簡単なスケーリングや組み込みのセキュリティ、プログラマブルなコントロール、完全な可視性まで、Fastly は最先端の CDN に求められるあらゆる機能を提供します。
環境を問わない最先端の Web アプリ/API のセキュリティソリューション
Fastly Next-Gen WAF
Fastly Next-Gen WAF は、あらゆる場所でアプリケーションや API、マイクロサービスを保護する最先端の統合型セキュリティソリューションです。
メリット
よりスマートで簡単なセキュリティソリューション
Fastly Next-Gen Web Application Firewall (WAF) は、アプリケーションセキュリティに根本的に異なるアプローチを採用し、チューニングが不要な保護の強化や、必要な環境へのデプロイ、業界トップクラスのタイムトゥバリューを実現します。
高度な脅威に対する保護
OWASP Top 10 のインジェクション型 Web 攻撃に対応しているだけではありません。オールインワンのソリューションを通じて、クレデンシャルスタッフィングによるアカウント乗っ取り (ATO)、悪意のあるボット、API の悪用など、高度な脅威からの保護を実現できます。
迅速な対応を可能にする優れた可視性
レポートとアラートのフィードバックループにより、アプリケーションと API のフットプリント全体にわたってレイヤー7の可視性を実現できます。DevOps およびセキュリティ関連のツールチェーンとの統合により、データの共有や相関関係が促進され、自動化プロセスがシンプルになるため、セキュリティリスクを軽減しつつ CI/CD を加速できます。
あらゆる場所を保護
Fastly は、市場で最も柔軟に展開できる WAF を提供しています。可視性および実用的なインサイトとアラートを同じレベルで提供する統合ソリューションにより、お客様のアプリケーションと API がどこにあっても保護することができます。
機能
Fastly が他社と一線を画している理由
従来型の WAF はパターンマッチング手法に依存しているので、管理が難しく、正当なトラフィックのブロックにつながる誤検出を防ぐのに継続的なチューニングが必要になります。Fastly の Next-Gen WAF は、チューニング不要で悪意のあるトラフィックを効果的に検出、ブロックします。これによりお客様の AppSec チームは、より大きな課題の取り組みに自分たちの時間を費やせるのです。欺瞞などの高度な手法を使用して、カスタム開発なしで攻撃者の攻撃を阻止することができます。
コンテキストの検出
Fastly の Next-Gen WAF は SmartParse を採用しています。これは高精度を誇る Fastly の検出メソッドであり、各リクエストのコンテキストや、実際にリクエストが実行された場合の結果を評価することで、リクエストに悪質または異常なペイロードがあるかどうかを判断します。SmartParse はチューニングがほぼ不要で、脅威の検出を即座に行うことができます。
先制的なセキュリティ
NLX は、お客様の数万に及ぶ分散されたソフトウェアエージェントから収集した、匿名化され確認済みの悪意のあるアクティビティに基づく、信頼性の高い IP レピュテーションに関するフィードです。顧客ネットワーク全体の攻撃パターンを独自に認識し、Web アプリや API に関するアラートを提供し、事前に脅威から保護します。
柔軟なデプロイ
デプロイにおいて最大限の柔軟性を提供する Fastly のハイブリッド SaaS 型 WAF は、エージェント/モジュールソフトウェアのペアを通じて、またはソフトウェアのインストールが不要なクラウドベースのオプションやエッジ経由で素早くインストールすることも可能です。A10 Networks とのパートナーシップにより、Thunder ADC 経由で Next-Gen WAF をデプロイし、高性能ハードウェアと仮想プラットフォームを活用した効率的な保護を実現できます。
幅広い脅威に対応
最先端の WAAP ソリューション
業界をリードする Fastly の Web アプリ/API 保護 (WAAP) ソリューションは、以下に対するリアルタイムな可視性と効果的なセキュリティ対策を提供します :
OWASP Top 10 対策
従来型の OWASP Top 10 の攻撃に加え、最新の高度な Web 攻撃からも保護します。
API の保護
エンドポイントによって送信された予期しない値やパラメーターをモニタリングし、不正なリクエストをブロックして API の悪用を阻止します。Fastly は SOAP、REST、gRPC、WebSocket、GraphQL API の攻撃を検出、ブロックできます。GraphQL Inspection に関する詳細をご確認ください。
ボット対策
収益やユーザーエクスペリエンスに悪影響を及ぼす前に、悪質なボットを特定、対処することで悪質なボットによるWebサイトや API への攻撃を防ぎます。
アカウント乗っ取り対策
Web リクエストを検査し、悪意のある異常なアクティビティを検出してアカウント乗っ取り (ATO) 攻撃をブロックします。
DDoS
アプリの過負荷や、アプリを悪用したサービスダウンを目的とする、自動化された悪質なトラフィックを阻止します。重要なアプリケーション機能に対するトラフィックが設定されたしきい値に達すると、自動的に不正なトラフィックをブロックします。
レート制限
Fastly の高度なレート制限機能により、悪意のある異常かつ大量の Web リクエストをブロックし、アプリケーションと API エンドポイントへの正当なトラフィックを許可しながら、Web サーバーと API の使用率を減らします。
「課題が山積しているので、必要なものをすぐに提供してくれるテクノロジーを求めています。[Fastly の Next-Gen WAF のようなセキュリティソリューションは] 有効にすると即座に既知の脅威のシグネチャを検出できるので、私たちのようなチームにとっては本当に助かります」
Matt Ogle 氏
Platform Engineer
「Fastly とそのセキュリティ専門家チームは、企業をハッカーから守ることの意味を真に理解しています。」カスタマーエクスペリエンスは素晴らしく、追加のサポートは5つ星と評価されています。カスタマーデータの安全性を確保したいのであれば、どの企業も Fastly のソリューションを導入することを100% お勧めします。
アプリケーション・セキュリティ・エンジニア
メディア業界 (Gartner Peer Insights レビュー)
「Next-Gen WAF のデプロイの簡単さには本当に感心しました。私たちのプロジェクトを成功させるには、Fastly の Next-Gen WAF を既存の可用性の高いアーキテクチャに最小限の労力で導入する必要があったのです」
Nick Soulliere 氏
プロダクションエンジニアリング担当 VP
「Fastly がエッジで大規模な攻撃を処理し、悪意のあるトラフィックを大幅に緩和してくれると信じて任せることができます。これは私たちにとって非常に大きなメリットです」
Ben Auch 氏
Director of cybersecurity
Experience the Fastly platform
Powering millions of mission-critical applications in thousands of the world’s most digitally-advanced companies.
フルブロックモードを使用しているお客様
アプリのデプロイを保護
サポートしているクラウドネイティブ/データセンタープラットフォーム
高い評価を受けているリーダーたち
Gartner「Voice of the Customer」のクラウド Web アプリケーション & API 保護部門
Fastly は、業界初7年連続で Web アプリケーション & API 保護部門の「Customers' Choice」に選出されました。Fastly が市場で最も高い評価を得たベンダーの1つである理由をご覧ください。
Securing a Modern Online Experience that Demands Performance and Value (パフォーマンスと価値が求められる現代のオンラインエクスペリエンスのセキュリティ確保)
次世代のアプリケーション・セキュリティ・ベンダーは、従来型 WAF が抱える欠点を克服し、より優れたオンラインエクスペリエンスを実現します。
Fastly アプリケーションセキュリティソリューションの Total Economic Impact™
Fastly の Web アプリケーションおよび API 保護 (WAAP) ソリューションが、3年間で235% の ROI と423万ドルの純利益を達成した方法をご覧ください。
製品概要
私たちの WAF が「次世代」である理由
企業が古いセキュリティツールを捨て、Web サイト、アプリ、API の保護に Fastly Next-Gen WAF を活用している理由をご覧ください。
信頼性が高く正確な意思決定の鍵は、当社の特許取得済みアーキテクチャと独自の検出技術である SmartParse にあります。SmartParse が瞬時に判断を下し、悪意のあるペイロードや異常なペイロードが存在するかどうかを判断する方法をご覧ください。
Next-Gen WAF に組み込まれている Fastly の Network Learning Exchange (NLX) が提供する集合的な脅威フィードは、すべてのお客様のネットワークを通じて潜在的な脅威がある IP アドレスを特定し、その情報を共有します。このように共有された脅威データはネットワーク効果を生み出します。つまり、すべてのお客様から収集された脅威に関する集合的なインテリジェンスが、各組織のセキュリティ強化につながるのです。
参考リソース
Gartner「Voice of the Customer」のクラウド Web アプリケーション & API 保護部門
Fastly は、業界初7年連続で Web アプリケーション & API 保護部門の「Customers' Choice」に選出されました。Fastly が市場で最も高い評価を得たベンダーの1つである理由をご覧ください。
Fastly Managed Security エンタープライズサービス
セキュリティ専門チームによる24時間365日体制の防御を含む、Fastly の包括的なセキュリティソリューションで、安心して Web アプリケーションに対する脅威をブロックできます。
OWASP トップ10の脅威を乗り切る方法
Web アプリケーションにおける OWASP トップ10のセキュリティリスクについて、役立つインサイトや例、戦略を交えながら詳しく解説します。
よくある質問
WAF とは何か
WAF (Web Application Firewall) は、Web アプリケーションの保護に特化したセキュリティソリューションです。Web アプリケーションとインターネット間のシールドとして機能し、Web サービスが送受信する悪意のある HTTP/HTTPS トラフィックを検出し、ブロックしてサーバーを保護します。
WAF はどのように機能しますか？
WAF は多くの場合、インターネットと保護される Web アプリケーション間のリバースプロキシとして機能します。また、特定のセキュリティ要件に合わせて、インライン、クラウドベース、オンプレミスなど、さまざまな環境に WAF をデプロイすることもできます。デプロイ方法を問わず、WAF はアプリケーションサーバーに到達する前にすべての受信トラフィックを検査し、潜在的な脅威から保護するシールドを提供します。
WAF ポリシーとは
WAF は、単体であらゆる種類の脅威や攻撃を防ぐのではなく、Web サイトやアプリケーションを保護するツールセットの一部として、重要な役割を担います。どのトラフィックが安全であるか、あるいは悪意があるかを判断する (つまり WAF が許可またはブロックするトラフィックを決定する) ルールは「ポリシー」と呼ばれます。
WAF をデプロイするさまざまな方法
1) クラウドベース WAF: ベンダーがホストするクラウドベースの WAF は、便利で簡単に WAF による保護が得られます。2) エッジデプロイ: エッジデプロイでは、WAF をコンテンツ配信ネットワーク (CDN) のエッジ、すなわちトラフィックの発信元の近くに配置します。この戦略的な配置により、ネットワークに到達する前に脅威をブロックする追加のセキュリティレイヤーを提供します。3) ハイブリッド WAF: ハイブリッド WAF は、オンプレミスとクラウドベースのデプロイを組み合わせることで、どのような環境でもアプリケーションや API に対する Web リクエストを可視化します。
WAF を使うべき状況
WAF は包括的なセキュリティ戦略において重要な要素です。WAF は OWASP トップ10 の脆弱性から自動的に保護します。新規アプリケーションのデプロイ時には、それらを保護し流入トラフィックを監視するため、WAF の使用が不可欠です。WAF はアカウント乗っ取りの防止にも優れ、規制コンプライアンスの維持にも役立ちます。最後に、分散型 DDoS 攻撃の防止、不正アクセスの阻止、そしてセキュリティ態勢全体の強化にも不可欠です。