5分で絶対に分かるWAF：5分で絶対に分かる（6/6 ページ）

[齊藤和男（ジェイピー・セキュア），＠IT]

5分 –WAFの設置構成

　WAFの設置構成には、「ネットワーク型」と「ホスト型」があります。

　ネットワーク型は、クライアントとWebサーバの通信経路上に配置するWAFで、「ゲートウェイ型」と呼ばれることもあります。防御対象とするWebサーバの台数に依存しないという利点がありますが、設置に当たりネットワーク構成の見直しが必要になります。

　なお、 DNSの設定変更による適用が一般的な「サービス提供型（SaaSやクラウド型）」のWAFも、ネットワーク型に分類されます。自らのネットワーク内にWAFを設置する必要がなく、導入しやすいという利点がありますが、利用する帯域などの条件によって、コストが左右されます。

　次に、ホスト型です。これはソフトウェアのWAFをWebサーバにインストールするもので、「サーバインストール型」と呼ばれることもあります。シンプルな形態で、ネットワーク構成の見直しを必要としないという利点がありますが、防御の対象とするWebサーバごとにインストールする必要があります。

　WAF導入の検討、選定をする際は、それぞれの特徴を理解した上で、Webサイトの特性や運用方針に合ったWAFを選定しましょう。

　以上でWAFの解説を終わります。この記事が、WAFの基本を理解する一助となれば幸いです。

Index

　5分で絶対に分かるWAF

WAFとは

1分 -WAFの機能

2分 -ファイアウォールとの違い

3分 –WAFによる防御の仕組み

4分 –WAFの種類

5分 –WAFの設置構成