Leaders編集部)リストインターネットイニシアティブ(IIJ)は2019年7月9日、Webアプリケーションの脆弱性を突いた攻撃から企業のWebサイトを防御する「IIJマネージドWAFサービス」を発表した。Manager(ASM)」をクラウドサービスの形態で提供する。参考価格(税別)は、帯域10Mビット/秒、シングル構成、保護対象サービス(FQDN)×1つの場合に、月額15万4000円。IIJマネージドWAFサービスは、クラウド型で提供するWAF(Webアプリケーションファイアウォール)である。Manager(ASM)」を、運用管理付きのクラウドサービスの形態で提供する(図1)。SQLインジェクションなどの不正な攻撃からWebアプリケーションを守る。図1:IIJマネージドWAFサービスの概要。ASM)を運用管理サービス付きでクラウドサービス型で提供する(出典:インターネットイニシアティブ)拡大画像表示クラウドサービスであるため、DNSの設定を変更するだけでWAF機能を利用できる。ユーザーは、WAF製品を自前で導入する必要がない。運用管理サービスを含んだマネージド型のサービスであり、IIJのエンジニアが日々の運用監視や緊急パッチ適用作業などを実施する。WAFのログとIIJ独自の脅威情報との相関によって、WAF単体では検知が困難なインシデントも発見する。オプションで、ユーザーが運用する機器のログを組み合わせた相関分析も提供する。IIJでは、インシデントの発見から対策の提案、機器の設定/変更指示までをサービスとして提供する。ユーザーみずからWAF機能を運用することもできる。IIJが独自に用意した日本語管理画面から、シグネチャ(不正通信の定義ファイル)の調整や誤検知への対応、ステージング環境でのテスト、攻撃状況の確認などができる。帯域メニューは、10Mビット/秒~1Gビット/秒まで広く用意した。通信量の変動に合わせて、契約内容(帯域性能)を拡大したり縮小したりできる。突発的、短期的に通信量が急増した場合にもコストを最適化できる、としている。サイトを利用したDR(災害時復旧)構成が可能。WAFの設備は、東西のマルチリージョンで利用できる。実証実験でRPAの大幅な業務削減効果を確認。Libraryもご利用いただけます。実証実験でRPAの大幅な業務削減効果を確認。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。ASM」をマネージド型のクラウドサービスとして提供インターネットイニシアティブ(IIJ)は2019年7月9日、Webアプリケーションの脆弱性を突いた攻撃から企業のWebサイトを防御する「IIJマネージドWAFサービス」を発表した。Manager(ASM)」をクラウドサービスの形態で提供する。参考価格(税別)は、帯域10Mビット/秒、シングル構成、保護対象サービス(FQDN)×1つの場合に、月額15万4000円。