WAPPLES

WAPPLESは世界各国700,000のWebサイトを保護している信頼のWAFで、Webセキュリティ専門家に頼らなくても使えるアジア・パシフィック地域マーケットシェアNo.1のWAFです。自社開発の論理演算ロジック型検知エンジン（COCEP™）を搭載し、攻撃そのものの特性を把握したうえで検知を行うため、誤検知率の低減を実現します。また、34の検知ルールやCustom Rule機能を提供し、Web攻撃をタイプ別に分析・検知しながら、さまざまな種類のWeb攻撃からWebシステムを安全に保護します。

Webサイトを運営している企業にとって、WAFの導入は不可欠になりました。WAF（Webアプリケーションファイアウォール）導入は、SQLインジェクション（SQL Injection）やクロスサイトスクリプティング（XSS）など、Webアプリケーションの脆弱性を悪用したさまざまなサイバー脅威対策に有効です。
WAPPLESは、企業のWebセキュリティ対策を総合的に支援する一石五鳥のWebセキュリティ対策を提供します。

1.専門家でなくても簡単に導入・利用できるWAF

WAPPLESは、セキュリティの専門性には依存せず、組織の情報システム担当部門によって、導入から保守、さらには高度なセキュリティポリシーの適用までのサイクルを実現するべく設計されています。従来型WAFのシグネチャー基盤検出方式ではない、証明された論理演算ロジック型検知エンジンは、頻繁なシグネチャーのアップデートを行うことなくセキュリティ運用を可能とするため、管理担当者の経験や知識に関わらず、どのような組織においても、一定のセキュリティレベルを確保することを可能にします。

• 直観的な管理コンソール：シンプルな操作性で高度なセキュリティポリシーを適用し、組織のWebセキュリティのステータスを統合的にWebブラウザからアクセスすることができます。
• 簡単なポリシー設定：Preset機能によりコピペで簡単にポリシーを作成できます。また、ポリシーの配下に34検知ルールが存在し、各検知ルールごとに検知範囲やレベル、対応を設定できます。
• 日本語レポート出力：検知ステータス分析レポート、システムリソース運用レポート、検知運用設定レポートで３つの種類のレポートを自動生成できます。レポートのスケジューリング機能により、指定の担当者と期間を指定し、定期レポートを配信することができます。
• 内部システム情報の漏洩対策：各種サーバーシステムからの出力エラーやバージョン情報等、攻撃者を利するシステム情報の不意な露呈を防止します。

*WAPPLESの演算ロジック型検知エンジン

WAPPLESは、予め実装されたWeb攻撃の法則を導出するロジック解析エンジンによる高度なセキュリティを実現　② 新種・亜種の攻撃にも対応する一貫したセキュリティ性能を担保　③ 断片的な通信パケットデータではないWebコンテンツの内容・意味を高度に分析し、偽陽性 (False Positive)および偽陰性 (False Negative)の発生率を低レベルで維持の３つの主な特長があり、その性能は外部の評価機関・団体により、客観的に証明されています。

2. システム運用を支援する充実した機能

WAPPLESは、自己診断機能、外部連動機能、Back up/Restore機能、冗長構成およびPLS (Policy and Log Synchronization)、Load Balancing（ロードバランシング）機能等、システム管理者の管理負担を軽減できるさまざまな便利機能を提供しております。

3. 新規格およびセキュリティ機能の追加で進化するWAF

WAPPLESは、ロードマップに沿った新規格への迅速な対応を行い、継続利用をサポートしております。20年以上のセキュリティ業歴からの専門性を活かし、OWASP等対応を始め、より巧妙な手法で行われるセキュリティ脅威対応のため、セキュリティ機能の追加および拡張をしております。