Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
クラウド型WAFのインフラと カスタマーイメージ
Search
panoramaafro
May 04, 2023
Business
0
370
クラウド型WAFのインフラと カスタマーイメージ
panoramaafro
May 04, 2023
Tweet
Share
Other Decks in Business
See All in Business
株式会社ボスコ・テクノロジーズ 採用ピッチ資料
boscotechrecruit
0
220
Company Deck_2025.06
sixtypercent
0
230
Gemini CLI ハンズアウト
mickey_kubo
2
190
Cursor活用ガイド(非エンジニア向け)
satoyusuke
0
150
そのAWSコスト、もっと下げられるかも? 150社超のコスト分析で見えた「鉄板」削減Tips
o2mami
1
2.5k
三菱商事ロジスティクス_コンサルティング事業紹介
mclogi
0
260
Sales Marker Culture book
salesmarker
PRO
35
56k
DMM.com アルファ室採用案内資料
dmmcom2025
0
230
事業計画及び成長可能性に関する事項 2025年6月25日
cynd
0
290
M&A戦略に関する資料
portpr
0
14k
GMOフィナンシャルHD 会社紹介資料
gmofh_hr_team
0
49k
『Policy Fund』採択団体 政策提言集/Policy Fund Report
polipoli
0
420
Featured
See All Featured
Fireside Chat
paigeccino
37
3.5k
Intergalactic Javascript Robots from Outer Space
tanoku
271
27k
What's in a price? How to price your products and services
michaelherold
246
12k
GitHub's CSS Performance
jonrohan
1031
460k
A designer walks into a library…
pauljervisheath
207
24k
The Myth of the Modular Monolith - Day 2 Keynote - Rails World 2024
eileencodes
26
2.9k
The Success of Rails: Ensuring Growth for the Next 100 Years
eileencodes
45
7.5k
Navigating Team Friction
lara
187
15k
Faster Mobile Websites
deanohume
307
31k
Agile that works and the tools we love
rasmusluckow
329
21k
Documentation Writing (for coders)
carmenintech
72
4.9k
Refactoring Trust on Your Teams (GOTO; Chicago 2020)
rmw
34
3k
Transcript
クラウド型WAFのインフラと カスタマーイメージ ※本来フロントエンド インフラエンジニアではないためざっくり パノラマアフロ(神田 庸平) 現職:WAFテクニカルサポート
WAFってどんなイメージ? どうやって作る・・? ↓WAFインフラのイメージから、大体どんな動きをしているのかを把握してみましょう! ↓
WAF構築するうえで最初にやるタスクを考えてみる ※概要のため、以降は省略してます WAFってなに? 誰が使う? 何を使って 実現する? 構成を イメージする どのくらい 費用かかる?
WAFが何かを調べてみる どんな要件があって 誰がWAFを利用し始めるのか ・オンプレ/クラウド ・インフラストラクチャ 構成イメージを書く コストイメージを考える
・Web Application Firewallの略名 ・Webアプリケーション層( L7)の攻撃を防御 ・最近は攻撃が多様化している ・攻撃を受けてから対処ではなく前段で止める 参照文献:https://it-trend.jp/waf/article/162-0008 WAFってなに? 誰が使う?
何を使って 実現する? 構成を イメージする どのくらい費 用かかる? WAFとは何かを調べる どんな要件があって 誰がWAFを利用し始めるのか ・オンプレかクラウドか ・どのインフラストラクチャを使うか 構成イメージを書く コストイメージを考える WAFとはなんぞや
カスタマー(WAF利用企業)のイメージは? ・外部公開されているサイトやアプリの運営とサーバ管理 └不特定多数のアクセスがある ・自社サイト/アプリがどのような攻撃を受けているか不明 └セキュリティエンジニアがいない /もしくは手が回らない ・セキュリティ対策のため └ISMSの実現/PCI DSSの準拠,Pマークなど ⇒情報セキュリティ対策としてWAFを検討
カスタマーをイメージすると構 築しやすい WAFってなに? 誰が使う? 何を使って 実現する? 構成を イメージする どのくらい費 用かかる? WAFとは何かを調べる どんな要件があって 誰がWAFを利用し始めるのか ・オンプレかクラウドか ・どのインフラストラクチャを使うか 構成イメージを書く コストイメージを考える
WAFの種類は? ▪オンプレミス型WAF デメリット:アプライアンス型の場合、手前に機器をおくことになりコストが高い デメリット:ホスト型の場合、コストは安いがサーバ処理に負荷がかかる ▪クラウド型WAF メリット:低コスト・短期間で導入が可能 メリット:サーバに負荷がかからない &自社アプリケーションに影響しない デメリット:NW等にトラブルがあると、後段のサーバアクセスに影響(冗長化や DNS切替を検討)
→クラウド型のWAFがメリットが大きく、選ばれやすいため ここではクラウド型の WAFとして説明をしていきます ①手前にリバプロを置くパターン ②AWS WAFのパターン WAFってなに? 誰が使う? 何を使って 実現する? 構成を イメージする どのくらい費 用かかる? WAFとは何かを調べる どんな要件があって 誰がWAFを利用し始めるのか ・オンプレかクラウドか ・どのインフラストラクチャを使うか 構成イメージを書く コストイメージを考える
構成 イメージ WAFってなに? 誰が使う? 何を使って 実現する? 構成を イメージする どのくらい費 用かかる?
WAFとは何かを調べる どんな要件があって 誰がWAFを利用し始めるのか ・オンプレかクラウドか ・どのインフラストラクチャを使うか 構成イメージを書く コストイメージを考える 対象のサーバに 転送 WAFのOSSを利用 modsecurity,NAXSIな ど
攻撃 イメージ 攻撃と判定した場合はブ ロック ブロックした履歴等を 参照 WAFってなに? 誰が使う? 何を使って 実現する?
構成を イメージする どのくらい費 用かかる? WAFとは何かを調べる どんな要件があって 誰がWAFを利用し始めるのか ・オンプレかクラウドか ・どのインフラストラクチャを使うか 構成イメージを書く コストイメージを考える
コスト イメージ ルール更新の 運用コスト インフラ・運用の管 理コスト WAFってなに? 誰が使う? 何を使って 実現する?
構成を イメージする どのくらい費 用かかる? WAFとは何かを調べる どんな要件があって 誰がWAFを利用し始めるのか ・オンプレかクラウドか ・どのインフラストラクチャを使うか 構成イメージを書く コストイメージを考える
AWSWAFだと コストは? ルール更新の運用コスト は同様にかかる WAFってなに? 誰が使う? 何を使って 実現する? 構成を イメージする
どのくらい費 用かかる? WAFとは何かを調べる どんな要件があって 誰がWAFを利用し始めるのか ・オンプレかクラウドか ・どのインフラストラクチャを使うか 構成イメージを書く コストイメージを考える ルール数やリクエスト で課金 ※コストは変動が大きいので 注意したほうがいい
・インフラ構成としては比較的単純なもの。 だけど、WAFを自社のみでやろうとすると結構大変。 ・サイトやアプリ構成によってWAFルールを変えていく必要がある ・セキュリティエンジニアを雇うコストがかかる ・情報セキュリティチェックシートの対策は面倒 ・ちなみに、AIでも攻撃の対応はまだまだ難しいところでした。 ※最新の攻撃に対応できない/攻撃と判断するまでが遅い/事前に止めれない
⇒まだ自社でWAFを導入されていない場合、SaaS型のWAFを検討してみたり もしくはセキュリティエンジニアを確保して、クラウド型WAF構築を検討してみてもいいかも。 まとめ
ご清聴ありがとうございました