質問: WAF(Web Application Firewall)のサービスについて、ご存知の方がいらっしゃいましたら、助言いただきたく質問させていただきます。 現在、セキュアスカイ・テクノロジー社のScutum(スキュータム)というWAFサービスを利用しているのですが、毎月のコスト等の兼ね合いから、アカマイ社のWAPというサービスへの移行を考えております。 この移行の上で、考えるべきポイントであったり、注意点等を示していただけると大変助かります。 皆様からのご助言お待ちしております。よろしくお願い致します。
回答: 商用WAFから別の商用WAFへの切替の際の注意点ということですが、一般的なWAFの切替という観点からはあまり思いつかず、基本的には使用するWAF固有の問題になるのではないかと思います。しかし、アカマイWAPは今年の2月に発表されたということですので、まだネット上にはあまり情報がないかと思います。私も知りません。 であれば、アカマイWAPを扱うベンダーに依頼してサービス設定などをしてもらわないと、設定不備などで防御ができていない、あるいは防御が不十分である状況になることは考えられます。場合によっては、サービスが正常に動作しないという状況も考えられます。WAFの設定不備でこれらは十分ありえることです。 したがいまして、以下のご質問に対する回答ですが、 > > この移行の上で、考えるべきポイントであったり、注意点等を示していただけると大変助かります。 > > > アカマイWAPを扱えるベンダーを探して設定等を依頼したほうが良い、というのが回答です。その結果としてScutumが安くなるのであれば、それはScutumが高くはなかったいうことを意味します。