WAFのメリット・デメリットを種類別にわかりやすく解説！

アプライアンス型WAFのメリット・デメリット

それではまず、アプライアンス型WAFのメリット・デメリットを見ていきましょう。アプライアンス型のWAFとは、専用の機器を導入し、保護対象のWebサーバー前に置くという形態のものを言います。

メリット：保護対象が多く、コスパが高い

Webサーバの台数に依存せず１つの製品で対応可能です。このため、保護するサーバ数が多い大規模ユーザの場合は割安になる傾向があります。

デメリット：初期費用が高くなる

アプライアンス型の最大のデメリットは、そのコストです。導入時に専用機器の購入が必要となるため、初期費用が突出して高くなるでしょう。その機器を設置する際の費用や定期的なメンテナンス費用もかかってくるため、運用費も高くなる傾向があります。

また、ネットワークの変更や攻撃者の攻撃パターンや特徴的なデータを指す「シグネチャ」のカスタマイズなど、専任のエンジニアが必要になるため、人件費も発生します。

アプライアンス型についてさらに詳しく知りたい方は以下の記事を参考にしてみてください。

関連記事

watch_later 2020.05.08

アプライアンス型WAFとは？クラウド型・ホスト型との違いも解説！

続きを読む ≫

ソフトウェア型WAFのメリット・デメリット

次に、ソフトウェア型のWAF製品のメリット・デメリットを説明します。ソフトウェア型は、自社のサーバーにWAFをインストールするという形態です。

メリット：ハードウェア導入の必要がない

アプライアンス製品と異なり、ハードウェアを購入する必要がないため、導入コストが安い傾向にあります。また、導入期間もアプライアンス製品に比べて短期間で済むでしょう。

デメリット：保護対象が多いとコストがかさむ

Webサーバ台数ごとにソフトウェアが必要となりますので、保護する対象のサーバが多いと割高になります。また、運用作業は自社で行うため、要員の確保や製品のサポート費用が必要です。

また、攻撃を検出・遮断するタイミングでサーバへの負荷がかかることで、通信速度が下がるなど、ネットワークのパフォーマンスが低下する可能性もあります。

クラウド型WAFのメリット・デメリット

最後にクラウド型のWAF製品のメリット・デメリットを見ていきましょう。クラウド型のWAFは、インターネット上でベンダーが提供するサービスを利用する形態です。

メリット：導入コストが安く管理しやすい

ハードウェアやソフトウェアの購入が不要なため導入時のコストが安く済み、DNSの変更だけで簡単に導入できます。また、重要なチューニングや最新状態への更新をベンダーに任せられることで管理が非常に楽になります。

デメリット：性能や運用は全てベンダーによって決まる

ベンダーによっては十分な性能が出なかったり確実なセキュリティが確保できない可能性もあります。性能や運用が満足できるものかどうかは全てベンダー次第。そのため、製品の選定においては導入実績やセキュリティの取り組みを確認し、十分に検討する必要があります。

また、ベンダー側でなにかアクシデントが発生した場合、サービス停止となり、セキュリティに穴ができてしまう可能性も否定できません。

クラウド型のWAFについてさらに知りたい方は以下の記事を参考にしてみてください。

関連記事

watch_later 2020.10.08

クラウド型WAFのメリット・デメリットとは？導入前の注意点も解説！

続きを読む ≫

ここまで、WAFのメリット・デメリットについて解説してきました。WAFのメリットは以下の記事でさらに詳しく解説していますのでぜひご覧ください。

関連記事

watch_later 2020.05.08

WAFを導入するメリットとは？種類別にわかりやすく解説！

続きを読む ≫

WAFのメリット・デメリットを理解して適切な選定を！

WAFには３つの種類が存在し、それぞれにメリット・デメリットがあるため、種類ごとの性質をしっかり把握しておかなければ、適切な選定はできません。

しかし、同じ種類のWAFでも、製品ごとに特徴は異なります。そのため、種類ごとのメリット・デメリットを把握し種類を絞ったあとは、資料請求を行い、必ず製品ごとの比較を行うようにしましょう。