お問い合わせ
ソリューション概要を読む
RadwareWAAPfor Kubernetes® は、Kubernetes によってオーケストレーションされる CI/CD 環境向けの、包括的で拡張性の高い Web アプリケーションセキュリティソリューションです。市場をリードするデータおよびアプリケーション保護機能に加え、Radware WAAP for Kubernetes® は、こうした環境にネイティブに適合するよう設計されており、求められるレベルの自動化、柔軟性、および伸縮性を満たしています。
このソリューションは、CI/CDパイプラインにおける一般的なソフトウェアのプロビジョニング、テスト、可視化ツールと容易に連携し、ITセキュリティ担当者およびDevOps担当者の双方に、ポッドやコンテナレベルに至る詳細な洞察を提供するとともに、組織がオンプレミスおよびクラウド環境において、効果的なアプリケーションおよびデータセキュリティを実現することを可能にします。
Radware WAAP for Kubernetes® は、Kubernetes エコシステム内で稼働するマイクロサービス向けに、NSS Labs の推奨および ICSA Labs の認定を受けたアプリケーション保護技術を提供する唯一のソリューションです。Radware WAAP for Kubernetes® を活用することで、企業はビジネスのスピードに合わせて、アプリケーションサービスを安全に開発・提供できるようになります。
マイクロサービスを保護するための10の指針
企業には、アプリケーションを安全かつ高速に提供でき、ダイナミックな環境や脅威の状況に柔軟に対応し、ビジネスのニーズに合わせて適応できる次世代のWebアプリケーションファイアウォールが必要です。ソリューションを検討する前に、それがDevOpsチームとセキュリティチームの双方の要件を満たしていることを確認してください。
サービスメッシュアーキテクチャにおいて、データやアプリケーションの保護を検討する際に注目すべき10の特徴を以下に示します。
チェックリストをお読みください
「コンテナ管理レベルでのマイクロサービスの保護ニーズが高まっていることを踏まえ、[Radware WAAP for Kubernetes®]は、Kubernetes環境におけるWebアプリケーションセキュリティのニーズに応える機能を提供します。」 - リチャード・ヒル KuppingerColeシニアアナリスト兼アドバイザー
「コンテナ管理レベルでのマイクロサービスの保護ニーズが高まっていることを踏まえ、[Radware WAAP for Kubernetes®]は、Kubernetes環境におけるWebアプリケーションセキュリティのニーズに応える機能を提供します。」
- リチャード・ヒル KuppingerColeシニアアナリスト兼アドバイザー
スムーズなDDoS対策でサービスの可用性を確保
Kubernetesによって管理されるサービスであり、手動で設定されたポリシーや自動生成されたポリシーを含め、アプリケーションのセキュリティがKubernetesポッドの拡大・縮小に合わせて強化・拡張されます。
サービスメッシュアーキテクチャにおいて、ネガティブ（シグネチャベース）およびポジティブの両方のセキュリティモデルを組み合わせた唯一のソリューションであり、既知および未知（ゼロデイ）の脅威に対する堅牢な保護を実現します。
保護対象のアプリケーションを分析し、そこに潜む潜在的な脅威を特定します。その後、個別のきめ細かな保護ルールを生成し、ブロックモードでポリシーを設定することで、人的介入を不要にし、保守や人件費の削減を実現します。
Elastic Kibana、Grafana、Prometheus などの一般的なツールやプラットフォームとの連携により、DevSecOpsおよびセキュリティチームが状況を可視化できます。
当社のKubernetesネイティブで完全に独立したソリューションを活用し、DevOpsおよびDevSecOpsチームが、自動化、俊敏性、セキュリティのいずれにも妥協することなく、真のアプリケーションおよびAPI保護を実現できるよう支援します。
「Radwareは、顧客がWAFの導入や管理が困難だと感じる分野に対して、非常に魅力的なソリューションを提供しています。」 –クリス・ロドリゲス フロスト＆サリバンシニア・インダストリー・アナリスト
「Radwareは、顧客がWAFの導入や管理が困難だと感じる分野に対して、非常に魅力的なソリューションを提供しています。」
–クリス・ロドリゲス フロスト＆サリバンシニア・インダストリー・アナリスト
NSS Labsによる推奨、ICSA Labsによる認定、数々の賞を受賞したWebアプリケーションファイアウォール
これには、インジェクション、クロスサイトスクリプティング（XSS）、クロスサイトリクエストフォージェリー（CSRF）、認証およびセッション管理の不備、セキュリティ設定の不備などが含まれます。
クレジットカード番号（CCN）や社会保障番号（SSN）などの機密情報の送信を特定し、ブロックする
本番環境ではアプリケーションとともにデプロイすることも可能です。また、ラボ環境でデプロイした場合でも、学習済みのポリシーを本番環境へ容易に移行できます。このアプローチにより、統合が簡素化され、新しいアプリケーションやサービスのデプロイ時間が短縮されます。
Kubernetes によるアプリケーション保護
クラウドネイティブ環境向けの、Radwareが提供するネイティブでエアギャップ方式を採用したアプリケーションおよびAPI保護ソリューションについてご覧ください。
*Kubernetes® は、The Linux Foundation の登録商標です。
当社の専門家が、お客様の質問にお答えし、ニーズを把握した上で、お客様のビジネスに最適な製品をご提案いたします。
サポートや追加サービスが必要な場合でも、当社の製品やソリューションに関するご質問がある場合でも、いつでもお手伝いいたします。
専門家とつながり、Radwareのテクノロジーに関する議論に参加しましょう。
わずか数バイトで、世界中のサイバー脅威に関する最新情報を素早く入手できます。