F5、IDC MarketScapeでリーダーに選出： 世界のWebアプリケーションおよびAPI保護エンタープライズプラットフォーム2024ベンダー評価でリーダーに選出
F5がIDC MarketScapeのリーダーに選ばれたことを嬉しく思います： Worldwide Web Application and API Protection Enterprise Platforms 2024 Vendor Assessment (doc #US51795524、2024年9月)において、F5がリーダーに選出されました。
IDCは最近、このレポートのために8つのベンダーを評価しました。
IDC MarketScapeモデルでは、各ベンダーの今後3〜5年間の戦略と、現在提供しているWAAPの能力を評価しています。
F5は、アプリケーションやAPIを保護するための高性能で高度なセキュリティ機能を、多くの専用に構築されたポイントソリューションの戦略的買収を通じて提供可能としてきました。F5は、これらのポイント・ソリューションを単一の首尾一貫した柔軟なプラットフォームに統合することで、企業のデジタルトランスフォーメーションのジャーニーを支援しています。
完全な統合WAAPソリューション
F5は、どこにでも導入可能な完全で統合されたWAAPソリューションを提供します。Webアプリケーションファイアウォール（WAF）、ボット防御、APIディスカバリとセキュリティ、分散型サービス拒否（DDoS）防御、Webアプリケーションスキャン、クライアントサイド防御などを統合したWAAPソリューションは、ハードウェアアプライアンス、ソフトウェア、SaaS、F5マネージドサービスなど、お客様のあらゆるニーズに対応するさまざまな形態でご利用いただけます。
IDC MarketScapeのベンダー分析モデルは、特定の市場におけるICTサプライヤーの競争力の概要を提供するように設計されています。この調査手法では、定性的および定量的な基準に基づく厳密なスコアリング手法を採用しており、その結果、特定の市場における各ベンダーの位置づけが1枚の図に示されます。能力スコアでは、ベンダーの短期的な製品力、市場開拓力、事業遂行力を測定します。戦略スコアは、ベンダーの戦略と顧客要件との整合性を3～5年の時間枠で測定します。ベンダーの市場シェアは、アイコンの大きさで表されます。
F5セキュリティ・ソリューションは、強力な専用BIG-IPアプライアンスから、NGINXのカスタマイズ可能なソフトウェア、Distributed Cloud ServicesのSaaSおよびエッジ・プラットフォームまで、幅広い導入形態に対応しています。F5のアーキテクチャは、導入されたすべてのフォームファクタで一貫した保護を実現する単一のエンフォースメントエンジンとインラインで本質的なWAAP保護を実行し、高度なセキュリティ分析によって強化され、アプリのパフォーマンスに悪影響を与えることなく優れたセキュリティ効果を実現します。
報告書はF5の強みを評価
IDC MarketScapeは、「悪意のあるユーザー検出エンジンは、防御の第一層であり、F5専用ソリューション間の統一エンジンです。脅威を第一層で高速に検知することで、追加検査の必要性を低減します。また、他のF5エンジンからのシグナルを統合する 「スーパーエンジン 」としても機能します。
F5のAPIライフサイクル全体に対するセキュリティのサポートも注目され、特にAPIの発見、インベントリ、テスト機能が評価されました。これには様々なデータコンプライアンス要件のサポートも含まれ、「shift-left 」と 「shield-right 」はF5のAPIセキュリティ機能の特徴として高く評価されています。
このソリューションは、検出されたボットに対して、ボットのリスクに応じて必要な摩擦のみを追加するステップアップ課題を提供しています。これには、不可視のJavaScriptチャレンジ、CAPTCHA、一時的なブロックが含まれます。
また、「クライアントサイドの保護はオプションのアドオンとして提供される。これは、MagecartのようなWebスキミング攻撃に対する専用の保護を提供します。F5のポートフォリオには、WAAP保護をモバイルアプリケーションに拡張するためのオプションソリューションとして、モバイルアプリケーションセキュリティスイートが含まれています。
F5 Distributed Cloud Servicesを管理するために、顧客がユーザー・インターフェースまたはAPIのいずれかを利用できるようにすることで、企業のセキュリティ傘下にない他のチームがCI/CDパイプライン内でセキュリティを統合できるようになり、セキュリティの「shift-left」が完全に可能になります。
複雑なハイブリッド、マルチクラウド環境に展開可能
F5ネットワーク全体（完全に対応可能なデータセンターで構成されるリージョナルエッジ）または顧客のプライベートまたはパブリッククラウド環境（カスタマーエッジ）で利用可能なF5分散クラウドサービスセキュリティスタックは、顧客の柔軟性を高めます。複数の複雑なアーキテクチャや複雑なマルチクラウド環境に展開可能で、複雑なハイブリッドユースケースに対応します。
F5は、AIアプリとワークロードのための包括的なセキュリティを提供し続けます。F5のWAAPソリューションは、AIアプリとワークロードを接続し、動かすAPIをコードから本番環境まで検出、監視、保護します。また、継続的な検査、スキーマの強制、機械学習を活用した防御により、脅威を迅速に修正し、セキュリティを向上させます。
F5は、BIG-IP Next LTMとWAFのアップデートを含むBIG-IP Nextを2023年10月にリリースしました。BIG-IP Nextはクラウド向けに設計されており、ヒットレス・アップグレードを提供し、合理化されたユーザー・インタフェースを提供します。BIG-IP Nextは、スケーラビリティとクラウド展開のためのコンテナ化されたBIG-IPソフトウェアを提供します。
IDC MarketScapeはこれらにも注目しています。「F5の戦略ロードマップはAIセキュリティのニーズに対応している。GenAIは新たな脅威のベクトルであると同時に、LLMの侵入テストなどの最適化の機会を顧客に提供する。」
IDC MarketScapeの抜粋をご覧ください： Worldwide WAAP Enterprise Platforms 2024 Vendor Assessment（世界のWAAPエンタープライズ・プラットフォーム2024ベンダー・アセスメント）」の抜粋と、同レポートに掲載されているF5のプロフィールはこちらからご覧いただけます： www.f5.com/ja_jp/go/report/f5-named-a-leader-in-the-idc-marketscape-worldwide-web-application-and-api-protection-enterprise-platforms-2024-vendor-assessment
WAAPソリューションの詳細については、F5のWeb Application and API Protectionウェブページをご覧ください。