今日、企業が選択できる価格およびライセンスモデルは多岐にわたります。インスタンスごとの永久ライセンス、インスタンスごとのサブスクリプション、スループットベース、ユーザーごと、CPUコアごと、従量課金制(メータードプライシング)、BYOL(持参ライセンス)、従量制(PAYG)、SPLA(サービスプロバイダーライセンス契約)などがその例です。
ベンダーの価格およびライセンスモデルが、企業のデジタル変革イニシアチブやクラウド移行を十分にサポートしていないという懸念が頻繁に聞かれます。
最大の懸念事項は、データの処理と保護に多大なコンピュートパワーを必要とするWebアプリケーションファイアウォール(WAF)やWebアプリケーションおよびAPI保護(WAAP)などのセキュリティ製品において、オンデマンドでのキャパシティプロビジョニングに対するライセンスの費用対効果です。この懸念は、コストの予測可能性やキャパシティプランニングにおいて特に深刻です。特定のWAFまたはWAAPインスタンスのパフォーマンスプロファイルやキャパシティ制約は、トラフィックプロファイルに合わせて変更する必要が生じる場合があります。データ集約型の環境においては、ライセンスインフラストラクチャと自動化がこれに対応できなければなりません。一部の大企業では、従量課金モデルやPAYGモデルにおけるトラフィックコストの急増と変動を理由に、アプリケーションの一部をパブリッククラウドからプライベートクラウド環境へ移行させています。
もう一つの頻繁な懸念事項として、セキュリティスタッフがクラウド環境の保護を任されているにもかかわらず、クラウド環境の選択や管理に対する権限を一切持っていないことが多い点が挙げられます。多くの企業では、単一のクラウド環境だけでなく、複数の環境を並行して展開しているため、クラウドセキュリティのタスクがさらに複雑化しています。それぞれ異なる機能、API、管理機能、レポートを備えた複数のクラウドプラットフォームを、一貫したセキュリティレベルで保護することは非常に困難です。Radwareの調査によると、92%の企業が、クラウドプラットフォームに関する決定はセキュリティスタッフ以外のステークホルダーによって行われていると回答しています。社内にセキュリティ専門知識やクラウド領域の専門知識が不足している場合、マネージドサービス(管理サービス)の利用を検討することが合理的と言えます。
クラウド移行時のライセンスに関連する追加コストは、継続的な懸念事項です。今日、企業はキャパシティに対して二重に支払いを強いられています。まずプライベートデータセンターのために支払い、次にクラウド上の新しいキャパシティのために再び支払う必要があります。このような場合、すでに1つの環境ですでに支払い、プロビジョニング済みのライセンスキャパシティを回収して新しい環境に移行できるライセンスモデルを備えたBYOLモデルが有効です。
RadwareのWAFおよびWAAPの価格設定は、上記すべての懸念に対処しています。1回限りの初期費用と少額の継続的なサポート費用を希望する顧客向けには、永久ライセンスモデルを提供しています。初期費用を懸念する顧客向けには、年間サブスクリプションモデルを用意しています。社内専門知識が不足している顧客向けには、Radwareは完全マネージド型のWAF/WAAPサービスも提供しています。最後に、クラウド移行時のコスト懸念に対処するため、あるいは多くのテナントをホストしビジネスコストを抑えたい大企業やサービスプロバイダー向けに、Radwareはグローバル弾力型ライセンス(GEL)価格モデルも提供しています。これにより、企業はグローバル規模でライセンスキャパシティを調達・支払いながら、そのキャパシティをテナント間で分散させることができます。
一方で、ペネトレーションテスト(侵入テスト)は、悪意のあるアクターが能動的に悪用する可能性のあるプロセス、セキュリティ設定、その他の脆弱性を特定するために使用されます。暗号化されていないパスワードの使用、パスワードの使い回し、ユーザー資格情報の不安全な保存などは、ペネトレーションテストによって発見される脆弱性の例です。客観的な評価を提供するため、ペネトレーションテストはサードパーティベンダーによって実施されることが最適です。
社内コードの修正やWAFの保護品質をテストするには、コードの修正前および修正後、あるいはWAFの導入前および導入後の両方において、脆弱性スキャンとペネトレーションテストの両方を実施する必要があります。
| |
Radware |
CDNベースのWAF |
パブリッククラウドネイティブWAF |
ソフトウェアベースのWAAP |
| 永久ライセンス |
あり |
あり |
なし |
あり |
| サブスクリプション価格 |
あり |
あり |
あり |
あり |
| ハイブリッドプラットフォームサポート(マルチクラウド、物理/SDDC) |
あり |
あり |
なし |
あり |
| BYOL |
あり |
あり |
なし |
あり |
| SPLA / ELA |
あり |
あり |
なし |
あり |
| キャパシティの回収と別のデプロイメントへの移行 |
あり |
なし |
なし |
一部対応 |
| マネージドサービス |
あり |
あり |
なし |
場合による(サードパーティ) |
追加リソース