コストと手間削減に「効果バツグン」、9割以上が効果体感「次世代WAF」のスゴさ

　Webアプリケーションの脆弱（ぜいじゃく）性を利用した攻撃からWebサイトを保護するWAF。多くのWAFは、Webアプリケーションに対する危険性やリスクを評価するOWASP（Open Web Application Security Project,国際ウェブセキュリティ標準機構）が発表した「OWASP Top 10」にカテゴライズされる攻撃に対応できる。

　しかし、WAFの導入と運用には課題があるのが現状だ。悪意ある攻撃を検知するために、Webアプリケーションへのリクエストの処理過程に、リクエストを分析してルールに基づいて処理する機能を実装しなければならない。提供形態もソフトウェアや物理アプライアンス、クラウドサービス、CDN（コンテンツ配信ネットワーク）内の機能などさまざまでわかりにくい。

　また、複数拠点の複数アプリケーションに適用する場合、膨大な導入コストがかかってしまう。ルールに基づく処理には誤検知もあるため、導入後も継続的に調整を行う必要がある。さらに、導入企業の人材が不足している場合は、WAFの運用を外部に委託することもあるが、意思決定の遅れから脅威が放置されたまま運用されるケースも見られる。

　では、これらの問題を解消できる「次世代WAF」とは具体的にどのようなものなのだろうか。