「WAF」を編集中

'''WAF (Web Application Firewall)'''とは、[[ウェブアプリ]]（[[ウェブサイト]]）での不審なアクセス（ログイン画面での[[ブルートフォースアタック]]など）を検出して自動ブロックする[[システム]]の総称である。

== 概要 ==
[[WordPress]]などの有名所のウェブアプリは狙われやすいので、WAFを入れておくとセキュリティアップデートを放置してもある程度は防いでくれる。

WAFは掲示板やコメント欄などへのスパム連投なども防いでくれるが、[[recaptcha]]などと比べるとかなり弱いので、そこはあまり期待しないほうがいい。

まれに人間が操作しているのにWAFが発動して残念なことになる。

== 主な製品 ==

=== クラウド型 ===
最近では[[CDN]]の一機能として提供されていることが多い。

* [[Cloudflare]]
* [[BitMitigate]]

=== アプライアンス型 ===
[[サーバー]]と[[インターネット]]の間に専用ハードウェアを設置するタイプである。[[クラウド]]嫌いな人に人気がある。

* [[FortiWeb]]

=== ソフトウェア型 ===
ソフトウェア型は[[サーバー]]に[[ソフトウェア]]をぶち込んで利用するタイプのWAFである。いわゆる[[パソコン]]向けの[[ウイルス対策ソフト]]みたいな感じで動作する。というか、ほぼ[[ウイルス対策ソフト]]のサーバー版である。

* [[Trend Micro Deep Security]]

[[category: セキュリティ]]