4つのタイプから適切なWAFを選ぶ失敗しない「Webアプリケーションファイアウォール（WAF）」の選び方

Webサイトの代表的なセキュリティ対策である「Webアプリケーションファイアウォール」。その現状や製品選定のポイントについて、ガートナーの主席アナリストに聞いた。

[鳥越武史，TechTargetジャパン]

関連キーワード

WAF（Webアプリケーションファイアウォール | ADC（Application Delivery Controller） | Webアプリケーション | 脆弱性

ガートナーの礒田氏

　Webサイトの改ざんや不正ログインが後を絶たない。WebサーバやWebアプリケーションを支えるソフトウェアの脆弱性が相次いで発覚したり、実在するID／パスワードを利用した「アカウントリスト型攻撃」など攻撃手法が多様化していることが、その背景にある。こうしたWebサイトやWebアプリケーションへの攻撃に対処するセキュリティ製品の代表例が、「Webアプリケーションファイアウォール（WAF）」製品だ。

　WebサイトやWebアプリケーションを保護する手段として、ここに来てWAF製品に注目する企業が増えつつある。TechTargetジャパンが2014年10月から11月に掛けて実施した読者調査では、導入済みおよび今後導入したいWebサイトセキュリティ対策製品の双方でWAF製品が1位となった。

　ユーザー企業のニーズに応えるべく、WAFベンダーは製品の提供形態を多様化させるなど知恵を絞る。WAF製品の動向に詳しい、ガートナージャパンのセキュリティ担当主席アナリストである礒田優一氏に、WAF製品の現状と選定のポイントを聞いた。

提供形態が多様化するWAF製品

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(http://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

TechTargetジャパントップセキュリティ