Paidyが直面したセキュリティ運用業務の複雑化──なぜ“堅牢化”と“効率化”を同時に実現できたのか

従来型WAFの常識を変えた「Fastly Next-Gen WAF」を採用へ

　また、Fastly Next-Gen WAFは、長年悩まされ続けてきた「WAFの誤検知」の問題も解決する機能を備えていた。同製品は、旧来型のルールベースによる静的な脅威検知ロジックだけでなく、前後の文脈に基づいて動的にリスクを判定する独自のアルゴリズムを採用しており、従来のWAF製品と比べ極めて低い誤検知率を実現。検知ルールの更新などにともなう手間を最小限に抑え、効率的な運用が可能となっているのである。

　Fastlyの日本法人でSenior Account Managerを務める鈴木賢三氏によれば、その他にも様々な点において、Fastly Next-Gen WAFは従来型WAFとは一線を画しているという。

　「たとえば、弊社が提供するCDNサービスのエッジサーバー上でWAFを稼働させたり、あるいはお客様が運用するサーバー上に実装したり、さらにはプロキシサーバー上にも導入できたりと、多様な環境やニーズに応じて柔軟な実装が可能な点も大きな特徴の1つです」（鈴木氏）

　さらにレロイ氏は、「ベンダーの信頼度」という点においても、Fastlyは極めて高い信頼に値するベンダーであると判断した。

　「Fastly Next-Gen WAFの機能や信頼性を評価するために、Paidyの環境でテストを実施したいと要望したところ、快く了承していただけました。またITベンダーの中には、いわゆる『売っておしまい』という企業も少なくない中、Fastlyは製品の運用を開始した後のサポート体制も充実しており、信頼できるベンダーだと確信したのです」（レロイ氏）

　こうして、PaidyはFastly Next-Gen WAFの正式導入を決定したのである。