資料の紹介
Webサーバーの脆弱性を突いたサイバー攻撃が後を絶たない。そのため近年、Webサーバーへの攻撃に備えてWAF(Webアプリケーションファイアウオール)の導入を検討する企業が増えている。従来のファイアウオールなどと併用して、多層的に防御することを狙った動きだ。
このWAFには、自社ネットワークに専用機器を設置するハードウエア型、Webサーバーにソフトウエアをインストールするソフトウエア型、クラウド経由で利用するクラウド型の3種類がある。このうちおすすめの種類を選んで防御を手厚くしたいところだが、どれを選ぶとよいだろうか。選定に役立つ分かりやすい資料はないだろうか。
本資料では、WAFについてマンガ仕立てで解説する。3種類あるWAFのうち、様々な理由を踏まえてクラウド型をおすすめしている。そのうえで「クラウド型WAFのタイプ別のメリット・デメリット」「WAFの5つの基本機能」などを詳しく紹介。2万サイト以上に導入されているクラウド型WAFソリューションにも触れているので、セキュリティに関心を持つ企業関係者は見逃せない内容になっている。





