本文へ
無料診断

WAF

F5 WAF（BIG-IP Advanced WAF / Distributed Cloud WAF）

提供：F5, Inc.（米国）

ロードバランサ大手F5のWAFで、機器・仮想アプライアンス・SaaS・コンテナから選べる。オンプレミスとクラウドが混在する大企業のシステム向け。

  • WAFで13位／14件
  • 知っておくこと 2件
公式サイトで確かめる ↗守れること
F5 WAF（BIG-IP Advanced WAF / Distributed Cloud WAF）WAF
22

評価（100点満点）

  • 証拠0/35
  • 透明さ8/35
  • 使いやすさ14/30

確認 2026.10.27

WHAT IT PROTECTS

F5 WAF（BIG-IP Advanced WAF / Distributed Cloud WAF）を入れると、
こんなことから守れます

会社のWebサイトの前に置いて、サイトへの攻撃を止めるしくみです。

お店の入口に立って、怪しい客を入れない「店員さん」のようなもの。

  • Webサイトを書き換えられる

    サイトの弱点をねらう攻撃を、サイトの手前で止めます。

  • お客さまの情報を抜き取られる

    問い合わせフォームなどからの情報の抜き取りを防ぎます。

  • アクセスを集中させてサイトを止められる

    大量のアクセスによる攻撃を和らげます。

  • サイトの更新が追いつかない

    弱点が見つかっても、直すまでの間の攻撃を止めます。

これだけでは守れないこと

  • ×WordPressなどの更新をしなくてよくなるわけではない
  • ×社員のパソコンやメールは守れない

こんなときに

自社のWebサイトを守りたい
01
CHAPTER 1 · ABOUTどんなもの？

ひとことで言うと

おすすめな人
  • 大企業で使う
費用の目安見積り

なし（または不明）

気をつけること

注意点が2件

知っておくこと

  • 2025年10月、国家支援とみられる攻撃者に社内システムへ長期侵入され、BIG-IPのソースコードと未公開の脆弱性情報が盗まれたと公表。 出典
  • 上記を受け、米CISAは2025年10月15日に緊急指令ED 26-01を出し、連邦政府機関にBIG-IP等の棚卸しと更新を命じた。 出典

FEATURESできること・向かない人

できること

  • BIG-IP版（機器・仮想アプライアンス）
  • Distributed Cloud版（SaaS）
  • NGINX版（コンテナ向け）
  • F5によるマネージドサービスあり
  • 無料トライアルあり

こんな人には向きません

  • お金を払う前に試したい人
  • 第三者の試験・監査で確かめられるものを選びたい人

編集部のまとめ

F5のWAFは、BIG-IPの機器や仮想アプライアンス、SaaSのDistributed Cloud、コンテナ向けのNGINX版と、配置先に合わせて選べる製品群です。

  • すでにBIG-IPで負荷分散をしている企業や、社内とクラウドにまたがる多数のアプリを同じポリシーで守りたい大企業に向きます。
  • 料金は非公開で、従量課金・永続ライセンス・サブスクリプションから契約形態を選ぶため、見積りで比べる必要があります。
続きを読む
  • 機器型を選ぶ場合は、F5製品の脆弱性に対して2025年に米CISAが緊急指令を出した経緯があり、更新を適用できる保守体制があるかを先に確かめてください。
  • 運用の人手が足りない場合はマネージドサービスも選べますが、中小企業が1サイトを守る用途では、国内のクラウド型WAFのほうが費用も手間も読みやすくなります。

BASICS基本の情報

返金保証
—
日本語の窓口
フォーム
対応OS
—
日本語の画面
あり
使う人
大企業
提供元
米国
02
CHAPTER 2 · PRICE & STARTいくら？どう始める？

PRICE料金はいくら？

「初回だけ」の割引のことがあります。2年目からの料金も見ておきましょう。

いちばん安い正規プラン見積り
料金のくわしい説明

公式ページに価格の記載なし。従量課金・永続ライセンス・サブスクリプションの契約形態あり

F5 WAF for BIG-IP（Advanced WAF）

見積り

ハードウェアまたは仮想アプライアンスで社内に置く型。きめ細かなポリシー、シグネチャと振る舞いによる保護

F5 WAF for Distributed Cloud

見積り

SaaS型。クラウド・オンプレミス・エッジに同じポリシーを適用

F5 WAF for NGINX（NGINX App Protect）

見積り

コンテナやKubernetes、APIを守る軽量版

マネージドサービス

見積り

社内の人員が限られる場合にF5が運用

確認日時点の公式サイトの表示です。

START & STOP始め方とやめ方

使い始めるまで

  1. 運用を自社でするかマネージドにするか、配置先（クラウド・社内・仮想・コンテナ）を決める
  2. 公式ページからトライアルを申し込むか、販売パートナーに相談する
  3. 契約形態（従量課金・永続ライセンス・サブスクリプション）を選んで導入する

CHECKLIST申し込む前のチェック

03
CHAPTER 3 · TRUST信頼できる？

COMPAREDほかのWAFと比べてどう？

点数は「確かめられる証拠の多さ」です。

評価

13位／14件

22点。分類の真ん中は60点

料金の安さ

—

月額が公表されていないため比べられません

第三者の証拠

0件

分類の平均は0.9件

EVIDENCE外部のテストでの成績

売っている会社とは別の機関が確かめた結果です。

公式サイトに、独立した試験機関の結果・外部監査・認証の記載は見つかりませんでした（2026-10-27時点）。

WAFを選ぶときに見る項目

形機器/クラウド/仮想
最低月額（円）—
ルールの自動更新あり
国内SOC—

SCORE点数のつけ方と提供元

第三者の証拠0 / 35
透明さ8 / 35
使いやすさ14 / 30

評価の式をすべて見る →

04
CHAPTER 4 · COMPAREほかと比べる

COMPARE似たサービスと比べる

F5 WAF（BIG-IP Advanced WAF / Distributed Cloud WAF）SiteGuard Server EditionSiteGuard Cloud EditionCloudbric WAF+
評価22807473
料金見積り月21,000円〜月25,000円〜月28,000円〜
無料—90日体験7日体験30日体験
返金保証————
日本語窓口フォーム電話フォーム電話
第三者の証拠0件1件1件1件
形機器/クラウド/仮想ホスト型クラウドクラウド
最低月額（円）—21,00025,00028,000
ルールの自動更新○○○—
国内SOC—×——

ほかの選択肢

評価がいちばん高いSiteGuard Server Edition80点月21,000円〜 もっと安いCloudflare（WAF・DDoS対策・CDN）67点月0円〜 無料プランがあるCloudflare WAF68点無料プランあり

HOW TO CHOOSEWAFの選び方

WAFは、Webサイトへの攻撃を手前で止める仕組みです。IPAはWAFを、弱点そのものを直す対策ではなく、攻撃の影響を減らす対策と位置づけています。最初に確かめるのは、自社サイトの置き場所に合う形（クラウド型・サーバー導入型）か、誤って正常な通信を止めたときに誰が直すかです。

WAFの選び方と14件の一覧 →

ARTICLES

このサービスが役に立つ場面（記事）

まず何から中小企業のセキュリティ対策、最低限これだけ｜IPAの6か条の優先順位、チェックリスト、担当者がいない会社の進め方まず何から不正ログイン対策、会員サイト・ECサイトの運営者がすぐやること｜リスト型攻撃の気づき方とログの見方、被害時の対応会社で言われたECサイトのカード情報漏洩はなぜ起きる？決済画面の改ざんのしくみ、気づき方、発覚後の流れと防ぐ4つの対策

NEWS関係するニュース

05
CHAPTER 5 · MOREもっと知りたい

WORDSこのページの言葉

自動更新
期限が来ると、登録したカードで自動で次の期間の料金が払われるしくみ。止め方と期限を先に確かめておきます。
WAF
Webサイトへの攻撃を止めるしくみ。
脆弱性
ソフトや設定にある弱点。攻撃者はここをねらって入り込みます。
SOC
専門のチームが、会社のネットやパソコンを24時間見張るサービス。

FAQよくある質問

F5 WAF（BIG-IP Advanced WAF / Distributed Cloud WAF）の料金はいくらですか？

公式ページに価格の記載なし。従量課金・永続ライセンス・サブスクリプションの契約形態あり

無料で使えますか？

無料プランや無料体験は、公式サイトで確認できませんでした。

日本語で問い合わせできますか？

日本語のフォーム窓口があります。

第三者による試験や監査は受けていますか？

公式サイトに、独立した試験機関・監査の結果は見つかりませんでした。

知っておくべき事故や注意点はありますか？

2025年10月、国家支援とみられる攻撃者に社内システムへ長期侵入され、BIG-IPのソースコードと未公開の脆弱性情報が盗まれたと公表。 上記を受け、米CISAは2025年10月15日に緊急指令ED 26-01を出し、連邦政府機関にBIG-IP等の棚卸しと更新を命じた。

全項目と出典（確認日 2026-10-27）
公式サイトhttps://www.f5.com/ja_jp/products/waf
提供元F5, Inc.
所在国米国
日本法人・国内代理店—
使う人大企業

出典

  1. features https://www.f5.com/ja_jp/products/waf 2026-10-27
  2. price https://www.f5.com/ja_jp/products/waf 2026-10-27
  3. cautions https://my.f5.com/manage/s/article/K000154696 2026-10-27
  4. cautions https://www.cisa.gov/news-events/directives/ed-26-01-mitigate-vulnerabilities-f… 2026-10-27
  5. plans https://www.f5.com/ja_jp/products/waf 2026-10-27
  6. start https://www.f5.com/ja_jp/products/waf 2026-10-27
  7. jp_support https://www.f5.com/ja_jp/company/contact 2026-10-27
  8. jp_support https://www.f5.com/ja_jp/products/waf 2026-10-27
  9. spec.signature_auto https://docs.cloud.f5.com/docs-v2/web-app-and-api-protection/how-to/app-securit… 2026-10-27

誤りを見つけたらお問い合わせから知らせてください。確かめて直します。

WAF

F5 WAF（BIG-IP Advanced WAF / Distributed Cloud WAF）を公式サイトで確かめる

料金やプランは変わることがあります。申し込む前に、公式サイトの最新の表示を確かめてください。

公式サイトへ ↗WAFをすべて比べる