5分でわかるWeb Application Firewall

Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

会社概要社

名株式会社 アイ・シー・アイ
Internet ＆ Communication Innovator, Ltd.
＊ 所在地 東京都港区愛宕1丁目6番8号 愛宕小西ビル501
代表電話 ： 03-6459-0063／FAX ： 03-3437-5197

設資立

2 0 0 9 年 4 月 1 日

金8 , 2 5 0 万 円

締役

竹内

容

① システムコンサルティング （プロジェクトマネジメント、コミュニケーション改革支援など）

本代

表事

業

取内

（ 2 0 １ ２ 年 ７ 月 １ 日 現 在 ）伸② システム基盤構築（サーバー基盤・ＬＡＮなどの設計・構築から維持管理まで）③ システム開発（Ｗｅｂアプリケーション、android、iOSアプリなど）④セキュリティサービス事業（Web脆弱性診断、SaaS型 WAFサービスなど）⑤LPG販売支援事業（販売管理システムの提供）

事業概要

売上高 ２０１０年３月期 ２１７百万

２０１１年３月期 ２５７百万

主要取引先
野村ホールディングス、パナソニックテクニカルサービス、河合塾、
野村総合研究所 ソフトバンクテレコム他

電気通信事業 （届出番号 A-21-10496、届出年月日 平成21年5月13日）
特定労働者派遣事業 （届出受理番号 特13-311151、届出受理年月日 平成21年4月28日）
Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

Web Application Firewallは何者？？
Web アプリケーションへの攻撃は、一般的なFirewallやIPSなどでは防ぐことができません。
また、アプリケーションの脆弱性を利用した攻撃などには、Webサーバへのパッチ適用やアプリケーションのセキュリティ実装などにより対応することができますが、多大なコストと時間を消費します。
これらの課題を解決するための技術が、Web Application Firewall [WAF] です。
WAFはWebアプリケーションの脆弱性を悪用した攻撃などからWebアプリケーションを保護する機能を有します。
WAFを導入する事により、以下の効果を期待できます。
脆弱性を悪用した攻撃からWebアプリケーションを防御
脆弱性を悪用した攻撃を検出
複数のWebアプリケーションへの攻撃をまとめて防御

出典：独立行政法人情報処理機構
Web Application Firewall 読本
Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

2

Web Application FirewallとFirewallは別物「うちはFirewallを使っているから大丈夫」というお話もよく伺いますが、WAFとは機能が異なります。
Firewall は、通信における送信元情報と送信先情報（IP アドレスやポート番号等）を基にアクセスを制限する機能を有します。FW を使用する事で、サーバで動作しているサービスとの通信を制限できますが、インターネットに公開するWebサーバは、FWでアクセスを制限することができないため、Webアプリケーションの脆弱性を悪用する攻撃を防ぐことはできません。
一方WAF は、FW で制限できない「Webアプリケーションへの通信内容を検査」することができます。
例えば、Webアプリケーションの通信内容に、外部からデータベースを不正に操作する「SQLインジェクション攻撃」の特徴的なパターンが含まれていた場合、その通信を遮断するといった対策をとることができます。

出典：独立行政法人情報処理機構
Web Application Firewall 読本
Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

3

それぞれの役割分担
前述しました各製品にはそれぞれ得意分野があります。機能を簡単に比較してみましょう。
Webサイトのセキュリティを保つためには、ＦＷ／ＩＳＰだけでは、不十分です！
既存のセキュリティ対策にWAFを加えることで、Webアプリケーションに対する脆弱性対応が可能となります。

FWIPS

WAF

Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

4

SaaS型 WebApplicationFirewallサービス「Scutum」

Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

5

サービス価格表

6
Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

運用コスト比較（WAFアプライアンス自社導入 vs. Scutum）
試算想定条件：回線帯域～50Mbps,10FQDNまで,WAF冗長構成，保守は24時間365日を想定※アプライアンス導入時の運用SEについては、専門知識をもったSEの稼働を0.5MMとして試算※自社導入時の導入作業費は、一般的な市場価格を想定■WAFアプライアンス 導入・運用費用試算

機器費
WAFアプライアンス
導入作業費
設計・構築費
運用費
運用SEコスト
HW保守費
SW保守費

数量
Barracuda Web Application Firewall 460
初年度シグネチャ更新費用含む
試験・初期チューニング設計・構築費
専任SEアサイン（0.5MM) ※初年度より発生
オンサイト保守（24H365D） ※次年度より発生
シグネチャ更新等メーカー保守費 ※次年度より発生

初年度費用合計
2年間合計

標準単価

標準価格計

2

1,890,000

3,780,000

数量
1数量
1222

標準価格
1,200,000
標準価格
350,000
151,200
624,750

標準価格合計1,200,000
標準価格合計4,200,000302,400
1,249,500¥9,180,000¥14,931,900

2年間の運用コストを比べて下さい！

■Scutum 導入・運用費用試算

機器費
WAFアプライアンス
導入作業費

SaaS型サービスのため不要

サービス初期費用

事前テストは無料サポート
初期費用(10Mbps～50Mbpsレンジ）

運用費
月額運用費
HW保守費
SW保守費

Scutum月額運用費
SaaS型サービスのため不要
SaaS型サービスのため不要

初年度費用合計
2年間合計

数量
0
数量
01
数量
1222

標準単価
0標準価格
0198,000
標準価格
148,00000

標準価格計
0標準価格合計
0198,000
標準価格合計
1,776,000
00¥1,974,000¥3,750,000
Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

7

お問い合わせ

お問合せ
会社名:
メール:
電話:
担当:

株式会社アイ・シー・アイ
security@i-c-i.jp
03-6459-0063
セキュリティコンサルティング担当
8Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.