WAFとは
WAF（Web Application Firewall）とは、Webアプリケーションに潜むバグや不具合を狙った攻撃を防ぐためのセキュリティ製品です。
ネットワークやWebアプリケーションの前面などに配置し、通信の中身を確認してサイバー攻撃を検出・ブロックします。攻撃がWebアプリケーションに到達する前に遮断できるため、脆弱性をすぐ修正できない場合の対策として有効です。
WAFの特徴と種類
WAFには、大きく分けてオンプレミス型（アプライアンス型）とソフトウェア型、クラウド型の3種類があります。
オンプレミス（アプライアンス）型WAF
オンプレミス型WAFとは、専用のハードウェアをネットワークのゲートウェイに設置する方法です。WAFの専用機器なので高性能で、アクセス数によって最適な機器を選択できます。
ハードウェアが高価なため初期費用の負担が大きく、設定やチューニングも自社で行う必要がありますが、状況に合わせて柔軟にカスタマイズ可能です。
自社のシステムに合わせた柔軟なWAFを導入したい場合には、オンプレミス型があっているといえるでしょう。導入の際にはコストが見合っているか、WAF対応についてシュミレーションをしてみることが大切です。
ソフトウェア型WAF
サーバ構築時に専用のソフトウェアを組み込む方法です。初期費用が大きいこと、設定やチューニングが必要になるのはオンプレミス型同様です。提供会社のサポートが受けられる商用のソフトウェアWAFと、ライセンスの範囲内の使用であれば無料となるオープンソースソフトウェアがあります。
自社のWebサーバーにインストールするため、他のサーバーや端末には影響しないので、環境に応じた自由な設定が可能なのが特徴です。
オンプレミス型よりコストが安く済むこともあるので、自社にあっているかよく検討することが重要になります。
クラウド型WAF
クラウド上の仮想WAFを利用する方法です。ネットワークの設定変更だけで導入できる手軽さと、コストを抑えた運用が可能です。
サービス提供者が運用しているWAFを利用する形態なので、オンプレミス型やソフトウェア型のように自由度は高くありませんが、低予算で導入できるので手軽にセキュリティを構築したい企業におすすめです。
脆弱性が修正されるまではWAFで防御が有効
WAFはさまざまなサイバー攻撃に対応できるため、新たな脆弱性が発見されたとしても攻撃を遮断できる可能性が高く、修正パッチが配信されるまでの時間を稼げます。また脆弱性を把握していながら、Webアプリケーションの改修規模が大きくすぐに対応できない場合にもWAFは有効です。
日本システムフォース株式会社には多くの経験や知識を持つ専門家が在籍しています。
それぞれの分野での高いレベルに加えて、技術とコンサルティングの組み合わせによって、お客様の様々な問題や要望に対して、最適なサポートを提供できます。
