WAF(Webアプリ保護)
Webアプリケーションへの不正アクセスや攻撃を検知・防御するセキュリティ対策です。主なメリットは、SQLインジェクションやクロスサイトスクリプティング(XSS)など、Webアプリケーションの脆弱性を狙った攻撃を検知・遮断できる点です。本ページでは攻撃遮断くん・Cloudbric WAF+・Scutumなど4サービスを、料金・機能・無料トライアルの有無で比較しています。月額1万円程度から利用できるサービスもありますが、多くは月額3万円前後が中心相場で、初期費用が数万円〜10万円程度かかることもあります。まずは保護対象のWebサイト数と想定トラフィック量、扱う情報の機微度(個人情報・決済情報の有無)を整理することから始めると、比較検討がスムーズです。
WAF(Webアプリ保護) おすすめ比較
| サービス | 月額費用 | 初期費用 | 無料トライアル | 資料 |
|---|---|---|---|---|
 攻撃遮断くん
|
10,000円〜 | 要見積もり | 要問い合わせ | 資料請求ページ |
 Cloudbric WAF+
|
28,000円〜 | 68,000円〜 | 要問い合わせ | 資料請求ページ |
 Scutum
|
29,800円〜 | 98,000円〜 | 要問い合わせ | 資料請求ページ |
 BLUE Sphere
|
45,000円〜 | 100,000円〜 | 要問い合わせ | 資料請求ページ |
 SiteGuard Cloud Edition
|
25,000円〜 | 要見積もり | あり(評価版) | 資料請求ページ |
導入するメリット
- SQLインジェクションやクロスサイトスクリプティング(XSS)など、Webアプリケーションの脆弱性を狙った攻撃を検知・遮断できる
- クラウド型ならDNSの向き先変更だけで導入でき、自社サーバーへの機器設置やソフトウェアインストールが不要
- DDoS攻撃対策や悪性ボット遮断、SSL証明書などのセキュリティ機能を統合提供するサービスもあり、対策を一元化できる
- 個人情報や決済情報を扱うECサイト・会員サイトの情報漏洩リスクを軽減し、顧客からの信頼維持につながる
導入する費用の相場
月額1万円程度から利用できるサービスもありますが、多くは月額3万円前後が中心相場で、初期費用が数万円〜10万円程度かかることもあります。保護対象のサイト数(FQDN数)やトラフィック量に応じて料金が変動するため、自社サイトの規模や必要な保護範囲を整理したうえで比較するのがおすすめです。
導入するまでの流れ
- 保護対象のWebサイト数と想定トラフィック量、扱う情報の機微度(個人情報・決済情報の有無)を整理する
- 候補サービスに資料請求を行い、料金体系(FQDN数・トラフィック量による変動)と検知精度、誤検知時のサポート体制を比較する
- 無料トライアルや無料相談で、DNS切り替えなど導入時の設定のしやすさを確認する
- 契約後、DNSの向き先変更などの設定を行い、検知ログを確認しながら誤検知(過検知)を調整する
- 運用開始後も定期的に検知ログを確認し、新たな攻撃パターンへの対応状況をチェックする
サービス一覧
このカテゴリにはまだサービスが登録されていません。
関連コラム
よくある質問
WAFの料金相場はいくらですか?
月額1万円程度から利用できるサービスもありますが、多くは月額3万円前後が中心相場で、初期費用が数万円〜10万円程度かかることもあります。保護対象のサイト数(FQDN数)やトラフィック量に応じて料金が変動するため、自社サイトの規模を整理してから比較しましょう。
ファイアウォールやIPSがあればWAFは不要ですか?
守る範囲が異なるため、併用するのが基本です。ファイアウォールはIPアドレスやポート単位で通信の可否を判断し、IPS/IDSはOSやネットワークを狙う不正な通信を検知します。WAFはWebアプリケーションへの通信内容を見て判断する役割を担い、互いを補い合います。
WAFを導入すれば脆弱性診断は不要になりますか?
役割が違うため、組み合わせて実施するのが一般的です。WAFは攻撃と判断した通信を継続的に遮断する仕組みで、脆弱性診断はアプリケーション自体の弱点を洗い出して修正につなげる取り組みです。修正が完了するまでの間をWAFで守るという使い分けもできます。
正常なアクセスまで遮断されてしまうことはありますか?
正常な通信を攻撃と判断してしまう過検知は起こり得ます。導入直後は遮断せず検知のみを行うモードで様子を見て、ログを確認しながら除外設定を調整する進め方が一般的です。チューニングを代行してくれるマネージド型のサービスもあります。