クラウド WAF とは何ですか?

クラウドWAFの主な特徴

クラウド WAF に求められる主な機能は次のとおりです。

#1:カスタマイズ可能なセキュリティルール:

ほとんどの WAF には、一般的な Web アプリケーションの脅威を識別するように設計されたデフォルトのルール セットが付属しています。

しかし、WAFはカスタムルールもサポートしているため、組織は直面する可能性のある固有の脅威に保護を拡張できます。

＃2：スケーラビリティ

クラウド WAF は、このスケーラビリティを利用し、クラウド ネイティブのフォーム ファクターを使用して、組織の Web アプリケーション インフラストラクチャのニーズに合わせて拡張するセキュリティを提供します。

#3: リアルタイムの脅威インテリジェンス

クラウド WAF はセキュリティ サービスとして提供され、プロバイダーの脅威インテリジェンス フィードに結び付けられているため、新たに発見された脅威が発生したときに対応できます。

#4:DDoS攻撃対策

多くのクラウドベースの WAF には DDoS 対策保護が組み込まれており、クラウド スケーラビリティを利用して、DDoS 攻撃トラフィックがターゲット Web アプリケーションに到達して可用性に影響を与える前に処理およびフィルタリングします。

#5:TLSの復号化とオフロード

ほとんどの Web アプリケーションは、正規のトラフィックの暗号化と認証にSSL /TLS を使用します。

クラウド WAF は TLS トラフィックを復号して悪意のあるリクエストやコンテンツがないか検査でき、Web アプリケーションは復号を WAF にオフロードして、アプリケーション自体の負荷を軽減できます。

#6: APIセキュリティ

Web API を使用すると、Web アプリケーションが提供するデータと機能にプログラムでアクセスできますが、セキュリティ上のリスクがあります。

クラウド WAF または Web アプリケーションおよびAPI保護 (WAAP) ソリューションは、Web アプリを対象とした一般的な Web APIセキュリティの脅威に対する保護を提供する必要があります。

#7: 規制コンプライアンス

Web アプリケーションの悪用は、攻撃者が規制による機密データ保護にアクセスするための一般的な手段です。 クラウド WAF は、この範囲の攻撃を防ぎ、コンプライアンス レポートに必要なセキュリティの可視性を提供します。

CloudGuard WAF を使用したクラウド WAF

WAFは、組織のAppSec戦略の重要な要素です。 企業の Web アプリや API を標的とする悪意のあるトラフィックをフィルタリングすると、これらのアプリの脆弱性を悪用したデータ侵害のリスクが軽減されます。

チェック・ポイントのCloudGuard WAF は、組織のクラウド Web アプリと API を包括的に保護します。 CloudGuard WAF の機能について詳しくは、 CloudGuard WAF のホワイトペーパーをご覧ください。

次に、無料デモにサインアップして、実際に確認してください。