What is a Web Application Firewall (WAF)?
Webアプリケーションファイアウォール(WAF)は、Webアプリケーションを攻撃から保護するための独自のソリューションです。WAFはネットワーク層にデプロイされ、組織のWebアプリケーションスイート全体を保護します。
WAFは、Webアプリケーションに対する脅威を特定して対応するために、いくつかの異なる手法を使用できます。 WAFには、Webアプリケーションに対する既知の脅威を検出するために使用されるシグネチャのライブラリがあります。 これらのシグネチャ ライブラリは、多くの場合、攻撃を示す可能性のある異常な Web 要求と応答を特定するのに役立つ異常検出によって補完されます。
Webアプリケーションファイアウォールの目的は、インターネットに接続する組織のすべてのWebアプリケーションに一般的な保護を提供することです。 WAFは、さまざまなWebアプリに個別の保護を提供するように調整できますが、ネットワークトラフィック内で表示されるデータに基づいてのみ監視および決定を行うことができます。
ランタイムアプリケーションセルフプロテクション(RASP)とは何ですか?
ランタイム・アプリケーション・セルフプロテクション (RASP)ソリューションは、アプリケーションに対してより的を絞った保護を提供するように設計されています。 RASPは、組織のすべてのWebアプリケーション全体を保護するのではなく、単一のアプリケーションを監視して保護します。
RASPは、特定のアプリケーションに対してイントロスペクションを実行することで機能します。 RASPは、アプリケーションの入力、出力、および動作を監視することで、標的のアプリケーションの動作にどのような影響を与えるかに基づいて、新しい攻撃でも特定できます。 ランタイム アプリケーションのセルフプロテクションは、アプリケーションに的を絞ったきめ細かな保護を提供するように設計されています。 イントロスペクションを使用することで、RASP は固有の脅威を検出できます。ただし、ランタイムアプリケーションのセルフプロテクションは、アプリケーション自体と同じデバイス上で実行する必要があります。
WAF と RASP の比較
WAFとRASPのソリューションはどちらも、サイバー脅威からWebアプリケーションを保護するように設計されています。 ただし、この 2 つのソリューションでは、この目標の達成方法が大きく異なります。
WAFは、組織のWebアプリケーションインフラストラクチャ全体にわたって一般的な保護を提供するように設計されています。 ライフサイクルの早い段階で攻撃を捕捉してブロックする能力がありますが、それはWebトラフィックを監視することによってのみ可能です。 WAFは、保護するアプリケーションを可視化していなければ、一部の脅威を見逃すことができますが、捕捉した攻撃が標的のアプリケーションに到達することはありません。
一方、RASPは、アプリケーションに非常に個別の保護を提供するように設計されています。 RASPは、アプリケーションの実行のあらゆる側面を監視することで、未知の攻撃でも、保護されたアプリケーションへの影響に基づいて検出できます。 ただし、RASPはデバイス上で実行する必要があり、オーバーヘッドとアプリケーションのパフォーマンスに影響を与える可能性があります。
前述したように、WAFとRASPは アプリケーションセキュリティを補完するソリューションであり、競合するソリューションではありません。 WAFは防御の最前線を提供し、Webアプリケーションに対する多くの脅威を、ターゲットアプリケーションに到達する前にフィルタリングします。 RASPは、これらのアプリケーションを詳細に可視化することで得られるコンテキストを使用して、WAFをすり抜ける攻撃を特定してブロックします。 この組み合わせにより、簡単に検出できる脅威の影響を最小限に抑えると同時に、より高度な攻撃に対する保護も提供されます。
WAFを超えてWAAPへ
WAFとRASPの組み合わせは、WAFが見逃している脅威を特定してブロックする能力がRASPにあることが主な理由です。 WAFは、アプリケーションセキュリティのレガシーソリューションであり、ネットワークトラフィックのみに基づいて脅威を特定する機能が限られているため、多くの場合、多数の誤検知と偽陰性を生成します。
Webアプリケーションを最新の脅威から保護するには、WAFをRASPで補完するだけでなく、WAFを完全に最新のソリューションに置き換える必要があります。 次世代のWAFは、自動化された WebアプリケーションおよびAPI保護 (WAAP)です。
WAAPソリューションは、企業がWebアプリケーション・プログラミング・インターフェース(API)をインターネットに公開する傾向が強まっているという事実を認識しています。 これらの API は、従来の Web アプリケーションと同じ機能を多数備えていますが、動作方法が異なり、独自のセキュリティ要件があります。 WAAPソリューションは、WebアプリケーションとAPIを包括的に保護します。
チェック・ポイントの CloudGuard AppSec は、業界をリードする自動WAAPソリューションです。 機械学習と特許出願中のコンテキスト人工知能エンジンを活用して、WebアプリケーションやAPIに対する脅威を特定してブロックします。 これにより、従来のWAFよりも幅広い脅威を検出でき、誤検知と陰性の脅威検出率が大幅に低くなります。 コンテキスト情報を活用し、各リクエストにリスクスコアを割り当てることで、CloudGuard AppSecは組織のアプリケーションとともに進化し、悪意のある可能性が最も高いリクエストを強調表示します。
チェック・ポイントのCloudGuard AppSecは、次世代のWebアプリケーションおよびAPIセキュリティです。 その機能の詳細については、 デモをリクエストしてください。 その後、 無料トライアルで自分で試してみることができます。
フィードバック