IT導入完全ガイド
クラウドWAFで「守れること」「守れないこと」と選び方のコツ（2/4 ページ）
運用はどう変わるのか
これまでのオンプレミスWAFでは企業内で個別に設定を行う必要があったため、攻撃の通信リクエストにどういった特徴があるかなどの、設定に必要な情報を調査できるエンジニアを配置する必要があった。これが、過去のWAF導入の最大のネックとなり、「導入したはいいが使いこなせない」ことの原因だった。
クラウド型WAFでは、攻撃の特徴的なパターンの検出、設定、登録といった「運用」を、クラウドWAFサービス事業者自身が行い、アップデートが自動で行われることが大きな特長だ。
クラウドWAFサービスを導入する場合は、まずサーバの構成や通常時のトラフィック量を、ヒアリングシートなどの形でクラウドWAFサービス事業者に提出する。ほとんどの事業者では、適用するサーバ数とピーク時のトラフィック量でクラウドWAFサービスにおける月額基本料金を決めている。導入時に既存システム側で必要な作業はDNS設定程度だ。通常はテストを含めても1カ月程度、最短で3日程度でサービスを利用できるようになる。
安定した状態ならば、定期的に「誤検知がないか」をチェックする程度の作業で済むため、運用にもほとんど負荷がかからないものが多い。
選定に際しては運用時のツール類の「分かりやすさ」も重要だろう。多くのサービスではグラフィカルなダッシュボード画面が用意されているので、これらの画面をあらかじめチェックし、理解しやすいかどうかを確認しておきたい。
WAFは“正しく運用できれば”多くの脆弱性攻撃から企業を守ることができる。クラウドWAFならば運用の手間も少なく、ある意味で「入れただけで合格点」が取れる数少ないセキュリティソリューションだといえよう。
Copyright © ITmedia, Inc. All Rights Reserved.
IT導入完全ガイド
注目の技術やITツール。そもそもどういったモノで何に使えるのか、どんなモノを選ぶべきか、課題はあるか、といった情報を基礎から徹底解説します。
この記事の著者
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
「Claude」3倍高速化の裏で、Anthropic開発者が「あえてしなかったこと」：899th Lap
-
2
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
3
AIエージェントでサイバー攻撃は100倍速に 2026年最新事例から見る防御策とは
-
4
Javaアプレットは、なぜ今も情シスを悩ませる？ 残った業務システムの“延命”問題
-
5
CodexやClaude Codeが作ったアプリ、実は「未完成」かも 本当に「完成」させる“5つの条件”
-
6
今日から始める「AIエージェント」入門 ～Gemini Enterprise編～
-
7
「閉じた環境」で生成AIをどう使うか 大分市が「庁内だけで使える環境」を構築
-
8
資料を食わせるだけで自動化できる、「NotebookLM」の"ズルい"使いこなし術
-
9
Excelの10万行データを3分でAIに処理させる、M365 Copilotの使い方
-
10
自治体、企業で進む「Google回帰」 事例で分かる「Gemini Notebook」の活用アイデア
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー