2015年04月10日 08時00分 UPDATE
特集/連載

4つのタイプから適切なWAFを選ぶ失敗しない「Webアプリケーションファイアウォール(WAF)」の選び方

Webサイトの代表的なセキュリティ対策である「Webアプリケーションファイアウォール」。その現状や製品選定のポイントについて、ガートナーの主席アナリストに聞いた。

[鳥越武史,TechTargetジャパン]
写真 ガートナーの礒田氏

 Webサイトの改ざんや不正ログインが後を絶たない。WebサーバやWebアプリケーションを支えるソフトウェアの脆弱性が相次いで発覚したり、実在するID/パスワードを利用した「アカウントリスト型攻撃」など攻撃手法が多様化していることが、その背景にある。こうしたWebサイトやWebアプリケーションへの攻撃に対処するセキュリティ製品の代表例が、「Webアプリケーションファイアウォール(WAF)」製品だ。

 WebサイトやWebアプリケーションを保護する手段として、ここに来てWAF製品に注目する企業が増えつつある。TechTargetジャパンが2014年10月から11月に掛けて実施した読者調査では、導入済みおよび今後導入したいWebサイトセキュリティ対策製品の双方でWAF製品が1位となった。

 ユーザー企業のニーズに応えるべく、WAFベンダーは製品の提供形態を多様化させるなど知恵を絞る。WAF製品の動向に詳しい、ガートナー ジャパンのセキュリティ担当主席アナリストである礒田優一氏に、WAF製品の現状と選定のポイントを聞いた。

提供形態が多様化するWAF製品

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news016.jpg

Appleは今でもイケてるブランドか? 調査とデータで考察する
ビジネスパーソンの人的ネットワークから日本人の国語に関する意識変化、ウェアラブル端...

news101.jpg

セールスフォース・ドットコム、SalesforceにAI機能を組み込む「Salesforce Einstein」を発表
セールスフォース・ドットコムは、Salesforceのクラウドサービスに人工知能(AI)を組み...

news077.jpg

日本の複数デバイス利用ユーザーの半数は4台以上持ち──クロスデバイス利用動向調査
Appierは、アジア太平洋地域におけるクロスデバイス利用動向調査の日本版の調査結果を発...