「WAF」製品紹介【第6回】インパーバ（Imperva）
先駆者としてトップシェアを獲得した「Imperva SecureSphere WAF」
Impervaは、ワールドワイドでWAFをいち早く開発／実用化した先駆者だ。市場調査で金額ベースでのシェアトップを獲得するなど、国内でも急速に支持を拡大している。
市場からの高評価
Imperva（インパーバ）は、セキュリティ企業として著名なCheckPointの共同設立者でもあるシュオモ・クレーマー氏が2002年に設立した企業だ。同氏はWAF（Web Application Firewall）というコンセプトを確立、実装を手掛けた先駆者であり、ImpervaはWAFのリーディングカンパニーとして広く知られている。
クレーマー氏は現在もCEOとして同社をけん引する立場にある。また、Impervaのセキュリティソリューションを技術面で支えているのがCTOのアミカイ・シュールマン氏だ。同氏は現在、Impervaのセキュリティ研究機関であるADC（Imperva Application Defence Center）を率い、Webアプリケーションに特化したシグネチャ開発などを主導している。
Impervaが日本に常設オフィス（Imperva Japan）を構えたのは2010年5月で、ごく最近の話となる。この経済状況の中、2010年の日本市場での業績は2009年比で80％超の伸び率を記録した。ワールドワイドでの成長率は45％増なので、全世界で好調な伸びを記録している中で日本が突出してさらに伸びているという状況だ。この一点だけを見ても、同社が日本市場で短期間に高い支持を勝ち取ったことが伺える。
新機能を次々と開拓
ImpervaのWAF「SecureSphere Web Application Firewall」は、ブラックリスト型およびホワイトリスト型の保護を併用しており、ADCで開発したシグネチャによってWebアプリケーションを防御する機能や、Dynamic Profiling（ダイナミックプロファイリング）と呼ぶ自動学習機能、Threat Rader（酢レットレーダー）と呼ぶレピュテーション機能を組み合わせて高度な保護を実現している。
ImpervaのWAFに実装されているさまざまな技術は、いわばWAFのスタンダード機能として市場で評価されていて、競合他社も即座に追従してくる状況にある。このため、機能リストで比較すると、逆に同社のWAFには目立つ独自機能が見つからないように思える。
Imperva JapanのJapan General Manager 長坂美宏氏
同社製品が市場で高い評価を得ている理由としてImperva JapanのJapan General Manager 長坂美宏氏は、「スペック表という形にしてしまうと同じに見えるかもしれないが、実際の完成度では簡単には追い付けない」と自信を見せる。
例えば、あるユーザーが自動学習機能の実装をうたった他社のWAFを検証してみた。すると、全く学習機能が働いていないように見えたため、急きょImpervaのWAFにリプレースした例もあるという。新技術の開発をリードし、さまざまな取り組みをいち早く市場投入する同社は、表面的には追従されているように見えても、やはり容易には埋まらないアドバンテージを確保できているといえる。
同様の例として紹介されたのが、Impervaが搭載しているシグネチャの数だ。現在Impervaではおよそ6000種のシグネチャを配布・運用管理しているという。競合他社には、数万にも及ぶシグネチャ数を誇るところもあるそうだが、長坂氏は「シグネチャの数と防御できる脅威の種類は単純に一致するわけではない」という。
Imperva JapanのJapan Technical Director, CISSP 桜井勇亮氏
SecureSphere Web Application Firewallのセキュリティルールは「類似の攻撃手法に包括的に対応できるような構造になっており、1つのルールで複数の攻撃を防御できる」（Imperva Japan Japan Technical Director, CISSP 桜井勇亮氏）という。こうしたアーキテクチャにすることで、稼働中に個々のシグネチャとマッチングを取る負荷は軽減され、高度なセキュリティと軽快なパフォーマンスを両立できる。
単純に1種の攻撃にしかマッチしないシグネチャを作ると、シグネチャ数は膨大になるものの、保護レベルは必ずしも高いとは言えず、しかもチェックには時間を要するようになってしまう。実質に踏み込んで比較すれば同社の優位は揺らいでいないというわけだ。
ImpervaのWAFは、物理アプライアンスの形態に加え、VMware環境に対応した仮想アプライアンスとしても提供される。運用時には別途管理アプライアンスが必須となるが、1台の管理アプライアンスで最大15台までのゲートウェイの運用管理が可能だ。
データの包括的な保護
現在Impervaでは「データセキュリティカンパニー」として、WAFのみならず、データベースやファイルシステム上の非構造化データなどを含めたユーザーデータを保護するコンセプトを掲げている。総合セキュリティ製品「SecureSphere Data Security Suite」は、データベースを監査・保護する「SecureSphere Database Security」、重要なファイルを監査・保護する「SecureSphere File Security」、Webアプリケーションを保護する「SecureSphere Web Application Firewall」で構成する。情報漏洩
を未然に防止するだけでなく。コンプライアンスを順守し、データリスクをコントロールする手段を提供している。
SecureSphere Database SecurityとSecureSphere File Securityは、SecureSphere Web Application Firewallのオプションソフトウェアといった位置付けの提供となっており、WAFアプライアンス上で同時に実行可能だ。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握 -
製品資料
[株式会社マクニカ] 「脆弱性総まとめ」解説 被害事例から考える必須の対策ポイント -
製品資料
[Splunk Services Japan合同会社] サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには -
製品資料
[株式会社うるる] 「入札市場」完全ガイドブック：メリットから資格取得のポイントまで -
市場調査・トレンド
[株式会社うるる] はじめての「自治体／官公庁入札」 必要な知識がすぐに学べる入門ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
「世界一給与にハングリー」な日本のエンジニアが“雇用の安定”を求める理由
-
5
「技術屋」で終わらないために 情シスが今取るべき認定資格5選
-
6
「VMwareのコスト」に悩んでいるユーザー企業に送る、VMwareを残す・捨てる基準
-
7
後付けガバナンスの崩壊 PayPalが設計段階からデータを縛る理由
-
8
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
9
迫る“インフラ崩壊”の危機 米英を相次いで襲った「PLC悪用攻撃」の全貌
-
10
「GPTかClaudeか」だけでは不十分 AI選定で情シスが見るべき3つの仕組み
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
5
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー