Networksは、Web高速化装置「BIG-IP」を軸に、同製品をプラットフォームとする各種のネットワーク・アプリケーションを提供している。ASM)は、そのうちの1つである。ASMの最新機能について聞いた。---WAFを取り巻く2010年現在の市場動向は。守るべきWebシステムが増えている。Webサーバー側の変化としては、ここへきてレガシー・システムのWeb化が加速している。Webクライアント側の変化としては、タブレットPCやスマートフォンの浸透に見られるように、いつでもどこでも誰でもWeb化された業務システムにアクセスできる状況になってきている。攻撃対象となるWebシステムの種類も増えてきた。特定の企業を対象とした攻撃だけでなく、不特定多数への攻撃を自動的に実施する動きが、ここ1年ほど高まっている。Webシステムをランダムにスキャン(走査)し、脆弱性を突くのだ。不特定多数が対象となるため、これまではあまり攻撃対象にならなかった中小企業なども、攻撃を受けるようになる。---あらためて、WAFの存在意義は。Webシステムから脆弱性を排除することは現実的には難しい。このため、脆弱性を減らそうとしたら、WAFの導入が現実解となる。どこに脆弱性があるのかが分かっていても、その脆弱性を排除することは容易ではない。開発者に脆弱性の修正を依頼しても、3カ月後に予定している次のリリースで対処する、といった対応になるだろう。開発部門をアウト・ソーシングしている場合は、さらに難しい。脆弱性を減らすことには関心がない。管理者側も、より短期に開発することを開発者に求めている。脆弱性を減らすために多くの開発期間を費やすことを、決して望んではいない。実際、アプリケーションのコードから脆弱性を排除するために要する負荷は膨大だ。見つかった脆弱性1つを排除するのに必要な日数は、平均して3カ月ほどになる。Authentication)で125日ほどかかる。日本ではまだ提供していないが、最新版の「バージョン10.2」では、Webクライアントの認識機能などを高めている(国内では、2010年6月上旬に提供予定)。Forgery)攻撃などへの対策機能を強化した。---日本国内におけるWAFの販売動向は。ここ1年半ほどは、金融機関やEC(電子商取引)、公共機関などを中心に、WAFの導入が進んでいる。今では誰もがSQLインジェクションなどの言葉を知っており、WAFの認知度も高い。以前と比べると、WAFの導入障壁が下がっているのを感じる。以前は、攻撃を受けてから対策を考え、WAFの導入検討へとつながっていた。Proposal、提案依頼書)にWAFの導入について書かれており、システム構築やシステム刷新とともにWAFが納入されるのが一般的となった。セキュリティに強いSIベンダーから導入し、運用も任せるケースが多い。ある証券会社では、為替取引など、新規に作成したWebアプリケーションをリリースするまでのスピードを高める目的で、WAFを導入した。これまではコードから脆弱性を排除することに注力してきたが、コーディングにかかる時間がかかり過ぎており、アプリケーションのリリース・スケジュールに遅延が発生していた。WAFの導入によって脆弱性を残したまま、早期リリースが可能になった。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。Leadersの会員限定公開記事を読むことができます。Libraryもご利用いただけます。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。脱却し、プロセス変革を遂げるために何をなすべきか。最新動向を中心にプロセスマイニングの実践のさまをお届けする。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。Networksは、Web高速化装置「BIG-IP」を軸に、同製品をプラットフォームとする各種のネットワーク・アプリケーションを提供している。ASM)は、そのうちの1つである。