AWS WAFのルール運用を最適化するWafCharmについて

#AWS WAF

#WafCharm

Toda Tomohiro

2024.03.07

こんにちは、コンサル部＠大阪オフィスのTodaです。

サイバーセキュリティクラウド社が提供する WafCharm はAWS WAFやAzure WAF、Google Cloud ArmorなどパブリッククラウドWAFと呼ばれるサービスのルール運用を最適化するサービスになります。
安全に安定したシステム運用をしていく中でWAFの運用は重要でございますが、運用のお手間も多くありますのでそれらを解決するサービスとしてWafCharmをご紹介させていただきます。
以降はAWS WAFに絞って説明します。

WafCharm（ワフチャーム）とは？

「WafCharm（ワフチャーム）」はAIによってAWS WAFのルールを最適化させるWAF自動運用サービスです。
AWS WAFの導入時にはさまざまな攻撃を防ぐルールを設定し、運用していくことが重要となりますが、WafCharmではAIとビッグデータでそのルールを自動的に更新し、運用することが可能です。AIがお客様の環境に応じた不正アクセスのパターンや、攻撃を検知・防御するためのルールを判別することで、導入時の設定や運用に関する工数削減が実現できるサービスです。

■ WafCharm（ワフチャーム）
https://www.wafcharm.com/jp/

WafCharm（ワフチャーム）とは？

解決できるお悩み

・WAFの最適なルール選定・適用がわからない
保護環境で動作をしているアプリケーションを安全に保護し、動作の妨げにならないようにルール適用するのは専門の知識が必要になります。
WafCharmはAIを利用して最適なルール選定をおこない自動で提供操作までをすることが可能です。

・最新の攻撃にWAFのルール運用が追いつかない
世界中ではWebを対象とした新しい攻撃手法が随時生まれています。
WAFのルール設定も状況によりアップデートの対応が必要になり攻撃に対処をするため対応速度が必要になります。
WafCharmは新しい攻撃の情報を専任のセキュリティリサーチャーによる監視やAIへの最新の攻撃を取り込みにより、ご利用中のWAFに最新攻撃に合わせたルール適用が可能です。

・誤検知が起きた場合のWAFの対応の仕方がわからない
WAFをご利用頂く中でルールの適用時に動作中のアプリケーションに影響が出てしまうケースなどがあった場合には早急な対応が必要になりWAFの知見が必要です。
WafCharmでは誤検知などの問題が発生した場合はサポートによりログ情報などを元に適切なルール設定をおこないトラブルの解消をおこないます。

・WAFのルール運用について聞けない
WafCharmでは日本語での24時間365日の技術サポートがあり問い合わせが可能です。
検知対応、ルールの手動入れ替え、カスタマイズについてもサポートへの問い合わせが可能です。