サイバー攻撃からWebビジネスを守る、多重防御の要となる次世代WAFの実力

　企業を狙うサイバー攻撃は多様化している。その手法は、ランサムウェアやサプライチェーン攻撃、SQLインジェクション、ソーシャルエンジニアリングなどさまざまであり、攻撃手段の増加により単一の対策では防ぎきれない状況が続いている。

　このような背景から、入口対策や内部対策、出口対策を組み合わせる多重防御の重要性が高まっている。中でも、Webシステムを多用する現代ビジネスにおいては、Webサーバと外部ネットワークの間に設置されるWAF（Web Application Firewall）が必要だ。しかし、従来型WAFでは、DDoS攻撃やWeb APIを狙った攻撃、悪性botなどに対応できず、運用やチューニングの負担が増加することが課題となっている。

　本資料では、従来のWAFでは対応が難しい脅威を検知／遮断する次世代WAFであるWAAP（Web Application and API Protection）の優位性を解説する。さらに、マネージドサービスの活用や最新脅威への即応といった運用負荷を低減させるための機能を兼ね備えたクラウド型次世代WAFサービスを紹介する。