ゲートウエイ型とホスト型を用意したWAF

　ジェイピー・セキュア（JP-Secure）の「SiteGuardシリーズ」は、WAF（ワフ：Web Application Firewall）である。SQLインジェクションなどの、Webアプリケーションの脆弱性を狙った不正なサイバー攻撃を検知して、これらの攻撃からWebアプリケーションを守る。不正な攻撃かどうかは、攻撃手法のパターンをデータベース化したシグネチャを用いて検出する仕組み。

ゲートウエイ型WAF「SiteGuard Proxy Edition」レポート機能の画面イメージ

（出所：ジェイピー・セキュア）

[画像のクリックで拡大表示]

　動作形態に応じて2種類のソフトを用意した。（1）「SiteGuard Proxy Edition Ver6.00」は、ネットワーク上でWebアクセスを仲介するゲートウエイ型（プロキシサーバー型）のWAFソフトである。Webサーバーの手前に設置して利用する。

　SiteGuard Proxy Editionの現行版では、Web管理画面で統計情報を参照する機能を強化している。検出した攻撃を集計してグラフィカルにまとめたレポートをPDF形式で出力できる。

　（2）もう1つのソフト「SiteGuard Server Edition Ver4.00」は、Webアプリケーションサーバー上で直接動作するWAFソフトである。Webサーバーソフト「Apache HTTP Server」の機能拡張モジュール（module）としてWAF機能を実装しており、Webアプリケーション自身にWAF機能を追加できる。