社内開発アプリの急増で生じた弱点、「一貫性のない防御」をどう改善すべき？

　デジタルトランスフォーメーションの推進に伴い、社内開発のWebアプリケーションが急増している。その一方で、アプリケーション攻撃に対する一貫性のある防御が行えず、不十分なセキュリティ対策を補うための手動プロセスが、ビジネスニーズに合わせた拡張を妨害するケースまで発生している。

　こうした問題への対処には、全てのアプリケーションにADC（Application Delivery Controller）やWAF（Web Application Firewall）を提供し、セキュリティ導入を自動化・可視化できるツールが有効だ。これにより、ネットワークやセキュリティ運用に依存せず、専門知識がなくても一貫したポリシーを実施できる。

　また、従来のWAFでは対応が難しいレイヤー7のDDoS攻撃、悪意あるbotトラフィックなどへの対策としても、このアプローチは効果的に機能する。本資料では、このツールがアプリケーションの開発・運用の包括的な保護をどのように実現するのかを分かりやすく解説する。