Barracuda Web Application Firewall

情報漏えい対策ソリューション

御社のWebサイトには、個人情報（住所、氏名、クレジットカード番号など）が登録されていないでしょうか？
ファイアウォールやSSLによる暗号化だけでは、個人情報を抜き取る攻撃（SQLインジェクション等）には対応できません。そこでWeb Application Firewallが活躍します。

Barracuda Web Application Firewall

Barracuda Web Application Firewall 3つのポイント

国内シェアNo.1

2007-2013まで、台数ベースで国内トップシェアの製品です。（メーカー報告）

お求めやすい価格帯

小規模・中規模サイト向けのモデルからご用意しております。（定価：128万円～）
また、ユーザライセンスや専用マネジメントサーバも必要ありません。

開梱後30分でXSS/SQLインジェクション対策完了

ブラックリスト型を採用する事により、シグネチャですぐにWebサイトへの攻撃をブロックする事ができます。

ページの先頭へ

Webアプリケーションへのセキュリティ対策

IPA情報セキュリティ10大脅威 2017では、「Webサイト改ざん」「ウェブサービスからの個人情報の窃取」「サービス妨害攻撃によるサービスの停止」など、Webアプリケーションに対する脅威が選出されています。
FW(ファイアウォール)や侵入検知システム(IDS/IPS)、WAFはそれぞれ分野の異なるレイヤーの攻撃を防御する関係にあり、Webアプリケーションに対する攻撃はFW,IDS/IPSでは防げません。

Webアプリケーションへのセキュリティ対策

ページの先頭へ

IPS/IDSとWeb Application Firewallにできること

主な攻撃手法	IDS/IPS	WAF
SQL/OSインジェクション	△^※	○
クロスサイトスクリプティング	△^※	○
クロスサイトリクエストフォージェリ	×	○
ディレクトリトラバーサル	△^※	○
リモートファイルインクルード	×	○
クッキー改ざん	×	○
フォームの改ざん	×	○
セッションハイジャック	×	○

※: IDS/IPSでは攻撃リクエストの難読化、通信が暗号化されている場合にはサイバー攻撃の検知ができません。また、フォーム、隠しフィールド、パラメータ改ざんなどはIDS/IPSでは防御できません。
Web Application Firewallは、これらに対しての防御策として利用できます。