Webファイアウォール

紹介

攻撃は防ぎ、正常なトラフィックだけ通す

機能

検知から対応まで、運用をシンプルに

ルールセット更新、リアルタイム検知、カスタムルール、ボット遮断、リクエスト制限を一元管理します。

• 標準ルールセットだけで十分ですか。

  OWASP Top 10をはじめとする既知の攻撃は標準ルールセットで遮断します。サービスごとに異なる部分は、カスタムルールを追加してお使いいただくことをおすすめします。

• 正常なリクエストが遮断された場合は。

  該当のパスや条件をカスタムルールで例外として設定できます。ルールはサービスの特性に合わせてご自身で定義・適用いただけます。

• 未知の攻撃も検知できますか。

  機械学習ベースの分析により、新しい攻撃パターンも自動的に検知します。ただし新規パターンは検知までに時間がかかる場合があるため、重要な経路にはレートリミットの併用をおすすめします。

• ボット遮断とリクエスト制限は別途申し込みが必要ですか。

  不要です。ルールセットの更新、リアルタイム検知、カスタムルール、ボット遮断、リクエスト制限を一か所で管理します。

• DDoS防御との違いは何ですか。

  Webファイアウォールは個々のHTTPリクエストを見て悪意のあるものを除外します。DDoS防御は帯域を埋める大量のトラフィックを手前で吸収します。役割が異なるため、併用されることが多いサービスです。