Barracuda Web Application Firewall – 概要

悪意のあるボットの動きを完全に静止

高度な悪意のあるボットは、ユーザを模倣して標準的なボット検出を回避します。ただし、正当なボットをブロックするとビジネスに悪影響を与える可能性があるため、ボット防御では、正当なボットと悪意のあるボットを区別するだけでなく、真のユーザと高度なボットを区別する必要があります。

Barracuda Web Application Firewallは、Advanced Bot Protectionを提供しており、機械学習を駆使して、不正なボットやユーザを模倣したボットを検出して、ブロック機能を継続的に改善すると同時に、正当なボットのトラフィックを最小限の影響で進行させる高度なボット保護を提供します。

きめ細かなアクセス制御と安全なアプリ配信を実現

Barracuda Web Application FirewallはAD、LDAP、およびRADIUSと連携して、どのユーザとグループがどのデータにアクセスできるかをきめ細かく制御し、許可された担当者のみがアプリケーションのバックエンドとデータにアクセスできるようにします。また、ADFSに依存するすべてのサービスを保護します。SAMLに対応しているので、WAF上でサービス提供しているオンプレミスやクラウドホストのアプリケーションサービス同士でシームレスなシングルサインオン（SSO）が可能です。二要素認証は、RSA SecureID、SMS PASSCODE、Duoなどとの連携を通じてセキュリティをさらに強化します。

Barracuda Web Application Firewallは強度なSSL/TLSスタックを備えており、アプリケーションに安全なHTTPSフロントエンドを提供します。事前に作成されたテンプレートを使用することで、標準に準拠した安全なTLS暗号とプロトコルを簡単にすぐに設定できます。

組込みアプリケーション配信モジュールにより、HTTP負荷分散、コンテンツルーティング、キャッシュ、および圧縮が可能になります。コンテンツルーティングモジュールを使用することで、たとえば、PC用とモバイルクライアント用の異なるサーバといった、着信トラフィックの特性に基づいてトラフィックをさまざまなアプリケーションに転送できます。接続プール、キャッシュ、および圧縮機能は、サーバの負荷を減らし、待ち時間を減らすことで、トラフィック配信を高速化し、ユーザエクスペリエンスを向上します。

攻撃とトラフィックパターンの可視化

Barracuda Web Application Firewallは、大量のデータを表示する詳細なダッシュボードを備えて、情報に基づいた意思決定を支援します。システムの状態や使用率、トラフィックパターン、サブスクリプションステータス、システムパフォーマンス、攻撃統計、発信元の場所などが、階層化され、分かりやすくダッシュボードに表示されます。Barracuda Web Application Firewallは、Azure Sentinel、Loggly、Sumologic、HPE ARCsight、IBM QRadar、Splunkなどの多くの外部SIEMおよびログ管理ツールもサポートしています。