WAFの採用により、攻撃の「見える化」ログの一括監視を実現。CMS、WordPressなど、オープンソースを積極的に導入する機会が増えてきた。オープンソースでは入手できる情報が非常に多い反面、セキュリティ面で適切に配慮を行う必要もあるため、常に不安材料を抱えていた。外部公開サーバは、電子計算機センターで管理するシステムだけではなく、各研究室からのリクエストに応じ、グローバルIPアドレスを割り当て、公開するサーバ群もあり、そういったアプリケーションに対してセキュリティを担保できないといった事情もあった。電子計算機センターでシステム管理は、2名と限られたリソースの中で、運用からセキュリティへの配慮まですべてをこなすことは限界があった。ネットワークファイアウォールでは、ポート80、443のWeb通信を許可せざるを得ないが、その通信上で実施される攻撃をどのように防御するかが、懸念点のひとつであったという。実在するURLに攻撃のパラメータを付与してリクエストを投げ、セキュリティの「穴」を探しに来る、攻撃とおぼしき通信が確認されていた。大学のWebシステムでは、データベースサーバと連携し、個人情報を収集するシステムが意外に多く存在する。札幌学院大学様では、志願する高校生を対象にオープンキャンパスを実施しているが、道内の各主要都市からキャンパスまで無料バスを運行している。個人情報を入力してもらい、バックエンドのMySQLで情報を蓄積している。データベースの管理画面は、外部からアクセスできないようにACLに配慮しているが、Webアプリに対して攻撃されてしまうと、データ流出の危険もある。脆弱性検査は定期的に実施しているが、Webアプリは対象にしていなかったので、WAFによって、SQLインジェクションなどの攻撃を防御できることは、システム全体の信頼性を高めることにつながる。Firewall仮想アプライアンスの採用にも大きな抵抗はなかった。Firewallと同じデザインの管理画面で、さらに日本語化対応されていることもあり、初期設定はすべて同校で実施することができた。Webアプリで誤検知が起こらないようにフィットチューニングするには、セキュリティのノウハウが必要になるため、一次代理店が主催する年間数百件以上の脆弱性検査で培ったWebセキュリティの経験を元にしたチューニング講習会を受講した。これにより必要な知識を身に付けることができ、運用もすぐに開始することができたという。懸念していた誤検知に関しても、ログから簡単に除外設定できるのも運用に乗せやすい利点であった。導入前は、日次で公開サーバのログを確認して、攻撃とおぼしき通信を確認していたが、導入後はログを確認するだけで、どんな攻撃が来ているのか、明確に「見える化」できたことによる安心感は大きい。従来は、ログが各サーバに分散していたため、管理負荷が大きかったが、WAFを経由する通信は、攻撃、アクセスログともにWAFのGUIで一括監視できるので、予想していなかったメリットを享受できたという。今回はワンアーム構成で導入したが、今後の保護対象サーバの拡張を考慮した構成だという。センターの原田寛之氏は語る。