WAF

脆弱性をつく攻撃からWebサービスを保護

Webサイトを安全に運用するためには、脆弱性を突く高度な攻撃を、きめ細かい設定により適切に防御するWAFが有効です。

攻撃者は、SQLインジェクション、クロスサイトスクリプティング(XSS)、クロスサイトリクエストフォージェリ―(CSRF)などの攻撃を使用して、常にWebサイトを攻撃しています。

多くのWAF製品ではシグネチャー配信による自動処理を採用していますが、Webサイトの環境に合わせて適用しなければ、Webサイトが運用不可能な状態に陥る危険性があります。

導入済のネットワークファイアウォールや侵入防止システムでは、アプリケーションレイヤーの攻撃を阻止することが難しいため、高度なWeb攻撃に対処するために高価な専用装置が必要になります。

A10のWAF機能は、シグニチャーベースではなく、独自OS ACOSのパフォーマンスを活かしたルールベースの攻撃検知を採用しています。シグニチャーの蓄積によるパフォーマンス劣化への影響がなく、未知の脆弱性に対する万能なセキュリティ設定が可能です。A10のWAFは、追加ライセンス無しで利用可能です。