SPECIAL TOPICクラウド基盤にお勧めのWAF 高い検知性能で高セキュリティ&コスト削減

企業ITのクラウドシフトが進むなかで、WAFの導入がセキュリティ対策に欠かせなくなっている。なかでもWAF市場でリーダーポジションに位置するF5の製品は多角的な分析による、攻撃の高い検知精度が特徴だ。悪意のある通信を選り分けることで、セキュリティの強化だけでなくクラウドの運用コスト削減も実現できる。

近年のセキュリティを考えるうえで対策が欠かせないのがボット(BoT)である。

SQLインジェクション、DDoS、パスワードリストによる不正ログインなど、多くの攻撃はボットにより自動化され、ますます凶悪化している。

従来はECサイトなどのWebアプリケーションが標的だったが、クラウドにある基幹システムなども狙われるようになっている。

これらの攻撃にはWAFによる防御が有効だが、厄介なのは正規サービスもボットを利用していることだ。「例えば、ITインフラの死活監視やWebクローラー、チャットボットなど、正規サービスの通信は通さなくてはいけません」と東京エレクトロンデバイス(TED)の原達郎氏は解説する。

(左から)東京エレクトロンデバイス(TED) ソリューション技術グループ 藤崎友介氏、パートナー第二営業部 槙田裕介氏、ADC技術グループ 原達郎氏
(左から)東京エレクトロンデバイス(TED) ソリューション技術グループ 藤崎友介氏、パートナー第二営業部 槙田裕介氏、ADC技術グループ 原達郎氏

一般的なWAFは、シグネチャなどに基づいて機械的にブロックしてしまう。そのため、ボットからのアクセスを一律に制限して正規サービスを阻害してしまうトラブルは後を絶たない。

Cookie、シグネチャ、ID、そして人 普段の通信から自動で学習F5ネットワークスは2017年、ADCやロードバランサだけでなく、WAF市場でも存在感を増している。特に強みとなっているのが検知の正確性だ。F5の「Advanced Web Application Firewall(AWAF)」は通信を多角的に分析して選り分ける。

具体的には「正規のブラウザかどうかを判断するJavaScriptチャレンジや、ボットの行動を保存し高精度な判定を可能にするフィンガープリンティング機能など、『正確なボット検知』を実現しています」と原氏は説明する(図表)。

図表 AWAFの多角的なボット対策

図表 AWAFの多角的なボット対策

検知した通信への対処方法も単なるブロックだけでなく、レート制限の追加、特定サーバーへの転送、またはCAPTCHA(画像認証)の提示など、柔軟にカスタマイズ可能だ。そのため、自社のビジネスに最適なセキュリティ対策が可能になる。「検知ルールや検知後の対応など、ユーザーに合わせてかなり細かくチューニング可能です」とTEDの藤崎友介氏は語る。

攻撃の適切な見極めは、コスト削減につながるため、多くのユーザーから選ばれるポイントにもなっている。

米Distil Networksによるとインターネットトラフィックの37.9%がボットだ。AWSなどのパブリッククラウドでは通信料が従量課金されるため、大きなコストになっているのだ。

「ボットによる無駄なデータアウトは本当に多く、AWAFでセキュリティを高めつつコストを下げられるというメリットが好評です」とTEDの槙田裕介氏は強調する。

クラウドシフトが進むなかで、WAFは企業にとって欠かせなくなっている。防御とコスト最適化を両立できるAWAFは強力な選択肢になるだろう。

<お問い合わせ先>

東京エレクトロン デバイス株式会社
TEL:0120-039-171
URL:https://cn.teldevice.co.jp/product/f5_advanced-waf/

>>ホワイトペーパーダウンロード
猛威を振るうサイバー攻撃 Webサイトを保護する「大本命」の対策とは?猛威を振るうサイバー攻撃 Webサイトを保護する「大本命」の対策とは?
Webサイトを標的にしたサイバー攻撃は減る兆しを見せず、その対策は依然として企業の重大な課題となっている。脆弱性を常に完全に排除したシステムを構築することが困難である中、企業としては、さまざまな種類の脅威を境界で防御する対策をまず検討する必要がある。

RELATED ARTICLE関連記事

SPECIAL TOPICスペシャルトピック

スペシャルトピック一覧

NEW ARTICLES新着記事

記事一覧

FEATURE特集

WHITE PAPERホワイトペーパー

ホワイトペーパー一覧
×
無料会員登録

無料会員登録をすると、本サイトのすべての記事を閲覧いただけます。
また、最新記事やイベント・セミナーの情報など、ビジネスに役立つ情報を掲載したメールマガジンをお届けいたします。