サイバーセキュリティクラウドは、WAF自動運用サービス「WafCharm（ワフチャーム）」について、Microsoft Azureの「Azure Front Door」への対応を開始した。従来対応していた「Azure Application Gateway」に加え、Azure Front DoorでもAzureのWebアプリケーションファイアウォール（Azure WAF）を自動運用できるようにする。

Azure上でWebサイトやサービスを展開する企業が増える一方、Webアプリケーションを狙ったサイバー攻撃は巧妙化している。Azure Front Doorは、世界各地のエッジロケーションを活用してコンテンツを高速配信するCDNサービスで、アクセスを分散することで一部のDDoS攻撃の影響を抑える効果も期待できる。

今回の対応により、Azure Front Door環境でもWafCharmの自動運用機能を利用できるようになった。グローバル向けWebサービスやECサイト、メディアサイト、キャンペーンサイトなど、Azure Front Doorを利用する企業のセキュリティ対策を支援する。

また、Azure Front DoorとAzure Application Gatewayを組み合わせた環境では、両方にWafCharmを適用することで、二段構えのセキュリティ対策を実現できる。

Azure Front Doorでは、WafCharmが自動運用するIPブロックリストを活用し、不審な送信元からのアクセスをIPアドレス単位で遮断する。さらに、Azure Application Gateway側では、標準のWAFルールに加えて、Webサイトやサービスの特性に合わせてWafCharmのサポートが作成したカスタムルールによって通信内容を検査し、不正なアクセスをブロックする。

Azure Front Doorのみ、Azure Application Gatewayのみ、両サービスを組み合わせた構成のいずれでもWafCharmを利用でき、企業は自社のシステム構成やセキュリティ要件に応じてWAF運用を強化できるとしている。

引用元記事：https://prtimes.jp/main/html/rd/p/000000363.000009107.html