WAF導入はじめの一歩

「Web Application Firewall」の略称でワフと読みます。[remark id=Webアプリケーション offset=]Webアプリケーション[/remark]の脆弱性を突いた攻撃からWebサイトを守るためのセキュリティ対策です。

WAFと他のセキュリティ対策（ファイアウォール・IPS）にはどのような違いがあるのでしょうか。違いは保護対象にあります。

ファイアウォールとは、サイバー攻撃や不正アクセスから内部ネットワークを守るための「防火壁」のことを指します。
送信元のIPアドレスや[remark id=ポート番号 offset=10]ポート番号[/remark]などを確認し、不正な通信を遮断します。しかし、通過した通信の内容までは確認しません。

IPSとは、「Intrusion Prevention System」の略称で、不正侵入防止システムを意味します。
OSやミドルウェアの脆弱性を悪用したサイバー攻撃やファイル共有サービスへの攻撃を防ぎます。ファイアウォールと同じく、IPSでは通信の中身をチェックしません。

ネットワークやOS、ミドルウェアのセキュリティ対策をすり抜け、Webアプリケーションまで達したサイバー攻撃を遮断します。
ファイアウォールやIPSとは違い、WAFは通信内容をチェックし、攻撃と判断されるような通信を拒否します。

WAFは大きく３種類に分類されます。

WAFの機能を持つ専用のハードウェアです。外部ネットワークとWebサーバーの間に設置して使用します。新たにファイアウォールの設定の見直しやネットワークの再構成などが必要となります。

既存のWebサーバーやWebアプリケーションサーバーにインストールして使用します。

専用の機器やサーバーを必要とせず、セキュリティベンダーがサービスとして提供するWAFの機能をインターネット上で使用する形態です。

WAFを導入する必要性や、３種類の特徴についてご紹介しました。現在の環境や予算などを明確にした上で検討し、適したWAFを導入しましょう。