F5、F5 BIG-IP環境全体のリスク低減を支援する「F5 Insight for ADSP」向けの新たなフリート管理機能を発表

　米F5は現地時間7月15日、「F5 Insight for ADSP」向けの新たなフリート管理機能を発表した。同機能は、フロンティアAIの台頭により脆弱性対応の迅速化が求められる状況において、企業がF5 BIG-IP環境全体のリスクエクスポージャー（リスクにさらされる領域）を低減できるよう支援する。

　新たなF5 Insightワークフローは、セキュリティおよび運用チームに対し、フリート全体の可視性、ガイド付きアップデート管理、エンタープライズ認証、ロールベースアクセス制御、改ざん検知機能を備えたAI監査証跡を提供する。これにより、ユーザーは大規模かつ分散したアプリケーションデリバリーおよびセキュリティフリート全体で、リスクの特定から対応の実行へと移行できるとしている。

　今回の新機能は、F5が推進する月次でのセキュリティ強化ソフトウェアリリースの方針に基づく。これは、AIによって加速する脅威にユーザーが迅速に対応できるよう支援する、より広範な戦略的転換を反映していると説明している。

　F5 Insight for ADSP v1.2 は、BIG-IPデバイス向けのフリート管理ワークフローを導入し、ソフトウェアのアップデートおよびパッチ適用プロセスを効率化・簡素化する。運用チームは、自社環境内にある全デバイスのソフトウェアバージョン、アップデートの準備状況、セキュリティ体制を可視化した上で、ダウンタイムのリスクを最小限に抑えるよう設計されたガイド付きワークフローを通じ、スタンドアロン展開、HA (高可用性) ペア、フリートセグメントにおけるアップデートの準備と実行を行える。

　主な機能のうち、フリート全体のソフトウェアライフサイクル可視化は、環境全体にわたり、最新状態のデバイス、リスクにさらされているデバイス、対応が必要なデバイスを一目で把握できる統合ビューを提供する。

　ガイド付きアップデートワークフローは、TMOSアップデートの準備や検証、実行をするための標準化されたプロセスを提供する。実行前の準備状況チェックは、フリートおよびHAアーキテクチャに整合した検証により、本番環境を不安定化させることなく迅速な対応を実現する。

　アップデートステータスの追跡は、メンテナンス期間中のアップデートの進捗をフリート全体で可視化し、チームと経営層の連携を維持する。

　このソリューションにより、パッチ適用はスケジュールされたメンテナンス作業ではなく、セキュリティ機能そのものになると説明している。F5は、企業・組織が「修正が利用可能」な状態から「本番環境でリスクが低減済み」の状態へとより迅速に移行できるようにし、防御上の明確な優位性をもたらすとしている。

　また、F5 Insightは、監査可能性と説明責任を担保するために設計された、AI支援運用向けのガバナンスグレードの統制機能を提供している。

　主な機能のうち、エンタープライズ認証では、LDAPおよびSAML SSOを通じた既存のIDプロバイダーとの統合により、個別の認証情報ストアを不要にし、チーム全体での導入を簡素化する。ロールベースアクセス制御は、最小権限アクセスの原則に基づき、適切な担当者が適切なデータを閲覧し、可視性や運用権限を過剰に付与することなく、適切なアクションを実行できるようにする。改ざん検知AI監査証跡は、AIアシスタントとの全てのやり取りを、アクセス制御と30日間の保持期間を備え、改ざんを検知できる記録として取得する。

　これらの統制機能は、規制対象業界やコンプライアンス義務を負う企業・組織には不可欠だとし、人間によるかAIによるかを問わず、あらゆる運用上の対応について説明責任を記録する必要があるとしている。

　さらに、F5 Insightは、統合されたオブザーバビリティとAI主導のインテリジェンスの提供を継続し、フリート管理コンテキストによって強化されている。MCP連携および主要な大規模言語モデル (LLM) への対応を通じて、運用チームは自然言語でフリートデータに問い合わせ、特定の脆弱性の影響を受けるアプリケーションやポリシーを可視化し、F5のドメイン専門知識に基づいた優先順位付けされたアクションプランを受け取れる。F5の専門家によって事前設定されたクエリに加え、カスタムの質問を行う機能も提供されるため、チームは自社の環境に合わせた運用ガイダンスを得られる。

　F5 Insight for ADSPは、自社管理型ソフトウェアとして提供されており、今後SaaSモデルの提供も予定されている。フリート管理機能は現在、BIG-IP環境向けに提供されている。