Web Application Firewall

必須アプリケーションに不可欠なセキュリティ

アレイのWebアプリケーションファイアウォールは、ビジネスクリティカルなリソースを保護する柔軟で正確なツールを提供します。ASFは、負荷分散やアプリデリバリソリューションと共に導入されることが多く、OWASPトップ10、WASC、レイヤ7 DDoS、ゼロデイ攻撃などの攻撃をピンポイントで検出し、ブロックします。アプリケーション、API、ユーザ、インフラストラクチャの継続的なセキュリティを確保すると共に、PCI DSSなどのセキュリティ基準の準拠をサポートします。

すべてのASF Webアプリケーションファイアウォールは、クライアントサイド、サーバサイド、自動および手動によるさまざまな攻撃を防御するプロテクターモジュールとセキュリティエンジンの総合的なセットを提供します。ASIシリーズは、物理アプライアンス、仮想アプライアンス、またはお好みのパブリッククラウドのいずれでも利用でき、ネットワークファイアウォールや侵入検出および防止システム、またはネットワーク監視では容易に検出されないアプリケーションレベルの攻撃に対する多層防御を必要とする企業に最適です。

WebアプリケーションとAPIの保護

アレイのWebアプリケーションファイアウォールは、Web攻撃やゼロデイ攻撃からアプリケーション、API、ユーザ、インフラストラクチャを完全に保護する柔軟で正確なツールを企業に提供します。

スマート検出

Web脅威インテリジェンス
脅威の相関関係

機械学習

リアルタイムのユーザ行動分析
ニューラルネットワーク

脆弱性の管理

仮想パッチ
フィンガープリント
ブラックボックススキャナ

高度なWAF機能

プロアクティブなDDOS防御

行動分析を用いたプロファイリングにより、アプリケーションのセキュリティを向上させ、攻撃の展開を予測します。
ゼロデイ攻撃を自動的にブロック

機械学習アルゴリズムに基づく複数の技術を組み合わせ、異常を検知して脅威を自動的に阻止します。
標的型防御

組み込みのセキュリティスキャナにより、アプリケーションのソースコードの脆弱性を検出し、攻撃の試みをブロックします。
エンドユーザへの攻撃を防止

クライアントセキュリティモジュールのデータマスキングと詳細なアクセス設定により、アプリケーションユーザの安全を確保します。
ボット攻撃からのピンポイント保護

ユーザの行動をモデル化することでボットを容易に特定し、正規のトラフィックを低下させることなく、自動攻撃を阻止します。
WebおよびモバイルAPIの完全なセキュリティ

WebおよびモバイルAPIへの脅威は、JSONデータやXLMデータの分析、サードパーティの統合によって阻止されます。
セキュアアプリケーションデリバリ

アレイの負荷分散と組み合わせて導入することで、エンドツーエンドのアプリケーションデリバリネットワーキングソリューションを実現します。
物理的、仮想的、クラウドへの導入

物理アプライアンスまたは仮想アプライアンスとして、またはAWS、Azure、Google Cloud Platformのクラウドネイティブインスタンスとして利用できます。

Deployment Options

ハードウェア

160 Gbpsのネットワークスループットに拡張可能な高可用アプライアンス。マルチテナントネットワークのハイパーコンバージドインフラストラクチャで、柔軟性とパフォーマンスを両立します。
ソフトウェア

VMware、Hyper-V、KVMなどの一般的なハイパーバイザをサポートするWAF仮想アプライアンス。永久（買取り）ライセンスまたはサブスクリプションライセンスとして利用できます。
クラウド

AWS、Azure、Google Cloudなど、業界をリードするクラウドプラットフォームでネイティブに利用可能。ユーティリティ消費とBYOLライセンスオプションをサポートします。