F5は、データパス上でAI駆動型の最先端脅威をブロックし、より高速な仮想パッチ適用を可能にする新機能を発表しました。これにより、セキュリティ責任者は場当たり的な運用上の妥協を強いられることなく、リスクに基づいた的確な判断を下す時間を確保できるようになります。
異常検知やエージェント型脅威インテリジェンスといった新機能により、F5のAI搭載型ウェブアプリケーションファイアウォール(WAF)は、顧客のインフラにおける戦略的なポジションを活かして、リアルタイム保護を実現する独自の能力を備えています。F5 WAF for Distributed Cloudおよび仮想パッチ適用の機能強化により、リクエストレベルでアクティブな攻撃を確実にブロックするために必要な精度が提供されます。
F5のCPOであるKunal Anand氏は次のように述べています。「フロンティアAIの登場により、脆弱性の発見から実際の悪用までの時間は大幅に短縮されました。コードを書き直し、テストし、再デプロイするのを待つという従来のモデルでは、もはやそのスピードに追いつくことはできません。F5はデータパスに直接保護機能を組み込むことで、数分以内に攻撃を特定・ブロックできるようにしています。仮想パッチ適用は、サイバーセキュリティの世界でますます希少になっている『時間』を組織にもたらします。リスクを理解し、事業を守り、チームを恒常的な危機状態に追い込むことなく根本的な脆弱性を修正するための時間です」
F5はランタイムセキュリティによって攻撃をブロックし、顧客が迅速に仮想パッチを展開できるようにしています。今年初めに導入されたF5のAI搭載型WAFは、すでに多くの顧客に採用されています。
F5社内でのテストでは、本ソリューションは98%の脅威検知精度を達成すると同時に誤検知率を1%まで低減し、F5 Application Delivery and Security Platform(ADSP)を拡張しました。これにより、チームはスキャナーの検出結果を数週間ではなく数分で実際の保護機能へと反映できる確信を得られるようになりました。
F5は機能を強化し、異常検知とエージェント型脅威インテリジェンスをWAFソリューションに追加しました。このソリューションは、リアルタイムの機械学習分類とニューラルネットワークによるリスクエンジンを用いてリクエストをインラインで評価し、到着した各リクエストにリスクスコアを割り当てます。
既知のシグネチャとの照合ではなく動的にリスクをスコアリングすることで、このWAFはゼロデイ攻撃の試み、インジェクション攻撃、そして試行のたびに形を変えるポリモーフィック型の攻撃チェーンからの防御を支援します。
F5は、Mythos以降の世界に対応したインフラの構築を通じて、顧客がAIサイバーセキュリティ機能を進化させることを支援しています。
攻撃の兆候を継続的に分析
F5 WAF for Distributed Cloudに直接組み込まれた革新的な異常検知機能は、各アプリケーション固有のトラフィックパターンを継続的に分析するインテリジェントな自己学習型の機能です。トラフィックの正常な状態を確立し、攻撃の予兆となりうる有意な逸脱を検出します。
アプリケーションごとに統計的なベースラインを構築し、受信するリクエストをリアルタイムでそのベースラインと照合してスコアリングすることで、攻撃と誤検知を識別します。異常検知機能により、セキュリティチームは複雑さを増すことなく、より高精度なアプリケーション保護を実現できます。
エージェント型脅威インテリジェンスで悪用の可能性に優先順位付け
セキュリティチームに不足しているのはアラートではなく、コンテキストです。Fletch買収によって得た技術を基盤とする新たなエージェント型脅威インテリジェンス機能は、新興かつ実際に悪用されている脅威に関する外部インテリジェンスと、F5が顧客のアプリケーションへの到達を検知した情報とを組み合わせます。
チームは、どの脅威が実在するものか、どれが自社の環境に関連するものか、そしてそれぞれにどう対処すべきかを一元的に把握でき、仮想パッチとして即座に適用可能な推奨緩和策も得られます。
数分で仮想パッチを適用
保護対策はコードのリリースを待っていられません。F5はまた、F5 Distributed Cloud Web App Scanning(WAS)による自動仮想パッチ適用も提供しています。本ソリューションは、露出した脆弱性、保護されていないAPI、ビジネスロジックの欠陥を特定し、ランタイム時に的を絞った仮想パッチを発動させます。
ハイブリッド環境向けには、これらのタイムリーな仮想パッチ適用機能がF5 WAF for BIG-IPにも拡張されています。顧客は既存のシグネチャを適用することも、特定のCVE、攻撃経路、メソッド、ヘッダー、パラメータに応じたカスタムルールを環境をまたいで記述することもできます。
新興の脅威とビジネスリスクのバランスを取る
多くのWAFが受動的な監視モードにとどまっている理由は、誤検知の多さにあります。F5 WAF for Distributed CloudはAIによるリスクベースのスコアリングにより誤検知率を1%まで低減し、SecOpsはアプリケーションの可用性に影響を与えることなく、リスクの高いトラフィックのブロックをより早い段階で開始できる確信を持てるようになります。
F5 WAF for Distributed Cloudを用いた仮想パッチ適用は、いわば安全弁として機能し、開発者が通常の変更管理プロセスの中で恒久的な修正を構築・テスト・リリースするまでの間、保護対策を維持します。
F5環境全体への修復の拡張
仮想パッチ適用がリクエストパスでの防御線を維持する一方、F5 Insight for ADSPは基盤インフラのパッチ適用を加速させます。
F5 Insightは、F5の更新された堅牢なリリースサイクルを活用し、F5のハードウェア・ソフトウェア環境全体にわたって、準備状況チェックを備えたサポート対象のアップデート・パッチ適用ワークフローを運用チームに提供します。これらの機能を組み合わせることで、数分でリスクエクスポージャーを軽減し、任意のスケジュールでシステム全体を修復できます。
新たなAI搭載型WAF機能は、F5 ADSPの一部としてDistributed Cloud上で現在利用可能です。仮想パッチ適用機能、およびF5 Distributed Cloud WASとF5 WAF for BIG-IPの統合機能も、現在利用可能となっています。
エージェント型脅威インテリジェンスと異常検知機能は、F5 WAF for Distributed Cloudの顧客向けに順次展開されており、今後数か月にわたって対象範囲がさらに拡大される予定です。
翻訳元: https://www.helpnetsecurity.com/2026/09/02/f5-waf-anomaly-detection-ai-threats/
