「WAF」製品紹介【第6回】インパーバ（Imperva）
先駆者としてトップシェアを獲得した「Imperva SecureSphere WAF」
Impervaは、ワールドワイドでWAFをいち早く開発／実用化した先駆者だ。市場調査で金額ベースでのシェアトップを獲得するなど、国内でも急速に支持を拡大している。
市場からの高評価
Imperva（インパーバ）は、セキュリティ企業として著名なCheckPointの共同設立者でもあるシュオモ・クレーマー氏が2002年に設立した企業だ。同氏はWAF（Web Application Firewall）というコンセプトを確立、実装を手掛けた先駆者であり、ImpervaはWAFのリーディングカンパニーとして広く知られている。
クレーマー氏は現在もCEOとして同社をけん引する立場にある。また、Impervaのセキュリティソリューションを技術面で支えているのがCTOのアミカイ・シュールマン氏だ。同氏は現在、Impervaのセキュリティ研究機関であるADC（Imperva Application Defence Center）を率い、Webアプリケーションに特化したシグネチャ開発などを主導している。
Impervaが日本に常設オフィス（Imperva Japan）を構えたのは2010年5月で、ごく最近の話となる。この経済状況の中、2010年の日本市場での業績は2009年比で80％超の伸び率を記録した。ワールドワイドでの成長率は45％増なので、全世界で好調な伸びを記録している中で日本が突出してさらに伸びているという状況だ。この一点だけを見ても、同社が日本市場で短期間に高い支持を勝ち取ったことが伺える。
新機能を次々と開拓
ImpervaのWAF「SecureSphere Web Application Firewall」は、ブラックリスト型およびホワイトリスト型の保護を併用しており、ADCで開発したシグネチャによってWebアプリケーションを防御する機能や、Dynamic Profiling（ダイナミックプロファイリング）と呼ぶ自動学習機能、Threat Rader（酢レットレーダー）と呼ぶレピュテーション機能を組み合わせて高度な保護を実現している。
ImpervaのWAFに実装されているさまざまな技術は、いわばWAFのスタンダード機能として市場で評価されていて、競合他社も即座に追従してくる状況にある。このため、機能リストで比較すると、逆に同社のWAFには目立つ独自機能が見つからないように思える。
Imperva JapanのJapan General Manager 長坂美宏氏
同社製品が市場で高い評価を得ている理由としてImperva JapanのJapan General Manager 長坂美宏氏は、「スペック表という形にしてしまうと同じに見えるかもしれないが、実際の完成度では簡単には追い付けない」と自信を見せる。
例えば、あるユーザーが自動学習機能の実装をうたった他社のWAFを検証してみた。すると、全く学習機能が働いていないように見えたため、急きょImpervaのWAFにリプレースした例もあるという。新技術の開発をリードし、さまざまな取り組みをいち早く市場投入する同社は、表面的には追従されているように見えても、やはり容易には埋まらないアドバンテージを確保できているといえる。
同様の例として紹介されたのが、Impervaが搭載しているシグネチャの数だ。現在Impervaではおよそ6000種のシグネチャを配布・運用管理しているという。競合他社には、数万にも及ぶシグネチャ数を誇るところもあるそうだが、長坂氏は「シグネチャの数と防御できる脅威の種類は単純に一致するわけではない」という。
Imperva JapanのJapan Technical Director, CISSP 桜井勇亮氏
SecureSphere Web Application Firewallのセキュリティルールは「類似の攻撃手法に包括的に対応できるような構造になっており、1つのルールで複数の攻撃を防御できる」（Imperva Japan Japan Technical Director, CISSP 桜井勇亮氏）という。こうしたアーキテクチャにすることで、稼働中に個々のシグネチャとマッチングを取る負荷は軽減され、高度なセキュリティと軽快なパフォーマンスを両立できる。
単純に1種の攻撃にしかマッチしないシグネチャを作ると、シグネチャ数は膨大になるものの、保護レベルは必ずしも高いとは言えず、しかもチェックには時間を要するようになってしまう。実質に踏み込んで比較すれば同社の優位は揺らいでいないというわけだ。
ImpervaのWAFは、物理アプライアンスの形態に加え、VMware環境に対応した仮想アプライアンスとしても提供される。運用時には別途管理アプライアンスが必須となるが、1台の管理アプライアンスで最大15台までのゲートウェイの運用管理が可能だ。
データの包括的な保護
現在Impervaでは「データセキュリティカンパニー」として、WAFのみならず、データベースやファイルシステム上の非構造化データなどを含めたユーザーデータを保護するコンセプトを掲げている。総合セキュリティ製品「SecureSphere Data Security Suite」は、データベースを監査・保護する「SecureSphere Database Security」、重要なファイルを監査・保護する「SecureSphere File Security」、Webアプリケーションを保護する「SecureSphere Web Application Firewall」で構成する。情報漏洩
を未然に防止するだけでなく。コンプライアンスを順守し、データリスクをコントロールする手段を提供している。
SecureSphere Database SecurityとSecureSphere File Securityは、SecureSphere Web Application Firewallのオプションソフトウェアといった位置付けの提供となっており、WAFアプライアンス上で同時に実行可能だ。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー