ボットマネージャー リソース

AppWallの機能とは?

AppWallは、RadwareのWebアプリケーションファイアウォール(WAF)であり、企業ネットワークやクラウド上のミッションクリティカルなWebアプリケーションおよびAPIの迅速、確実かつ安全な配信を実現します。AppWallは、NSS推奨、ICSA Labs認定、PCI準拠のWAFであり、ポジティブセキュリティモデルとネガティブセキュリティモデルを組み合わせることで、Webアプリケーション攻撃、アクセス違反、CDNの背後に隠された攻撃、API操作、高度なHTTP攻撃(スロローリス、動的フラッド攻撃)、ログインページに対するブルートフォース攻撃などに対する完全な保護を提供します。

RadwareのWebアプリケーションおよびAPI保護ソリューションスイートの中核をなすAppWallは、特許取得済みの技術によってセキュリティポリシーをリアルタイムで作成・最適化し、最小限の誤検知と運用負荷で広範なセキュリティカバレッジを実現するWebアプリケーションファイアウォール(WAF)です。RadwareのWebアプリケーションセキュリティ技術は、スタンドアロン、ADC統合型、オンプレミス、クラウド、インライン、帯域外(アウトオブバンド)、さらにはKubernetesエディションなど、多様な展開モードを備えています。

Cスイート(経営層)の視点

加速するクラウド移行に追いつかないセキュリティ

Radwareの年次エグゼクティブ調査レポートを読む

「AppWallを使用して、機密情報を処理するAPIに対してアプリケーションレベルのセキュリティを提供しています。Alteonと組み合わせることで、Webアプリケーションファイアウォールに加え、高可用性ロードバランサーとリバースプロキシを利用できるようになります。この構成に非常に満足しており、すでに1年以上問題なく稼働しています。」

- コアネットワークエンジニア
インフラストラクチャ&オペレーション、通信

AppWallが優れたWebアプリケーションファイアウォール(WAF)である理由

ゼロディWeb攻撃からの保護 

ネガティブセキュリティモデル(シグネチャベース)とポジティブセキュリティモデルの両方を使用するAppWallは、誤検知を最小限に抑え運用負荷を軽減するだけでなく、既知および未知(ゼロデイ)の脅威に対する強力な保護機能を備えたWebアプリケーションファイアウォール(WAF)です。

誤検知(フォールスポジティブ)の最小化によるTCOの削減

ユーザーの介入を最小限に抑え、可能な限り自動的にWebアプリケーションを保護するように設計された、独自の自動ポリシー生成技術。AppWallは、保護対象のWebアプリケーションを分析し、潜在的な脅威を導き出すWebアプリケーションファイアウォール(WAF)です。その後、個別の詳細な保護ルールを生成し、ブロックモードでポリシーを設定するため、人手による介入が不要になり、保守および工数のリソースを削減できます。

AppWall 導入事例

RadwareのDefenseProとAppWallは、この政府機関のサービスインフラストラクチャを維持し、既知および新種の攻撃から保護します。

「非常に効果的な保護を提供してくれる優れた製品であり、導入時および導入後も素晴らしいサービスとサポートを提供してくれます。」

- シニアインフラストラクチャエンジニア
エンタープライズアーキテクチャおよびテクノロジーイノベーション、エネルギー・ユーティリティ

継続的なセキュリティ配信

動的アプリケーションセキュリティテスト(DAST)ソリューションとの密接な統合により、継続的なアプリケーションデプロイ環境において、Webアプリケーション向けのリアルタイムセキュリティパッチ適用ソリューションを提供する初のWebアプリケーションファイアウォール(WAF)。

ボット対策のためのデバイスフィンガープリンティング

AppWallは、IPアドレスに依存しないWebアプリケーションセキュリティソリューションです。IP送信元アドレスのコンテキストを無視して動的なIP攻撃から保護します。フィンガープリントの強みは、クライアント側で収集された数十のブラウザ属性から抽出された統合情報にあり、精度の高いボット分類を可能にします。

API保護

機械学習ベースのセキュリティにより、トークン操作、パラメータ改ざん、プロトコル攻撃、不正なスキーマなどのAPI乱用を排除します。AppWallはAPIのインポート、列挙、カタログ化を行い、振る舞い検知とポジティブセキュリティによって標準とスキーマを強制することで、データ窃盗やサービス停止のリスクを排除します。

完全な緩和を実現する独自の帯域外(Out-of-Path)展開

AppWallは、完全な緩和機能を提供しながら帯域外(Out-of-Path)に展開できる唯一のWebアプリケーションファイアウォール(WAF)です。Radwareの統合型攻撃緩和ソリューションの一部として、AppWallは攻撃のフットプリントとブロックポリシーをRadwareのエッジ向け攻撃緩和デバイスであるDefenseProに伝達できるため、境界部で攻撃がブロックされ、ネットワークの残りの部分が保護されます。

OWASP Top 10を標準で完全にカバー

インジェクション、クロスサイトスクリプティング(XSS)、クロスサイトリクエストフォージェリ(CSRF)、認証およびセッション管理の不備、セキュリティの誤設定などを含みます。

データ漏洩防止

クレジットカード番号(CCN)や社会保障番号(SSN)などの機密情報の送信を特定し、ブロックします。

統合型アプリケーションセキュリティとアプリケーション配信

AppWall Webアプリケーションファイアウォールは、Radwareのアプリケーションコントローラ(ADC)ソリューションスイートの不可欠な部分です。これにより、単一のハードウェアプラットフォームを活用しながら、ローカルおよびグローバルのトラフィックリダイレクト、アプリケーション高速化、帯域幅管理、その他のアプリケーション認識型サービスでWebアプリケーションのセキュリティ保護を強化できます。

テスト環境から本番環境への容易な移行

AppWall VAは本番環境のアプリケーションとともに展開するか、またはラボで展開した場合は、ポリシーを本番環境のAppWallアプライアンスに簡単に移行できます。このアプローチにより、仮想化データセンターやクラウドデータセンターにおける新しいアプリケーションやサービスの統合が簡素化され、展開時間が短縮されます。

ICSA Labs認定WAF

アプライアンス版とVM版の両方で認知されているICSA Labsは、AppWallの脆弱性保護の深度と広範さ、有効性、実装の容易さ、および低い運用負荷を認定しています。

包括的なPCI準拠ソリューション

AppWallにより、組織はPCI DSSセクション6.6の要件に完全準拠することが可能になり、アプリケーションのセキュリティと検出された攻撃の可視性を伝える最先端のセキュリティグラフィカルレポートが含まれています。

Radware営業部門へのお問い合わせ

専門家がご質問にお答えし、お客様のニーズを評価した上で、ビジネスに最適な製品をご提案いたします。

すでにRadwareをご利用ですか?

サポート、追加サービス、または製品やソリューションに関するご質問など、いつでもお気軽にお問い合わせください。

拠点一覧
ナレッジベースで今すぐ回答を見つける
無料のオンライン製品トレーニングを受講する
Radwareテクニカルサポートを利用する
Radwareカスタマープログラムに参加する

ソーシャルメディア

専門家とつながり、Radwareのテクノロジーに関するディスカッションに参加しましょう。

ブログ
セキュリティ・リサーチ・センター
CyberPedia