[新製品・サービス]

2024年5月20日(月)日川 佳三（IT Leaders編集部）

リスト

　サイバーセキュリティクラウド（CSC）は、クラウド型WAAP（Web Application and API Protection）サービスを提供開始した。WAAPとは、クラウド型WAF（Webアプリケーションファイアウォール）の後継として米ガートナーが提唱した概念であり、WAF、API保護、ボット対策、DDoS対策の4つの要素で構成している（図1）。

図1：CSCが提供を開始したWAAP（Web Application and API Protection）サービスの概要（出典：サイバーセキュリティクラウド）
拡大画像表示

　CSCは以前より、クラウド型WAFサービス「攻撃遮断くん」を提供している。Webサーバーにインストールして使うサーバー型と、Webサーバーへのアクセスを中継するリバースプロキシ型がある。オプションでDDoS対策などの機能も使える（関連記事：CSC、クラウド型WAFサービスを強化、ディープラーニングで攻撃を検知）。

　2024年以降、オープンソースソフトウェア（OSS）のAPIゲートウェイ「Kong」にセキュリティ機能を付与するプラグイン「sasanka」を開発し、GitHubで公開している。不正アクセスの検知やブロックなど、12種類のセキュリティ機能を備える（関連記事：APIゲートウェイ「Kong」のセキュリティプラグイン「sasanka」をOSSで公開─サイバーセキュリティクラウド）。

　今回、WebAPI保護のsasankaをベースに、同社の既存のクラウド側WAFの技術などを取り込み、一からスクラッチでWAAPシステムを開発。ユーザーの要件に合わせてクラウド上にWAAPシステムを構築して提供する。