WAF)を導入した経緯とその効果について詳しくお聞きました。富む実践的な高度技術者の育成を目指しています。WAFをどのように活用されていますか。460Vxを導入し、研究室などが立ち上げているサーバ内のWebアプリケーションに対するインターネット経由のアクセスに対して使用しています。1年目の活用はどちらかといえばテスト導入的な色合が強く、有明高専の公式サイト用Webサーバにはまだ使用していませんでした。WAFの使用も2年目に入りますので、今後、公式サイト用Webサーバでの使用を進めて行く考えです。WAF導入以前にもバラクーダ製品をお使いいただいていますが、バラクーダネットワークスジャパンを知ったきっかけと使用している製品について教えてください。ESG)を使用しています。その頃、いわゆるスパムフィルターに他社製品はなく、すぐに導入したと記憶しています。ESGを導入しました。ESGは他社製品と比較して、定義ファイルの更新が適切になされており、必要なメールがスパムメールと判断されることはほとんどありません。その点が他社製品と比較して、使い勝手が優れている点です。WAFを導入されるにあたり、何らかの課題があったのでしょうか。研究室などでサーバを立ち上げて、Webアプリケーションを使用する際のセキュリティはサーバを設置した担当者に任せている部分が多く、組織としては受身の対応でした。管理を企業に委託している公式サイト用Webサーバなどは、それぞれに対策を取っていました。WAFを知り、バラクーダネットワークスジャパンの方と名刺交換しました。WAFの導入を決め、直接バラクーダネットワークスジャパンに連絡して、代理店をご紹介いただき導入しました。WAFを導入した理由をお聞かせください。実際のところ、他社のWAF製品との比較検討は行っていません。仮想アプライアンス版があったことコスト的にリーズナブルであったことの2点になります。有明高専のデータセンターに仮想基盤の空きはありましたが、ラックに余裕がなく物理アプライアンス版を導入することは困難でした。検討・導入時期が年度末に近く、仮想アプライアンス版であれば、納期の心配をせずにすむことも一つの理由です。導入理由として、テスト導入的な色合が強かったため、物理アプライアンス版の導入はコストも含め、ハードルが高いと感じました。仮想アプライアンス版であれば、コスト的にもリーズナブルですし、校内の手続きも比較的容易な手続きで導入できる金額であったことがあげられます。WAFを導入された効果について教えてください。校内のサーバ全体の様子が把握できる研究室などのサーバについては、いままで各サーバのログを見ないと、状況の把握はできませんでした。WAFを通じて各サーバの状況を把握することができますし、こちらで調査することもできますので、非常に安心です。WAFのログを見ると日常的に行われていました。WAFがきちんと守ってくれていることもわかりました。した状況についても今までは研究室などの担当者に任せていましたが、センタとして把握することができるようになりました。WAFを使用してもらえていると、判断しています。変なアクセスが減ったようだと感じている担当者もいるようです。WAFの今後の活用予定を教えてください。WAFの導入範囲を広げていこうと考えています。その際には、どのような導入構成にすればよいのか、代理店経由になるのかもしれませんが、アドバイスとサポートをお願いします。本格導入というかたちになった場合、今まで通り仮想アプライアンス版でよいのか、それとも物理アプライアンス版がよいのかは、コストとの兼ね合いも出てくると思いますので、ご相談できると助かります。セキュリティ部門長も兼任されていますが、各高専でのWAFなどの導入状況はいかがでしょうか。高専機構で、高専機構CSIRT(コンピュータセキュリティインシデント対応チーム)を組織する際、責任者に就任しました。有明高専の教員がメインではありますが、高専機構CSIRTの活動も行っています。全国の高専の状況ですが、まだWAFそのものを知らないところも多いと感じていますし、予算の関係で導入できていないところもあるようです。いう意味では、2017年6月の高専機構CSIRTの勉強会をバラクーダネットワークスジャパンにサポートしていただき、「IPSとWAFの違い」「Webの脆弱性と脆弱性調査」「クラウドでのWAF」などのお話しを通じて、メンバーの知識やスキル向上につながったことは感謝しています。WAF、バラクーダネットワークスジャパンに対するリクエストなどありましたらお聞かせください。お忙しい中、貴重なお話をありがとうございました。