IT導入完全ガイド
クラウドWAFで「守れること」「守れないこと」と選び方のコツ（2/4 ページ）
運用はどう変わるのか
これまでのオンプレミスWAFでは企業内で個別に設定を行う必要があったため、攻撃の通信リクエストにどういった特徴があるかなどの、設定に必要な情報を調査できるエンジニアを配置する必要があった。これが、過去のWAF導入の最大のネックとなり、「導入したはいいが使いこなせない」ことの原因だった。
クラウド型WAFでは、攻撃の特徴的なパターンの検出、設定、登録といった「運用」を、クラウドWAFサービス事業者自身が行い、アップデートが自動で行われることが大きな特長だ。
クラウドWAFサービスを導入する場合は、まずサーバの構成や通常時のトラフィック量を、ヒアリングシートなどの形でクラウドWAFサービス事業者に提出する。ほとんどの事業者では、適用するサーバ数とピーク時のトラフィック量でクラウドWAFサービスにおける月額基本料金を決めている。導入時に既存システム側で必要な作業はDNS設定程度だ。通常はテストを含めても1カ月程度、最短で3日程度でサービスを利用できるようになる。
安定した状態ならば、定期的に「誤検知がないか」をチェックする程度の作業で済むため、運用にもほとんど負荷がかからないものが多い。
選定に際しては運用時のツール類の「分かりやすさ」も重要だろう。多くのサービスではグラフィカルなダッシュボード画面が用意されているので、これらの画面をあらかじめチェックし、理解しやすいかどうかを確認しておきたい。
WAFは“正しく運用できれば”多くの脆弱性攻撃から企業を守ることができる。クラウドWAFならば運用の手間も少なく、ある意味で「入れただけで合格点」が取れる数少ないセキュリティソリューションだといえよう。
Copyright © ITmedia, Inc. All Rights Reserved.
IT導入完全ガイド
注目の技術やITツール。そもそもどういったモノで何に使えるのか、どんなモノを選ぶべきか、課題はあるか、といった情報を基礎から徹底解説します。
この記事の著者
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
Googleの自動化ツール「Workspace Studio」×Gemini、4つの業務効率化アイデア
-
2
M365 Copilotを配っても「使われない」 でもAI活用が進んだ福島県庁の"逆張り"戦略
-
3
「Gemini 3.8 Flash」の狙いは“賢さ”ではない？ 発表から見えた3つのポイント
-
4
議事録AIは無料で無制限の時代へ それでも“特定の会議”でしか使われない理由
-
5
「Copilot、Word文書まとめて」で社内全滅？ 勝手に増殖するAIウイルスで大騒ぎ：895th Lap
-
6
SOAPはRESTに負けたのか？ 「古いAPI」を残すか見直すか
-
7
AI議事録「精度98.86％」だけで決められない 5製品の比較表で分かる、選定の分かれ目
-
8
「作った本人しか使えない」を避けるには 文化祭POSが36校へ広がるまで
-
9
「AIを入れたのに、仕事が変わらない」 企業が見落としている"使い方"
-
10
AIは「使う」から「組み込む」へ — NOT A HOTELに学ぶ、Zoom×AI×API連携で実現する業務自動化と生産性100倍を目指す組織
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー