月額8000円未満のサービスも

Webセキュリティ対策が手軽にできる「クラウドWAFサービス」10選（1/10 ページ）

Webアプリケーションファイアウォールの機能をサービスとして利用できる「クラウドWAFサービス」が充実しつつある。主要な10サービスを紹介しよう。

公開 2015年02月12日 12時04分

更新 2017年02月20日 11時06分

著者

鳥越武史

[TechTargetジャパン]

印刷する Googleで優先するソースとして追加

クラウドWAFサービス一覧表のダウンロード

今回紹介するクラウドWAFサービス10種の価格／料金を見やすくまとめた一覧表をPDFファイルで提供しています。「クラウドWAFサービス一覧表」からダウンロードしてください。

　Webアプリケーションを攻撃から保護するセキュリティ製品である「Webアプリケーションファイアウォール（WAF）」。WAFは従来、アプライアンス製品やソフトウェア製品が中心で、ユーザー企業の拠点で運用するのが主流だった。現在は、WAF本体をベンダーの拠点で運用し、ユーザー企業にWAF機能をサービスとして提供する「クラウドWAFサービス」が充実しつつある。

　クラウドWAFサービスの利点は、アプライアンス型やソフトウェア型のWAF製品と比べ、ユーザー企業にとって導入や運用の手間が軽減できることだ。多くのクラウドWAFサービスは、ユーザー企業の拠点にあるDNSやファイアウォールといった一部機器の設定変更だけで利用できるようにしている。システムの導入作業やネットワーク構成の大幅な変更が発生しないので、数日～10日程度という短期間で利用を開始できるサービスも多い。

　本稿では、こうしたクラウドWAFサービスの中から主要なサービスを10種取り上げて紹介する。

紹介する製品

Scutum

項目	説明
ベンダー名	セキュアスカイ・テクノロジー
初期導入費用（税別）	トラフィック（ピーク時）500kbps未満の場合、9万8000円
利用料金（税別）	トラフィック（ピーク時）500kbps未満の場合、月額2万9800円（年額換算35万7600円）

　セキュアスカイ・テクノロジーのクラウドWAFサービス「Scutum」は、通信内容を解析するエンジンを国内のエンジニアが開発しており、日本語などマルチバイト文字を悪用した攻撃にも対処できるよう配慮した。2015年2月には、通信路暗号化技術「SSL 3.0」の脆弱性「POODLE」について、SSL 3.0を有効にしたままPOODLE悪用攻撃を検知、遮断する機能を新たに搭載した。

次ページへ次は「シマンテッククラウド型 WAF」