PCI DSS v4.0.1の対応をもっと楽に　WAFの進化版「WAAP」の実力とは？

　急成長する決済システム市場を狙ったサイバー犯罪が増加する中、クレジットカード情報を取り扱う事業者には、国際的なセキュリティ基準である「PCI DSS」を順守することが求められている。PCI DSSでは6つのセキュリティ領域と12の要件が定められているが、v4.0以降ではWebアプリケーション保護に関するルールが厳しくなり、攻撃を継続的に検知・防御する、WAFなどの自動化ソリューションの導入が必須となった。

　一方、サイバー攻撃は絶えず進化を続けており、従来のWAFで対応できない場面も増えた。そこで登場したのが、WAFの進化版といえるWAAP（Web Application and API Protection）だ。これはWAF機能に加え、DDoS攻撃対策、API保護、bot対策まで備えたソリューションで、複雑化した現在の脅威に対応するには不可欠といえるだろう。

　本資料では、PCI DSSの最新バージョンであるv4.0.1に準拠した、クラウド型およびアプライアンス型のWAF（WAAP）ソリューションを紹介する。多様なセキュリティ機能を網羅し、PCI DSS v4.0.1の審査工数とコストの削減にも貢献するというその実力を、ぜひ確認してほしい。