Webアプリケーションファイアウォール(WAF)製品及びサービス一覧


最終更新：2013年12月27日
  • 提供形態はアプライアンス／仮想アプライアンス／SaaS／ソフトウェアで分類を行なっております。
  • 価格は参考価格です。
  • 製品及びサービス名は商品名アルファベット五十音順、個別項目は開発企業名アルファベット50音順で掲載しています。
  • 表中の◯は対応、△は一部対応、✕は非対応を表しています。

▼ 製品及びサービス詳細

開発元 Akamai Technologies, Inc.
名称 KONA Web Application Firewall
提供形態 SaaS型
ブラックリスト/ホワイトリスト ブラックリスト◯　ホワイトリスト◯
特徴と差別化ポイント
  • 攻撃ベクターがAkamaiのネットワークインフラに入る段階で攻撃を阻止
  • ハードウェアのスペックに依存することなく、攻撃規模に合わせてスケール可能
対象ユーザー
  • Akamai Intelligent Platformを利用することができる顧客企業
  • Kona Site Defender単体の契約も可能
  • Kona Site Defenderには、WAFに加えて、DDoS緩和やDNSセキュリティなども含む
価格 非公開(要問い合わせ)
導入実績 日本国内のAkamai Intelligent Platform利用企業約350社のうち、約50社が利用
関連情報 http://www.akamai.co.jp/enja/html/solutions/waf.html
【2013年9月現在】
▲製品及びサービス一覧へ
開発元 Barracuda Networks, Inc.
名称 Barracuda Web Application Firewall
提供形態 アプライアンス型、仮想アプライアンス型
ブラックリスト/ホワイトリスト ブラックリスト：◯　ホワイトリスト：◯
※ブラックリスト型を基本
特徴と差別化ポイント
  • 同社スパムメール対策に基づくIPレピュテーション機能を利用可能
  • CAPTCHA認証によるパスワードリスト攻撃対策
対象ユーザー 金融、ノンバンク、保険、地方銀行、ECサイト、メーカー、大学、官公庁 など
価格
  • アプライアンス 1,285,000円〜
  • 仮想アプライアンス 690,000円/年〜
導入実績 株式会社ノーリツ、札幌学院大学 など多数
関連情報 http://www.barracuda.co.jp/products/waf
【情報：2013年8月現在】
▲製品及びサービス一覧へ
開発元 Citrix Systems, Inc.
名称 Citrix NetScaler Application Firewall
提供形態 アプライアンス型
ブラックリスト/ホワイトリスト ブラックリスト：◯　ホワイトリスト：◯
※ホワイトリスト型を基本
特徴と差別化ポイント
  • 自動学習機能によりホワイトリストを作成
  • L4-L7ロードバランサの追加機能としてWAFを利用できる仮想アプライアンスも提供
対象ユーザー 金融、運輸、官公庁など　(編集部推定)
価格
  • アプライアンス型 4,730,000円〜
  • 仮想アプライアンス型(ロードバランサーへの内蔵) 5,610,000円〜
  • ※別途年間保守契約
導入実績 株式会社ニコンなど多数
関連情報
【情報：2013年8月現在】
▲製品及びサービス一覧へ
開発元 F5 Networks.Inc
名称 BIG-IP Application Security Manager
提供形態 アプライアンス型　仮想アプライアンス型
ブラックリスト/ホワイトリスト ブラックリスト◯　ホワイトリスト◯
特徴と差別化ポイント
  • ホワイトリストとブラックリストの併用が可能
  • 同社負荷分散装置との高い親和性
対象ユーザー 全規模、全業種
価格
  • アプライアンス型　2,550,000円〜
  • 仮想アプライアンス型　1,600,000円〜

    • ※別途導入費用及び保守費用が必要
導入実績 金融業、データセンター　など
関連情報
【2013年9月現在】
▲製品及びサービス一覧へ
開発元 Imperva Inc.
名称 Imperva SecureSphere Web Application Firewall
提供形態 アプライアンス型、仮想アプライアンス型
ブラックリスト/ホワイトリスト ブラックリスト：◯　ホワイトリスト：◯
特徴と差別化ポイント
  • 自動学習機能によるホワイトリスト生成、ポリシー自動作成機能
  • 透過型など、既存のネットワーク構成に影響の少ない様々な設置形態を提供
  • SaaS型の別サービスも提供
対象ユーザー 中規模以上の全業種
価格
  • アプライアンス型 4,000,000円〜
  • SaaS型 680,000円/年〜
  • ※アプライアンス型は初年度保守費用を含む
  • ※SaaS型は価格に保守費用を含む
導入実績
  • 国内：株式会社外為どっとコム など
  • 国外：フォーブス・グローバル2000 中、279社 など
関連情報
【情報：2013年8月現在】
▲製品及びサービス一覧へ
開発元 NSFOCUS Information Technology Co., Ltd
名称 NSFOCUS Web Application Firewall
提供形態 アプライアンス型
ブラックリスト/ホワイトリスト ブラックリスト◯　ホワイトリスト◯
特徴と差別化ポイント
  • 同社DDoS対策製品との深い親和性
  • 運用代行サービスあり
対象ユーザー インターネットを利用するすべての企業
価格 2,160,000円〜
※運用代行サービスは本体価格の20%
導入実績
  • 国内:株式会社インフォメーション・ディベロプメント,ソフィア総合研究所株式会社　など
  • 国外:アジア地域で1,500社以上
関連情報 http://jp.nsfocus.com/2012/waf_pro_0809/27.html
【2013年12月現在】
▲製品及びサービス一覧へ
開発元 NTTソフトウェア株式会社　/　Imperva Inc.
名称 TrustShelter/WAF
提供形態 アプライアンス型　仮想アプライアンス型　SaaS型
ブラックリスト/ホワイトリスト ブラックリスト◯　ホワイトリスト◯
特徴と差別化ポイント
  • CDN、LB、DDoS対策機能との併用が可能
  • クラウド型の為短期間で導入可能
  • 最新のポリシーやシグネチャを自動更新
対象ユーザー
  • 全規模　全業種
価格
  • 60,000円/月〜　※初期費用無料
  • ※有償の導入支援サービスあり
    • 導入実績 金融業など
    関連情報 NTTソフトウェア株式会社
    http://www.ntts.co.jp/products/trustshelter/waf.html
    【2014年12月現在】
    ▲製品及びサービス一覧へ
    開発元 )
    名称 シマンテック クラウド型WAF
    提供形態 SaaS型
    ブラックリスト/ホワイトリスト ブラックリスト◯　ホワイトリスト△(注)
    ※(注)ホワイトリスト作成の場合もあり
    特徴と差別化ポイント
  • チューニング・保守・運営をあわせて提供
  • SSLサーバー証明書とのワンストップ提供が可能
  • クラウド型の為短期間で導入可能
    		•
    対象ユーザー 全規模、全業種
    価格 年額　339,720円〜
    ※別途初期費用　98,000円〜
    ※月次レポートサービス　240,000円
    導入実績 自由民主党、ディップ株式会社をはじめとした100サイト以上
    関連情報
    【情報：2013年10月現在】
    ▲製品及びサービス一覧へ
    開発元 株式会社ジェイピー・セキュア
    名称 SiteGuard (ゲートウェイ型)
    SiteGuard Lite (ホスト型)
    提供形態 ソフトウェア型
    ブラックリスト/ホワイトリスト ブラックリスト：◯　ホワイトリスト：◯
    ※ブラックリスト型を基本
    特徴と差別化ポイント
    • ブラックリスト型を採用した国産ソフトウェア型ＷＡＦ
    • イードセキュリティアワード2013WAF部門顧客満足度1位受賞
    対象ユーザー SiteGuardはエンタープライズ、SiteGuard Liteは主に中小企業やホスティング事業者を想定
    価格
    • SiteGuard 初年度1,780,000円
    • SiteGuard Lite 初年度252,000円
    • ※初年度料金に年間サポートサービス費用を含む
    導入実績
    • 金融、保険、ECなどを中心
    • アプライアンスメーカー、ホスティング事業者 など
    関連情報
    【情報：2013年8月現在】
    ▲製品及びサービス一覧へ
    開発元 株式会社ビットフォレスト/株式会社セキュアスカイ・テクノロジー
    名称 Scutum
    提供形態 SaaS型
    ブラックリスト/ホワイトリスト ブラックリスト：◯　ホワイトリスト：△(注)
    ※(注)ホワイトリスト作成の場合もあり
    特徴と差別化ポイント
    • 国産SaaS型WAF
    • 29,800円/月〜　利用期間１ヶ月〜　利用可能
    • シグネチャ更新や誤検知対応を代行
    対象ユーザー 中小規模の全業種
    価格
    • ピーク時トラフィックが500kbps以下 29,800円/月〜　
    • ※初期費用98,000円
    導入実績 伊藤忠テクノソリューションズ株式会社、株式会社電通国際情報サービス、オットージャパン株式会社、株式会社転送コム、学校法人大妻学院、ゼビオ株式会社など
    関連情報 http://www.scutum.jp/
    【情報：2013年8月現在】
    ▲製品及びサービス一覧へ
    開発元 ソフトバンクテレコム株式会社/ペンタセキュリティシステムズ株式会社
    名称 ホワイトクラウド Webアプリケーションファイアウォール
    提供形態 SaaS型
    ブラックリスト/ホワイトリスト ブラックリスト◯　ホワイトリスト◯
    ※ロジック分析による防御(後述)
    特徴と差別化ポイント
    • AWS、ソフトバンクのクラウドサービスに対応
    • 複数のルール組み合わせた、相関分析エンジンによる自動防御
    対象ユーザー WAFの初期費用負担、運用管理の自社対応が難しいユーザおよび企業
    価格
    • 共有25Mbps 19,800円/月〜
    • 専有5Mbps 59,800円/月〜
    • ※初期費用０円　契約期間１ヶ月から利用可能
    • ※メニュー外の帯域については応相談
    導入実績 非公開
    関連情報
    【情報：2013年8月現在】
    ▲製品及びサービス一覧へ
    開発元 日本電気株式会社
    名称 InfoCage SiteShell
    提供形態 ソフトウェア型、仮想アプライアンス型
    ブラックリスト/ホワイトリスト ブラックリスト：◯　ホワイトリスト：✕
    特徴と差別化ポイント
    • 国産ソフトウェア型WAF
    • AWSなど国内主要クラウド基盤サービスに対応
    対象ユーザー
    • 大規模ECサイトを運営する企業
    • オンプレミス環境からクラウド環境へ移行する企業 など
    価格
    • 月額ライセンス形態　1ライセンス 保守・更新料込 月額39,800円～
    • 年間ライセンス形態　1ライセンス 保守・更新料込 年額600,000円～
    • プロダクト形態　2ライセンス 2,500,000円〜
    • ※年間ライセンス形態は保守更新料を含む
    • ※プロダクト形態では別途、年間保守・更新料 750,000円〜
    • ※台数に応じたボリュームディスカウントあり
    導入実績 大手流通サービス業、官公庁、金融機関等を中心
    関連情報 http://jpn.nec.com/infocage/siteshell/
    【情報：2013年8月現在】
    ▲製品及びサービス一覧へ
    RSS

    特集・連載