WAF（Webアプリケーションファイアウォール）

従来のファイアウォールやIPS/IDSで防げなかったWebアプリケーションの脆弱性を悪用した攻撃を検知・防御し、改ざんや情報漏えいを防御、複数のWebサイト対策を一元的に実施します。

WAFサービス提供内容

• Webアプリケーション保護機能

  • シグネチャなどの検知ルール(ブラックリスト)を適用し、WAFを通過する攻撃からWebアプリケーションを防御します。
  • 導入時には、お客さまサイトにおけるWAFの検知状況に合わせてイニシャルチューニングレポートを提供し、お客さまのポリシー決定をサポートします。
  • F5 BIG-IPシリーズ AWAF対応ライセンスは以下です。
    • IP Intelligence：脅威カテゴリに分類された悪性IPアドレス通知の検知/遮断が可能です。
    • Threat Campaign：Bot対応シグネチャや攻撃キャンペーン対応シグネチャを用いた検知/遮断が可能です。

• セキュリティイベント通知と
  レポート機能

  • チューニングの結果、危険であると定義したイベントが発生した際にお客さまにメールで通知します。
  • WAFのWeb GUIから、検知ログの内容や、レポートなどの情報を閲覧することができます。

• お客さまサポート

  • 検知ログに関するお問い合せやチューニングのご相談など、セキュリティのエキスパートによるサポートを提供いたします。

ご利用イメージ

WAFとセキュリティオペレーションセンターのセキュリティ運用基盤を接続。最適なチューニングにより Webアプリケーションを保護するとともに、セキュリティイベントの通知やお問合せへの対応を実施します。