Webセキュリティを手間なく堅牢に――「WAF」導入後の面倒を避けるコツ “誤検知”を減らす選定ポイントは？

Webセキュリティを手間なく堅牢に――「WAF」導入後の面倒を避けるコツ “誤検知”を減らす選定ポイントは？ 不正アクセスやサイバー攻撃といった情報セキュリティ上の脅威は絶えない。こうした中、WebサイトやWebアプリケーションの運用担当者は、ユーザーに安心安全なサービスを提供しながら自社の企業活動を続けるための対応に追われる日々だ。 こうしたWeb担当者の負担を取り除く手段の一つが、Webアプリケーションに特化したファイアウォール「WAF」（Web Application Firewall）だ。通信をリアルタイムで解析して、Webアプリケーションの脆弱性を狙った攻撃を水際で防御できるため、その恩恵を受けようと導入を考える人も多いだろう。 しかし、導入前には分からない重要な落とし穴がある。それが「誤検知」だ。正常な通信をWAFが攻撃と誤認して、通信をブロックしてしまう（「偽陽性」の誤検知）