[新製品・サービス]

2022年1月7日(金)IT Leaders編集部

リスト

　「Clouldbric Managed Rules for AWS WAF」は、Amazon Web Services（AWS）で動作するWebアプリケーションファイアウォール「AWS WAF」専用の、調整済みのルールセットである。AWS WAFに施す設定内容を記述している。このルールセットをAWS WAFに導入・適用することで、Webアプリケーションへのサイバー攻撃を、より有効にブロックする。

　背景として、AWS WAFの導入にあたっては、サイバー攻撃を防ぐためのルール（シグネチャ）を設定して運用する必要がある。しかし、ルールの設定にはセキュリティ知識が必要であり、ルールを持続的に管理する負担も大きい。「セキュリティ専門家を雇用しなければならない困難に直面している」（クラウドブリック）。

　今回販売するAWS WAFのルールセットは2つある。（1）「OWASP Top 10 Rule Set」は、OWASPが公開している最新のOWASP Top 10脆弱性に対応する。（2）「Malicious IP Reputation Rule Set」は、95カ国70万サイトから毎日収集するデータを基に抽出した危険度の高いIPアドレス対応する。

　クラウドブリックによると、SQLインジェクションやクロスサイトスクリプティングなどの脆弱性だけでなく、従来のWAFでは防ぎきれない未知や最新の脅威からWebアプリケーションを保護するとしている。