AWS WAFやAzure WAFの運用を自動化するサービス

　サイバーセキュリティクラウドの「WafCharm（ワフチャーム）」は、パブリッククラウドサービスが提供しているWAF（Webアプリケーションファイアウオール）の運用を自動化するサービスである。対象のパブリッククラウドに応じて、「AWS WAF」の運用を自動化する版と「Azure WAF」の運用を自動化する版の2種類を用意している。

Azure WAFの運用を自動化するサービス「WafCharm Azure版」の概要

（出典：サイバーセキュリティクラウド）

[画像のクリックで拡大表示]

　AWSやAzureでは、パブリッククラウド上で動作するWAF機能を提供している。いずれも、SQLインジェクションやXSS（クロスサイトスクリプティング）など各種のサイバー攻撃を検知してブロックする。パブリッククラウド上で動作するWebアプリケーションをサイバー攻撃から防ぐ。

　しかし、AWS WAFやAzure WAFを導入するためには、サイバー攻撃を防ぐルール（シグネチャー）の運用が必要となる。WafCharmは、この需要に応える。Webサイトへのアクセスを常時チェックし、個々のWebサイトに適したルールを自動で生成する。

　ルールを自動で生成する仕掛けとして、サイバーセキュリティクラウドのWAF製品「攻撃遮断くん」で蓄積したビッグデータを使う。このデータをベースに、AIがユーザーのシステム構成やアクセス状況に応じたルールを生成する。別途、ユーザーの要望に応じてルールのカスタマイズも請け負う。