WAF のコスト削減に役立つ重要な3つのポイント

セキュリティチームは、場所を問わずにアプリケーションや API、マイクロサービスを効果的に保護できるソリューションを求めて Fastly の Next-Gen WAF を採用しています。しかし、メリットは他にもあります。他の WAF とは異なり、Fastly Next-Gen WAF には隠れたコストが存在しないため、総保有コストが予想外に膨れ上がることはありません。

他の WAF で発生する隠れたコストを排除

「隠れたコストが後で発覚して WAF の使用に当初の予算よりも多くの費用がかかる」という WAF ユーザーの声を、よく耳にします。組織の規模にかかわらず、WAF 製品を評価する際には以下の隠れたコストを考慮し、実際の総保有コストを把握する必要があります。お客様が変わらず Fastly を選ぶ理由のひとつに、以下の領域で大幅にコストを抑えられることが挙げられます。

価値実現までの時間 (Time to Value)

どれくらい素早く WAF をインストールできますか？ スタッフが WAF の使用に必要な知識とスキルを身につけ、セキュリティ上の価値が得られるようになるまで、どれくらいかかりますか？ セキュリティチームや DevOps チーム、開発チームのエンジニアが作業に費やす時間は、あらゆる規模の企業にとって大きなコストを意味します。そのため関係者は、WAF を適切にインストールして管理するのに必要な時間とリソースに加え、利用が難しく、完全なブロックモードでの実行に必要な正規表現ルールセットの作成や管理に専任のスタッフを要する場合に発生する機会費用も併せて考慮する必要があります。

素早くインストールできる Fastly

WAF の実装にかかる時間はベンダーによって大きく異なります。Fastly Next-Gen WAF のグローバル平均インストール時間は3日ですが、ほとんどの場合1時間以内に完了しています。一方、他の WAF ではインストールに3-6か月を要し、その時間のほとんどはルールの調整と、WAF が本番環境のアプリケーションや API に悪影響を与えないようにすることに費やされています。  実装にかかる時間が短いほど、迅速にセキュリティ上の効果が得られるため、実装に費やされる1日ごとに機会費用が発生していることになります。

Fastly では政治的資本が不要

WAF プロジェクトを含め、一般的なセキュリティプロジェクトでは導入にかなりの政治的資本がかかることがよくあります。WAF の導入は部門を超えた取り組みであり、すでに忙しいチームのリソースを必要とします。関係するチームは実装をサポートするために時間を割いてくれる可能性が高いですが、メンテナンスのために定期的にそれらのチームのリソースが必要になる場合、政治的損害が発生します。使いづらく、政治的資本がかかるテクノロジーとは異なり、Fastly の Next-Gen WAF は、お客様による評価に基づく Gartner Peer Insights において5点満点の平均スコアを達成し、97%のお客様が Next-Gen WAF を他の企業にも勧めると回答しています。他の WAF を使用する場合、政治的資本が失われる可能性がありますが、Fastly の Next-Gen WAF では、政治的資本が強化される可能性の方が高いです。

サービス料

WAF によっては、定期メンテナンスやサポート、重要なルールの作成、誤検知を防ぐための調整などに、サービス料がかかることがよくあります。Fastly Next-Gen WAF は実装してすぐに使用を開始できるので、サービス料を支払う必要性を著しく削減できる、またはまったくサービスを利用する必要がないため、総保有コストを大幅に縮小できます。

Fastly でルールの調整にかかる大きな継続的コストを排除 

他の WAF 製品は攻撃を検出するのに正規表現のパターンマッチングに依存しているため、誤検知を排除するのに手間と時間のかかるルール調整が継続的に必要となります。それとは対照的に、Fastly の Next-Gen WAF は根本的に異なるアプローチを採用しています。Fastly 独自の検出メソッド SmartParse は、Web リクエストのコンテキストやリクエストが実際にアプリケーションや API エンドポイントで何を実行しようとするのかを判断するため、ルール調整の必要がありません。このコスト効率の高い機能により、ルール調整なしで非常に精度の高い検出が可能になります。

Fastly ではセキュリティアップデートの料金が不要

他のベンダーでは、新しいバージョンがリリースされるたびに追加料金が発生することがよくあります。Fastly は定期的に WAF の新バージョンをリリースしていますが、アップデートによって追加料金が発生することはありません。(図1) ベンダーを評価する際、この点に注意することが重要です。企業によっては、承認された予算を守るため、セキュリティの維持に必要なアップデートを無視するといったトレードオフが強いられかねません。

社内の人件費 

一般的な WAF のようにインストールに時間がかかり、継続的なルールセットのメンテナンスが必要な場合、インストール作業と継続的なルールセットのメンテナンスのために専任のフルタイムスタッフが必要となります。もしこれらの作業に対応する余裕がある経験豊富な IT スタッフが社内にいない場合、単に WAF の使用を開始し、WAF の真の価値が得られるようブロックモードで使用するために WAF ベンダーに料金を支払わなければなりません。 

Fastly でインストールと継続的なメンテナンスにかかる人件費を削減

他の WAF をこれまで利用していた組織は、Fastly に移行することで大幅なリソースコストを実現できます。例えば、ある世界的なメディアコングロマリットは以前、WAF の管理のためだけに3人のフルタイムスタッフを割り当て、継続的なメンテナンスコストが発生していました。しかし Fastly の Next-Gen WAF を採用したところ、WAF の管理だけにフルタイムのスタッフを割り当てる必要が無くなりました。その結果、約50万米ドルのコストを節約し、その分を他のプロジェクトに振り分けることができたのです。(図2)

Fastly の Next-Gen WAF で総保有コストを削減

組織のアプリケーションセキュリティを保護する上で WAF は必要な投資ですが、ベンダーによってはすぐに予算を超えてしまう状況が発生する可能性があります。価値実現までの時間やサービス料、増大する社内人件費などの重要な領域で隠れたコストが発生し、それらがあっという間に加算され、他のセキュリティ対策に割り当てられている予算に影響することもあり得るのです。Fastly の Next-Gen WAF によって、このような隠れたコストを最小限に抑え、出費を増やすことなくセキュリティ体制を強化できます。詳しくは Fastly までお問い合わせください。