- 月額費用
- 要問合せ
- 初期費用
- 要問合せ
- 無料お試し
- 無料トライアルあり
- 導入社数
- 要問合せ
WebサイトやWebアプリケーションへのサイバー攻撃が増加中で、企業はそのリスクに直面しています。
特にWebアプリケーションは企業活動に欠かせず、そのセキュリティ対策が重要です。
Imperva WAFは、このセキュリティ対策に不可欠なツールです。
本記事ではその特徴や優れた性能について解説します。
Imperva WAFとは？
Imperva WAFは、WebアプリケーションをSQLインジェクション、クロスサイトスクリプティング、CSRFなどの攻撃から保護するセキュリティソリューションです。
複数のセキュリティエンジンと最新のポリシーやシグネチャを組み合わせ、既知や未知の脅威からWebサーバーやコンテンツを守ります。
WAF・サイバー攻撃対策のおすすめ製品
一石五鳥のWebセキュリティ対策ツール【Cloudbric WAF＋】
(4.5)
| 月額料金 | 28,000円〜 | 無料お試し | あり |
|---|---|---|---|
| 初期費用 | 要問い合わせ | 導入実績 | 6,550サイト以上 |
Cloudbric WAF＋とは、クラウドブリック株式会社が運営しているクラウド型のWAF(Web Application Firewall)です。あらゆる包囲からのサイバー攻撃に対し、強固なセキュリティでWebサイトを守ることができ、高セキュリティでありながら、リーズナブルに利用することができます。
簡単に導入できる
Cloudbric WAF＋は、最短3プロセスで導入できる手軽さが魅力的です。 エージェントやモジュールをインストールする必要がなく、導入ヒアリングシートに必要事項を記入して提出、Cloudbric WAF＋側でセキュリティプラットフォームを構築してもらい、DNSの情報を変更すれば設定は完了です。 利用開始後は、セキュリティエキスパートが検知ログの収集·分析を行い、セキュリティ運用ポリシーの提案を行ってくれるため、導入企業向けにカスタマイズされたセキュリティサービスを利用することができます。
常時SSLを実現
Cloudbric WAF＋では、ウェブサイトからの通信を暗号化することができるSSL証明書を無償で提供しています。 SSL証明書の登録と更新を全て任せることで、常時SSLを簡単に実現することができるため、セキュリティ強化につながります。 また、Webサーバ側のSSL証明書を持ち込む際にも、管理画面で簡単にアップロードすることが出来ます。
DDoS対策も可能
過剰なデータを送りつけてサーバの運用を妨害するサイバー攻撃であるDDoS攻撃に対しても、Cloudbric WAF＋であれば簡単に対策することができます。 利用しているプランに関わらず、基本料金内でL3/L4のネットワークレベルとL7のアプリケーションレベルのDDoS攻撃に対応できるため、余計なコストもかかりません。
複数のセキュリティ対策がオールインワン！【BLUE Sphere】
(4.5)
| 月額費用 | 45,000円〜 | 無料お試し | あり |
|---|---|---|---|
| 初期費用 | 要問い合わせ | 最短導入期間 | 要問い合わせ |
BLUE Sphereとは、株式会社アイロバが提供しているWEBセキュリティサービスです。WAFをはじめとしたDDoS防御やDNS監視など、複数の機能に加え、もしもの時の損害にも対応できるサイバーセキュリティ保険を付帯しているサービスで、WEBサイトのセキュリティ課題を一気に解消することができます。
複数のセキュリティ対策をオールインワンで提供
BLUE Sphereであれば基本機能の章で紹介した複数の機能が一つの製品にまとまっているため、包括的にWEBサイトを防御することができます。BLUE Sphereは非常にコストパフォーマンスに優れている製品だと言えるでしょう。
登録ドメイン数が無制限
WAFを提供しているサービスのほとんどが、登録するWEBサイト数(ドメイン数)に制限があります。しかしBLUE Sphereは、複数のサイトを運営している企業でも契約の結び直しや追加料金を払うことなくドメインを追加することができます。
改ざん検知も可能
BLUE Sphereは改ざん検知機能を基本機能として備えているため、しっかりと対応することが可能です。
Imperva WAFの特徴
自動学習機能により、導入運用の負担を軽減
Imperva WAFは、独自のダイナミック・プロファイリング技術を活用して、アプリケーションの構造やユーザーの挙動を理解し、自動的にユーザー挙動ルールの「ホワイトリスト」を作成します。
この自動学習機能により、アプリケーションの無数の要素を手動で設定・更新する必要がなく、導入から運用までの負担を軽減できます。
グローバルSOCと連携して最新のサイバー攻撃を防止
Imperva WAFは、グローバルSOCと連携し、最新のサイバー攻撃にも対処可能です。
重要なトランザクションを保護し、希望するトラフィックのみを受信します。
PCIに準拠した自動化されたセキュリティが、広範な分析機能を提供し、業界で最高品質のWebセキュリティを実現します。
Imperva WAFの料金・価格
Imperva WAFの料金プランについての詳細は、現在公開されていません。
料金に関する具体的な情報は、公式サイトからお問い合わせください。
おすすめのWAFサービス
Imperva WAFの導入事例・評判
NTTテクノクロス
NTTテクノクロスは2014年にImperva WAFを導入し、グローバルSOCと協力してクラウドコンピューティングとセキュリティのテクニカルサポートを向上させ、DDoS攻撃などに対処しました。
自動学習機能を活用してセキュリティを強化し、年間数百万円のコスト節約とリソースの最適活用を達成しました。
Impervaの迅速なサポートも好評で、安心感が高まっています。
まとめ
本記事では、Imperva WAFについて紹介しました。
Imperva WAFは、複数のセキュリティエンジンと最新のポリシーやシグネチャを組み合わせ、既知や未知の脅威からWebサーバーやコンテンツを確実に守ります。
オンライン環境を安全に構築するための信頼性の高いツールです。
まずは、無料トライアルからお試し下さい。
