製品セキュリティ

Advanced Web Application Firewall（WAF）

行動分析、ボットに対する積極的な防御、および認証情報などの機密データのアプリケーションレイヤ暗号化を使用して、最新の攻撃を防ぎます。攻撃を受けた場合は(866) 329-4253または+1 (206) 272-7969までお問い合わせください。

概要を読む（英語）

そもそもWAFとは

DDoS攻撃、SQLインジェクション、ブルートフォース攻撃などサイバー攻撃の手口は日々増えています。その他にも情報処理推進機構（IPA）による2016年に発生したセキュリティ脅威をまとめた「情報セキュリティ10大脅威2017」によれば、標的型攻撃による情報流出、ランサムウェアによる被害、ウェブサービスからの個人情報の窃取が上位を占めています。
参照：IPA「情報セキュリティ10大脅威2017」

攻撃者は犯罪グループや産業スパイ、ハッカー集団など様々おり、その目的は金銭盗取や世間を騒がせて満足する愉快犯、国家や企業などのイメージダウンを狙う組織犯罪など攻撃者のタイプによって異なります。
彼らは様々な攻撃手段により偽のWEBサイトへの誘導・ウィルス感染・WEBサイト改ざん・ユーザー情報の取得などを狙い、上記目的を達成します。特に、Webアプリケーションは、開発の工程で曖昧な開発要件や開発者のミスなどにより脆弱性を含んでしまうことは珍しくなく、攻撃者にとっては格好の標的になります。

このような攻撃を防御するのがWAF（Webアプリケーションファイアーウォール）です。従来のファイアーウォールでは、IPアドレス、ポート番号による通信制御をしていましたが、WAFは、Webアプリケーションのレベルでアクセス管理をすることができます。

WAFの種類について

WAFを使いたいとき、大きく3つの利用形態に分けることができます。簡単な概要をお伝えします。

1. オンプレ・アプライアンス型

WAFが誕生した初期から存在していて、長らく使用されてきた標準的な利用形態です。
ユーザ自身で、データセンターやIaaSサービス基盤に、ハードウェアもしくはバーチャルアプライアンスソフトウェアのWAFを導入し運用・管理するタイプのものです。

2. クラウドサービス/SaaS型

数年前から、急速に普及しはじめた利用形態です。
いわゆる、SaaSと同じ感覚でWAFを自社のDCなどに設置しなくてもサービスとして利用できる形態です。

3. パブリッククラウドの標準サービス

AWSやAzureなど、パブリッククラウド上でサービスを展開する事は、一般的になりました。
AWSやAzureなど、パブリッククラウド上でサービスを展開する事は、一般的になりました。
パブリッククラウド事業者が、セキュリティサービスのメニューの一つとして用意しているWAFを利用するケースです。

他にはない機能で差別化

F5 Advanced WAFは、他のWAFソリューションでは見落とされる攻撃を識別および阻止できます。

ビデオを見る（英語） ›

Advanced WAFについて

Advanced WAFは上記3つのWAFの種類の中では「オンプレ・アプライアンス型」になります。 Advanced WAFは金融サイト、Eコマースサイト、政府機関のサイト、ゲーミングサイトなど、大量のトラフィックが集まりミッションクリティカルなWebサイトに数多く導入されています。特徴としては、ロードバランサーと統合されており、ネットワーク構成がシンプルになること。また、プロキシタイプなので、アプリケーションレイヤーの通信を解析して、きめ細かいセキュリティポリシー設定やログの出力ができることがあげられます。ガートナーの2017年版マジック・クアドランドのWEBアプリケーションファイアウォール分野でリーダーに選ばれており、L3からL7までネットワークトラフィックを包括的に理解し、30以上のDDoS攻撃を防御。検知性能も最高レベルの99.89％という数値を出しています。

ビデオを見る（英語） ›