Azure Web Application Firewall
Web アプリを強力に保護するクラウドネイティブな Web アプリケーション ファイアウォール (WAF) サービス。
お客様の Web アプリケーションのセキュリティを強化
Azure Web Application Firewall は、SQL インジェクションなどの一般的な Web ハッキング手法や、クロスサイト スクリプティングなどのセキュリティ脆弱性から Web アプリを保護するクラウドネイティブ サービスです。数分でサービスをデプロイして、お客様の環境を完全に可視化し、悪意のある攻撃をブロックできます。
Open Web Application Security Project (OWASP) の上位 10 件のセキュリティ リスクからの包括的な保護
カスタムおよび管理されたルール セットにより、エッジでの悪意のある攻撃を防ぐ
お客様の環境とセキュリティの警告をリアルタイムで可視化
DevOps プロセスを自動化するためのフル REST API サポート
マネージド ルール セットを使用して Web アプリを保護する
最新のマネージドおよび事前構成済みのルール セットにより、わずか数分でお客様の Web アプリケーションを保護できます。Azure Web Application Firewall の検出エンジンと更新されたルール セットを組み合わせることで、セキュリティの向上、誤検知の減少、パフォーマンスの向上を実現できます。
エージェントレスのデプロイでセキュリティ要件を満たす
Azure Web Application Firewall のセキュリティを簡単にデプロイできます。追加のソフトウェア エージェントは必要ありません。お客様のセキュリティ要件を満たす規則を一元的に定義してカスタマイズし、それらを適用してお客様のすべての Web アプリを保護できます。
セキュリティと分析の可視性を向上させる
Azure のセキュリティ情報イベント管理 (SIEM) ツールとのシームレスな統合を体験してください。 Microsoft Sentinel を使用すると、事前構築済みのブックにアクセスし、それをお客様の組織のニーズに合わせて変更することができます。
組織のコンプライアンスを迅速に実現
Azure Policy を使用して、組織の基準を強化し、Web Application Firewall のリソースに対するコンプライアンスの評価を大規模に行うことができます。お客様の環境の全体的な状態を評価するための集計ビューを取得できます。
セキュリティを強化し、エッジでのパフォーマンスを最適化する
Azure Front Door に Azure Web Application Firewall をデプロイすることで、高度なセキュリティ、スケーラビリティ、グローバル ユーザーへのアプリ配信の高速化を実現できます。
セキュリティの警告とログを監視する
Azure Monitor を使用して、検出された脅威に関する詳細なレポートを提供するセキュリティ アラートやログなどの診断情報を追跡できます。
包括的なセキュリティとコンプライアンスの組み込み
-
Microsoft では、サイバーセキュリティの研究と開発に年間 USD10 億を超える投資を行っています。
-
Microsoft には、データ セキュリティとプライバシーを専門とする 3,500 人を超えるセキュリティ エキスパートがいます。
-
Azure は、他のあらゆるクラウド プロバイダーを上回る数の認定を受けています。包括的なリストをご確認ください。
-
Azure Web Application Firewall の価格
Azure Web Application Firewall を使用するための初期費用は不要で、使用した分だけお支払いいただけます。
Azure 無料アカウントで使用を開始する
1
2
クレジットがなくなった後に、同じ無料サービスでビルドを続けるには、従量課金制に移行してください。月々の無料使用分を超えた場合にのみ、お支払いいただきます。
3
あらゆる規模の企業から寄せられる信頼
“オンプレミス環境では、各セキュリティ層はスタンドアロンであり、複数のダッシュボードに表示されていました。Azure では、利用可能なソリューションだけでなく、それらの機能を組み合わせて、デプロイが簡単で管理しやすい、安全性の高い 1 つの環境に集中したいと考えていました。”
VECOZO、IT 運用担当チーム マネージャー、André Beerendonk 氏
“ビジネスに集中できるように、信頼できる Microsoft のようなプロバイダーが必要です。Azure DDoS Protection Standard と Azure Web Application Firewall を Azure Application Gateway に使用して、環境全体でビジネスクリティカルなワークロードとデータ ストリームを保護しています。”
Elvia、シニア テクニカル リード、Marius Matonis 氏
Eni はハブアンドスポークのトポロジで競争力のあるエッジを入手
イタリアのエネルギー会社である Eni は、Azure で低遅延のハブアンドスポーク アーキテクチャを使用して、エンタープライズレベルの制御を実現し、高度なセキュリティ水準を満たしています。
Azure Web アプリケーション ファイアウォールのリソースとドキュメント
Azure Web Application Firewall 関してよく寄せられる質問
-
Azure Web Application Firewall は、ボット攻撃や一般的な Web 脆弱性 (SQL インジェクション、クロスサイト スクリプティングなど) から Web アプリケーションを保護するクラウドネイティブなサービスです。
-
はい。 Azure portal で Web Application Firewall 規則をカスタマイズする方法をご覧ください。
-
はい。Azure Application Gateway がデプロイされている Azure Virtual Network 上で、DDoS 保護を有効にすることができます。これにより、アプリケーション ゲートウェイの仮想 IP (VIP) も Azure DDoS 保護サービスによる保護の対象となります。