よくあるご質問

OSIモデル中、アプリケーションレイヤ（通称、７レイヤ）で動作し、HTTP、HTTPS プロトコルをベースとして通信するデータに対して、セキュリティ対策を行います。顧客のWebサーバにおいて、認証されていないアクセスやサイト改ざん等、Webアプリケーションの脆弱性に対する攻撃からサーバを守り、安全に運用されるようにします。

インターネットを通じたWeb環境が発達すると共に、常に開放されているWebを利用した攻撃が標準化され、また汎用化しています。Webの特性上、ファイアウォールを設けても使用されるサービスポートは、常に開放していなければならないため、攻撃に対して、さらされてしまう問題があります。また、専用のハッキングツールなしにWebブラウザだけでも攻撃が可能であり、多様な攻撃方法が存在します。初心者も手軽に行うことができるため、その脅威は増え続けているのが現状です。ハッキング全体の75%がWebアプリケーションに対する攻撃であり、『300個サイトのWebを攻撃してみた結果、攻撃成功率が９７%以上だった』というガートナーグループの発表は、Webアプリケーションセキュリティの脆弱性と共に、その必要性を示しています。

安全なWeb環境構築のために先行されるべき課題とは、セキュリティを考慮したWebアプリケーションの設計と構築にありますが、開発工数やスケジュールなどの理由で、セキュリティプログラミングが後回しにされる例は数多く、それに伴う頻繁なアプリケーションの更新や変更によって、アプリケーションそのものの脆弱性が日々増加し続けています。

お客様のWebサーバに重要なコンテンツがあったり、また、会員の情報を保存している場合、必須と言っても言い過ぎではありません。どのようなWebサイトも、インターネット上に公開されている以上、グローバルなネットワーク環境と接続されています。攻撃者は、常に、脆弱性のあるサイトを探査しており、サイト改ざん、情報流出のリスクは、どのようなWebサイトにも存在します。WAPPLESの導入で、Webサイトに対する攻撃や偽造および改ざんを防げることはもちろん、攻撃による主要情報流出も防ぐことができます。また、WAPPLESのリアルタイムモニタリングや多様な統計分析を通じて、安くて便利にWebサーバを管理することができ、脆弱性修正にかかるコストの削減および侵入事故による影響を含め、TCOを削減することができます。障害対応機能を通じて24時間365日絶えずサーバを運用できます。

現在のハッキングの75%以上がWebアプリケーションのハッキングであり、セキュリティ機能の構築が急がれている状況です。サイトの改ざんや、個人情報および組織情報のような重要情報の露呈など、多様な方法のハッキングが行われており、現実に被害が発生しています。WAPPLESは、インテリジェント・ロジック分析Webアプリケーションファイアウォールであり、人間の思考回路と同一方式でWebトラフィックを分析し、攻撃性の可否を判断して対応します。管理者は、ルールに関するセキュリティレベルの設定を行うだけで、非常に効果的な運用が可能です。

75%以上のハッキングがWebアプリケーションレベルで発生しており、このWebアプリケーションレベルでセキュリティ対策を行うものがWAFです。ファイアウォール、IDS、IPSは、Webアプリケーションより下位段階のレイヤで攻撃を防ぎます。ファイアウォールは、リクエストポートを選別し、すべてのWebトラフィックに対して、HTTPポート:80番を、合法的であると判断し、IDSは、遮断機能がないためネットワーク層の弱点だけを分析します。IPS製品は、アプリケーションやコンテンツの中身を知ることはないため、SSL暗号化（エンコード）されている場合などトラフィックの処理が出来ません。IPS製品は、よく知られた類型の攻撃に対する保護だけが可能であるため、新しい類型の攻撃には対応出来ません。そのため、現在、求められているセキュリティとは、WAFの目的とするより高いレイヤに相当するアプリケーション層のセキュリティになります。

Web攻撃の種類は、数えきれないほど多く、毎日新しい攻撃が考え出されています。主要Web攻撃には、SQL Injection、Cross Site Scripting、File Uploadなどの攻撃があります。SQL Injectionは、Webサーバのデータベースを改ざんする目的でSQL構文を改ざんし、Webサーバに転送する攻撃であり、Cross Site Scriptingは、他のユーザのブラウザ上において悪意的なコードを実行させる目的で、Webサーバにclient side scriptをアップロードする攻撃です。また、Webサーバで実行可能である.exe、.jsp、.phpなどのファイルをユーザがWebサーバにアップロードして、悪意的なコマンドを実行するファイルアップロード攻撃があります。

既存のWAF主要動作原理は、Intrusion Prevention System(IPS)から派生したシグネチャーベース方式でした。具体的には、知られた攻撃パターン(Black List)とアクセスが許可されるパターン(White List)を予め管理者が登録しておき、Webトラフィックをアプリケーションレベルで分析することで、その内容が登録されたパターンと一致するかどうかを比較し攻撃可否を判断する方式です。これは改ざん攻撃と新しい攻撃に適切に対処できないため安全ではなく、毎日、リストアップデートおよびポリシー変更を行わなければなりません。どのような管理者も安定的にセキュリティ対策を実行することができないのです。

ソフトウェアとしてサーバにインストールされるWAFは、サーバに負荷がかかるため、Webサービス自体が遅くなることがあり、検知負荷による誤検知が発生する可能性があります。一方、ハードウェア一体型WAFは、Webサーバに一切負荷を与えないため、Web攻撃を、安全かつ素早く検知することができます

理論的には、速度が低下する場合はありますが、WAF導入の際に、Webサーバの負荷を加重させるGarbageTrafficを予め削除し、Webサーバリソースを一定に保持するため、現実的にお客様が使用する時は、さらに速い速度が体感できます。

* Garbage Trafficは、全体Trafficの20%くらいになります。

単純パターン比較であるWAFは、無限の組み合わせが可能なSQL Injection攻撃に対して、全てを防御することはできません。なお、パターン比較は、誤検知が多く、常にアップデートしなければならないため、運用時間の経過と共に遅くなるという問題が発生します。これに比べて、WAPPLESは、Web攻撃に対する検知が、ポジティブセキュリティモデル基盤のアクセスコントロール、入力値検査による攻撃の遮断、Webクライアント検証による異常アクセス遮断などを3重で行い、、また、クッキー及びHiddenフィールドなどの重要情報の暗号化によりセキュリティ性に優れています。
独自に開発したCOCEP論理演算加速エンジンやハードウェア一体型装備を使用することで、 これまでのWAFより性能を向上させており、Watch dog機能やBypassモードをサポートすることはもちろん、多重検知技法の採用でFalse Positiveを防ぎ、高い安定性を確保しています。その他に設定やダッシュボード基盤(dashboard-based)GUIなどの自由で柔軟な画面構成を提供し、直感的で便利な管理が行えます。

OWASP Top 10の脆弱点、国家情報院の8つの脆弱点に関しての攻撃を防御するだけではなく、知られていないワーム攻撃及び異常アクセスを遮断します。また、管理者が攻撃に備えて、多様な対応方法を選択できる能動的Webセキュリティ機能を提供します。自動学習機能やポジティブポリシーによるアクセスコントロールの提供はもちろん、ダッシュボード及び各種統計、ログをグラフ及びチャートで分析して提供する、便利で強力な管理ツールを提供します。そして、SSL復号化のサポート及びインライン方式、プロキシ方式の柔軟なネットワーク構成をサポートして、冗長化構成も可能です。即座の障害対応のためのWatch dog機能および障害が発生した場合に正常なWebサービスを保障するためのBypassモードを提供し、障害時の運用ログ記録を行います。

インテリジェント論理分析エンジンであるCOCEPを搭載しており、 単純なシグネチャーベースの分析ではなく、アプリケーション階層のロジック分析を行います。すべての攻撃に対して攻撃類型別の核心メカニズムを遮り、パターンに頼らないルール方式でWeb攻撃を検知します。最適化された26個の検知ルールによる正確なトラフィック分析およびポジティブ＋ネガティブセキュリティモデルの結合構成を通じて、HTTP区分分析及び攻撃検知を最適化します。

WAPPLESのCOCEPエンジンは、26個のルールで構成されています。それぞれのルールは、多様な攻撃の種類に対する論理的分析を基に、各々の攻撃に対応できるメカニズムで構成されており、それぞれのルールに内在されている10個以上の条件で論理的分析および対応を行います。各条件は、許可リスト方式（blacklist）および遮断リスト（whitelist）を併用あるいは個別に使用し、各条件を統合したルールにより知能的かつ総合的な攻撃性判断を行います。

従って、WAPPLESは、各ルールの適用可否および対応レベルを決めるだけで、簡便にセキュリティポリシーを設定できますし、このように設定されたポリシーはアプリケーションの修正や攻撃方式の発展がある場合にも修正する必要がない長期運用のpolicyになります。人がDBに直接パターンを登録する既存のWAFとは違うWAPPLESは、攻撃論理分析と判断を自ら実行することができます。

WAPPLESは、WAPPLESに構築された各Webサイトに対する独自のポリシー設定や設定および閲覧が可能な運営者、閲覧だけ可能な閲覧者など、管理者権限分離機能を利用した個別管理をサポートします。なお、PLS (Policy and Log Sync)設定およびWAPPLES MSを利用して複数のWAPPLESを統合的に管理できます。また、暗号化通信の遠隔管理およびアップデートサーバでの最新バージョンのWAPPLESのアップデートをサポートします。

CPS及びTPS、そして、使用するWAPPLES製品により、管理サーバの台数が決定されます。WAPPLES-50（登録数2）を除いて、ライセンス上の制約は、ありません。

目安として、年におよそ2回ほどリリースをしております。このアップデートは、機能の追加、不具合の修正、検知ロジックの精度の向上を含む機能的なアップデートになります。お客様のリクエストによるパッチの場合、状況によってさらに多くアップデートを行うこともあります。

「事前インストール調査書」を作成していただければ、予め設定してインストールすることが可能になるため、基本ポリシーまでインストールするのに2時間以内で完了できます。因みに、インストールにかかる時間は、ネットワーク状況により流動的です。物理的な設置を行う際のサービス停止時間は、約1分前後です。

WAPPLESの主要な機能は、Webサーバに対する外部からの各種攻撃を検知して遮断することです。そのため、多様なルールシステムを利用して、数多いWeb攻撃を検知するエンジンを持っています。WAPPLESの攻撃検知ルールシステムは、HTTP通信スタンダードを予め検査するHTTP Request Validation、シグネチャーベースで対処できないWeb攻撃を検知するための攻撃手法分析、一般的正規表現式を使ったシグネチャーベース、ユーザ入力値を暗号化・復号化できるInput Parameter Validation、そしてURLのアクセス許可リストをポリシー設定で管理するPositiveセキュリティなど大きく分けて5種類があります。

インライン方式でサーバの前端にWAPPLESを設置する場合、サーバに入るレスポンスパケットおよびサーバから出るリクエストパケットを全てモニタリングすることができます。また、プロキシ方式で、コンテンツをスキャニングする機能をレスポンスパケットだけでなくリクエストパケットにも適用し、外部に出る全てのトラフィックの検査を行うことで、個人情報流出の可能性を検知して遮断することができます。

いいえ。WAPPLESは既存のネットワーク構成上で容易にインストールできるように設計されています。WAPPLESはインライン方式やプロキシ方式、HA方式などの様々な構成を利用して、柔軟なネットワーク構成を提供します。

ファイアウォール – IDS、IPS – WAF – Webサーバの順で構成されますが、設置台数によりWAFの前端もしくは後端にスイッチが物理的に接続されます。ただし、一般的に、検知対象のWebサーバにより近い配置を推奨しております。

障害が生じた時にも正常にサーバのセキュリティ・サービスを提供するため、WAPPLES2台およびL2/L3スイッチを利用して構成するHA構成(Active-Standby)が可能であり、トラフィックが多い場合には、WAPPLES2台をHAモード(Active-Active)で構成することもできます。また、ネットワークが既に冗長化されて構成されている場合は、単体の2台のWAPPLESを個々のネットワークに設置して、PLS（Policy and Log Sync)機能を使用して統合管理することができます。

はい。WAPPLESはロギング、モニタリング、レポーティング機能を全てサポートします。WAPPLESは、基本的なWebログだけでなく、システムのステータス、検知ログ、監査ログ、ダッシュボードなどを理解しやすい形で提供します。WAPPLESは、集約的で継続的なバックアップ、或いは、第3の分析ツールの利用のためにSyslogを提供します。また、WAPPLESは、定期的に管理者にWebログおよび検知ログを分析したレポートを提供します。

Watch dog機能を利用して、WAPPLES　の起動プロセスの状態を継続的に確認し、障害発生時にも、ソフトウェアBypass及びハードウェアBypassを行うことで、正常なWebサービスの継続運用が可能になり、サイトのアクセス不能を防ぐことができます。また、継続的な検知機能の維持を求められる場合は、WAPPLESを複数台設置する冗長構成を推奨します。

別途のモジュールの追加なしに、WAPPLESルールの一つであるSuspicious Accessを利用して、トラフィックのモニタリングを行い、正常なトラフィックを区分できますし、DDos攻撃などの異常アクセスがある場合には、それを検知して該当接続を遮断することはもちろん、UserDefineルールを利用して管理者が検知パターン及びレギュラーエクスプレッションを登録することも可能です。また、最新バージョンでは、ブルートフォース攻撃に対する対応機能を含まれており、実際のセキュリティニーズに応じて、エンジンと機能は改良されております。