのポイントソリューションを単一の一貫性のある柔軟なプラットフォームに統合することで、F5 は企業のデジタル変革の取り組みを支援します。」
完全な統合 WAAP ソリューション
F5 は、どこにでも導入可能な完全な統合 WAAP ソリューションを提供します。 当社の WAAP ソリューションは、Web アプリケーション ファイアウォール (WAF) 、ボット防御、 API 検出とセキュリティ、分散型サービス拒否 (DDoS) 保護、 Web アプリケーション スキャン、クライアント側防御などを統合しており、ハードウェア アプライアンス、ソフトウェア、SaaS、F5 マネージド サービスなど、さまざまなフォーム ファクターで提供され、あらゆる顧客のニーズに対応します。
IDC MarketScape ベンダー分析モデルは、特定の市場における ICT サプライヤーの競争力の概要を提供するように設計されています。 調査手法では、定性的および定量的基準に基づく厳格なスコアリング手法を採用し、特定の市場における各ベンダーの位置付けを単一のグラフで示します。 機能スコアは、ベンダーの製品、市場投入、ビジネス実行を短期的に測定します。 戦略スコアは、3 ～ 5 年の期間におけるベンダー戦略と顧客要件の整合性を測定します。 ベンダーの市場シェアはアイコンのサイズで表されます。
F5 のセキュリティ ソリューションは、強力な専用BIG-IPアプライアンスから、 NGINXのカスタマイズ可能なソフトウェア、分散クラウド サービスSaaS、エッジ プラットフォームまで、幅広い導入に対応しています。 F5 アーキテクチャは、単一の適用エンジンを使用して重要な WAAP 保護を実行し、導入されたすべてのフォーム ファクターにわたって一貫した保護を実現します。また、高度なセキュリティ分析によって強化され、アプリのパフォーマンスに悪影響を与えることなく優れたセキュリティ効果を実現します。
レポートは F5 の強みを認める
IDC MarketScape は、「悪意のあるユーザー検出エンジンは防御の第一層であり、専用の F5 ソリューション間の統合エンジンです」と述べています。 この第 1 層での脅威の高速検出により、追加の検査の必要性が軽減されます。 また、他の F5 エンジンからの信号を組み合わせる「スーパー エンジン」としても機能します。」
F5 の API ライフサイクル全体にわたるセキュリティのサポート、特に API 検出、インベントリ、テスト機能も注目されました。 これには、さまざまなデータ コンプライアンス要件のサポートが含まれており、「シフト レフト」と「シールド ライト」はF5 の API セキュリティ機能の有名な特徴です。
また、レポートでは、「このソリューションは、検出されたボットに対して段階的なチャレンジを提供し、ボットのリスクに基づいて必要な場合にのみ摩擦を追加します」と指摘しています。 これには、目に見えない JavaScript チャレンジ、CAPTCHA、そして一時的なブロックが含まれます。」
レポートでは、「クライアント側の保護はオプションのアドオンとして提供されます」ともコメントしています。 これにより、Magecart などの Web スキミング攻撃に対する専用の保護が提供されます。 F5 のポートフォリオには、WAAP 保護をモバイル アプリケーションに拡張するためのオプション ソリューションとして、特殊なモバイル アプリ セキュリティ スイートが含まれています。」
顧客がユーザー インターフェイスまたは API のいずれかを使用して F5 Distributed Cloud Services を管理できるようにすることで、企業のセキュリティ傘下にない他のチームが CI/CD パイプライン内にセキュリティを統合できるようになり、セキュリティの「シフト レフト」が完全に実現されます。
複雑なハイブリッド、マルチクラウド環境全体に展開可能
F5 ネットワーク (完全な機能を備えたデータ センターで構成された地域エッジ) または顧客のプライベート クラウドまたはパブリック クラウド環境 (顧客エッジ) で利用可能な F5 分散クラウド サービス セキュリティ スタックにより、顧客の柔軟性が向上します。 複数の複雑なアーキテクチャと複雑なマルチクラウド環境に展開でき、複雑なハイブリッドユースケースに対応します。
F5 は、AI アプリとワークロードに包括的なセキュリティを提供し続けます。 当社の WAAP ソリューションは、コードから本番環境まで AI アプリとワークロードを接続して強化する API を検出、監視、保護します。 また、継続的な検査、スキーマの適用、機械学習を活用した防御により、脅威を迅速に修復することでセキュリティが向上します。
レポートでは、「F5 は、 BIG-IP Next LTMとWAF のアップデートを含むBIG-IP Next を2023 年 10 月にリリースしました。」と指摘されています。 BIG-IP Next はクラウド向けに設計されており、ヒットレス アップグレードを提供し、合理化されたユーザー インターフェイスを提供します。 スケーラビリティとクラウド展開のためのコンテナ化されたサービスとして BIG-IP ソフトウェアを提供します。」
IDC MarketScape はまた、「F5 の戦略ロードマップはAI セキュリティのニーズに対応しています」と述べています。 GenAI は新たな脅威ベクトルですが、LLM の侵入テストなどの最適化の機会も顧客に提供します。」
IDC MarketScape からの抜粋を次に示します。 ワールドワイド WAAP エンタープライズ プラットフォーム 2024 ベンダー評価とレポートからの F5 のプロファイルは、こちらでご覧いただけます: www.f5.com/go/report/f5-named-a-leader-in-the-idc-marketscape-worldwide-web-application-and-api-protection-enterprise-platforms-2024-vendor-assessment
WAAP ソリューションの詳細については、F5 のWeb アプリケーションおよび API 保護の Web ページをご覧ください。