ビジネスのデジタル化の進展により、ネットショッピングやゲーム、インターネットバンキングなどのWebサービスでは、顧客情報やクレジットカード情報など機密データをやり取りすることが増えた。その結果、それらのWebサービス/Webアプリケーションの脆弱性を突いた攻撃も急増している。
そうした攻撃を防ぐ対策として、多くの企業・組織で導入されているのが「WAF(Web Application Firewall)」だ。現在、さまざまなベンダーがWAFソリューションを提供しており、Webセキュリティの要となるWAFだが、実際の運用の現場では幾つかの課題も浮かび上がっている。たとえば、WAFの導入に多くの時間を要したり、マネージドサービスを利用すると継続的な追加コストが発生したりする。また、継続的なメンテナンスにかかる人件費も意外とかさむケースも多い。当初の想定よりも、WAFのコストが大幅に増大するという声も聞こえるのだ。
以下の資料では、そうしたWAF運用・構築にかかる潜在的なコストを含め、従来費やす必要があった特定のコストを削減したり、完全に排除できるポイントを解説する。
ホワイトペーパー