Barracuda Application Protection

Webアプリケーションの保護

+ OWASP Top 10 の保護対策

+ OWASP Top 10 の保護対策

SQL インジェクション、XSS、クロスサイトリクエストフォージェリなどを含むすべての OWASP Top 10 攻撃を防げます。

+ スマートシグネチャ

+ スマートシグネチャ

Application Protection のレイヤードトラフィック処理エンジンと Smart Signatures は、少ない攻撃検知シグネチャーを使用して、ゼロデイ攻撃を含む Web 攻撃を検知し、ブロックします。各スマートシグネチャは、40 の攻撃固有のシグネチャで見つかった攻撃を検出できるため、検出時間が短縮され、全体的な検出が改善されます。

+ ゼロデイ攻撃対策

+ ゼロデイ攻撃対策

スマートシグネチャとポジティブセキュリティモデルの組み合わせにより、ほとんどのゼロデイ攻撃を悪用される前に阻止します。また、Barracuda Active Threat Intelligence は、世界中の大規模なセンサーネットワークと顧客トラフィックから脅威データを収集します。このデータは機械学習を使用してほぼリアルタイムで処理され、接続されたユニットにすぐにプッシュされるため、新しい脅威や攻撃者を迅速に検出できます。

+ IP 脅威インテリジェンス

+ IP 脅威インテリジェンス

Barracuda Application Protection は Barracuda レピュテーションデータベースと連携し、IP アドレス、ボット、TOR ネットワークや攻撃者が自分たちの ID と位置情報を隠すために使われることが多いその他の匿名プロキシを特定できます。プロキシ、VPN や自律システム番号（ASN）に基づくネットワーク全体をプロックできる機能も含まれます。

+ Geo IP インテリジェンス

+ Geo IP インテリジェンス

組織はクライアントソースのアドレスを使用して、Web リソースへのアクセスをコントロールできます。Barracuda Application Protection は Geo IP に基づきアクセスを管理し、特定の地域のみにアクセスを制限できます。

+ データ漏洩防止

+ データ漏洩防止

すべてのアウトバウンドトラフィックを検査し、機密データの漏洩を防止します。クレジットカード番号、米国の社会保障番号、またはその他のカスタムパターンなどのコンテンツが識別され、管理者の介入なしにブロックまたはマスキングできます。さらに情報はログに記録され、管理者は潜在的な漏洩を見つけるために使用できます。

+ Web サイトのサプライチェーンの保護

+ Web サイトのサプライチェーンの保護

Barracuda Application Protection には、CSP と SRI の構成を自動化する機能であるクライアントサイドプロテクションが含まれており、管理負担と構成エラーを削減します。これらの機能に加えて、Barracuda Active Threat Intelligence はこうした構成の視覚化とレポートを提供し、これらのスクリプトがどのように使用されているかをより深く可視化します。

+ ファイルアップロード用ウイルス対策

+ ファイルアップロード用ウイルス対策

搭載のウイルス対策エンジンがファイルのアップロード中のウイルスをスキャンして検出します。このエンジンは定期的に更新されます。

+ リスクベースの攻撃検出

+ リスクベースの攻撃検出

Barracuda Active Threat Intelligence は、受信した各リクエストを、リクエストパラメータに基づくリスクスコアで自動的に分類します。これらのリスクスコアは、ボットや複雑な攻撃者などの高度な脅威を特定してブロックするために、バックエンドMLモデルによって使用されます。

DDoS攻撃からのフルスペクトルの保護

+ 無制限のボリュメトリック DDoS 攻撃対策

+ 無制限のボリュメトリック DDoS 攻撃対策

Barracuda WAF-as-a-Service では、目的の Web サイトに到達する前にトラフィックをスクラブする非従量制の DDoS 防御クラウドサービスを提供しています。これにより、クラウドサービスは、接続中のDDOS攻撃パターンを特定し、ブロックすることができます。

+ 無制限のアプリケーション DDoS 攻撃対策

+ 無制限のアプリケーション DDoS 攻撃対策

リスク評価技術、ヒューリスティックフィンガープリンティング、および IP レピュテーションにより、実際のユーザーとボットネットを識別し、高度なアプリケーションレイヤー DDoS 攻撃から守ります。

+ レート制限

+ レート制限

Barracuda Application Protection は、IP とクライアントのフィンガープリントに基づき、着信クライアントリクエストのレート制限を提供します。レート制限は、一部のユーザがリクエストを高速送信してアプリケーションを過負荷にしようとする可能性があるピーク時に特に役立ちます。無制限のルール数を使用して、アプリケーションまたは URL レベルでレート制限を適用できます。

+ DNS セキュリティ

+ DNS セキュリティ

DDoS 攻撃に対する保護を含む、アプリケーション DNS レコードのホスティングとセキュリティです。

API セキュリティ

+ JSON と GraphQL API の保護

+ JSON と GraphQL API の保護

Barracuda Application Protection は、JSON、GraphQL API を OWASP Top 10 API 脅威などのすべてのアプリケーション攻撃から保護します。

+ スキーマベースの API 検出

+ スキーマベースの API 検出

JSON API のスキーマをインポートし、API の定義に基づいてセキュリティルールを自動作成します。OpenAPI および Google API 形式のスキーマに対応しています。

+ 機械学習を利用した JSON API ディスカバリ

+ 機械学習を利用した JSON API ディスカバリ

Barracuda Application Protection は、機械学習を使用してライブトラフィック分析から保護されていない API エンドポイントを検出し、それらを自動的に保護して、攻撃面を大幅に削減します。

+ 機械学習を利用したシャドー API 検出

+ 機械学習を利用したシャドー API 検出

シャドウ API は、Webアプリケーションによってデプロイされ、管理者に把握されていないため、安全でないAPIです。Barracuda Application Protection は、機械学習を使用してライブトラフィック分析からこれらの API エンドポイントを検出し、それらを自動的に保護して、攻撃面を大幅に削減します。

+ 無制限の API レート制限ルール（ターピット）

+ 無制限の API レート制限ルール（ターピット）

Barracuda Application Protection は、エンドポイントレベルで適用できる API のレート制限機能を提供し、不正な動作をするクライアントが API を遅くしたり停止させたりする能力を低減します。

ADVANCED BOT PROTECTION

+ Web スクレイピング

+ Web スクレイピング

Barracuda Application Protection は、ハニーポット、動作分析、シグネチャを組み合わせて使用し、Web スクレイピングを検出してブロックします。

+ ボットスパム検出

+ ボットスパム検出

Barracuda Application Protection は、ハニーポット、行動分析、スパムシグネチャを組み合わせて使用し、これらのボット攻撃を検出してブロックします。

+ ボットシグネチャデータベース

+ ボットシグネチャデータベース

Barracuda Application Protectionには、10,000を超える個々のシグネチャを含む、定期的に更新されるボットシグネチャデータベースが含まれています。これらのシグネチャを使用して、ボットがアプリケーションに到達する前にボットを識別してブロックします。

+ CAPTCHA の挿入とチャレンジ

+ CAPTCHA の挿入とチャレンジ

Barracuda Application Protection には、ボットや攻撃者の速度を低下させたり停止するための複数の方法があります。これらの方法には、JavaScript チャレンジと CAPTCHA が含まれます。

+ ブルートフォース攻撃防止

+ ブルートフォース攻撃防止

Barracuda Application Protection は、単一の IP/ソースからの攻撃や複数の IP/ソースからの低速攻撃など、種類に関わらずブルートフォース攻撃を特定してブロックし、アプリケーションを保護します。

+ 認証情報スタッフィング保護

+ 認証情報スタッフィング保護

Barracuda Active Threat Intelligence は、ログインが検証される以前に漏洩した認証情報のデータベースを備えており、一致が見つかった場合、これらのログイン試行はブロックされ、管理者に警告されます。

+ クラウドバックアップのアクティブ脅威インテリジェンス

+ クラウドバックアップのアクティブ脅威インテリジェンス

Barracuda Active Threat Intelligence は、世界中の大規模なセンサーネットワークと顧客トラフィックから脅威データを収集します。このデータは機械学習を使用してほぼリアルタイムで処理され、接続されたユニットにすぐにプッシュされるため、新しい脅威や攻撃者を迅速に検出できます。

+ 特権アカウント保護

+ 特権アカウント保護

Barracuda Active Threat Intelligence クラウドの Privileged Account Protection は、行動分析を使用して、ユーザーのログインと閲覧パターンを理解します。ユーザーの行動がパターンと異なる場合、管理者はアカウント乗っ取り攻撃を特定してブロックするように警告されます。

+ 機械学習を利用したボット検出

+ 機械学習を利用したボット検出

Barracuda Advanced Bot Protectionは、クラウドベースの機械学習を使用して悪意のあるボットを阻止し、自動化されたスパム、Webおよび価格のスクレイピング、在庫の買いだめ、アカウント乗っ取り攻撃などを簡単にブロックします。

+ クライアントの識別と制御

+ クライアントの識別と制御

Barracuda Application Protection は、IP アドレスの背後にある個々のデバイスを識別でき、ほとんどのモジュールは必要に応じてデバイスレベルまたは IP レベルでブロックを強制できます。

セキュリティアプリケーションの配信

+ コンテンツ配信ネットワーク

+ コンテンツ配信ネットワーク

Barracuda Application Protection は、搭載アプリケーション用の統合 CDN を提供します。CDN には118を超える PoP があり、世界中の100か所のうち最も近いクライアントにトラフィックを提供できます。

+ 認証、承認、アクセス制御

+ 認証、承認、アクセス制御

Barracuda Application Protection は、アプリケーションの認証と承認を発行するためのきめ細かな AAA 機能を提供します。機能には、クライアント証明書、JSON Web トークン、SAML、OpenID Connect が含まれます。

+ 共有 IP

+ 共有 IP

Application Protection Advanced プランによって保護されるアプリケーションには、共有パブリック IP アドレスが提供されます。

+ ゼロトラストネットワークアクセス

+ ゼロトラストネットワークアクセス

Barracuda CloudGen Access は、すべてのデバイスと場所においてアプリケーションとワークロードへの安全なアクセスを提供する、革新的な ZTNA ソリューションです。Barracuda Application Protection には、Barracuda CloudGen Access ライセンスが含まれており、インターネット上で公開されている社内アプリケーションに安全なアクセスコントロール領域を提供します。

+ サーバヘルスモニタリングによる負荷分散

+ サーバヘルスモニタリングによる負荷分散

Barracuda Application Protection に搭載されたアプリケーションは、複数のサーバで構成され負荷を分散し、アップタイムを向上させることができます。Barracuda Application Protection には、アプリケーションサーバを継続的に監視して障害が発生した場合にトラフィックを切り替え、アップタイムを改善するサーバヘルスモニタリング機能も含まれています。

+ コンテンツルーティング

+ コンテンツルーティング

Barracuda Application Protection のコンテンツルーティングは、着信リクエストで多数のパラメータを使用してトラフィックを識別し、アプリケーションのさまざまな部分にリダイレクトします。これは、ユーザーをモバイルアプリケーションにリダイレクトすることから始まります。

+ コンテナ化されたデプロイ

+ コンテナ化されたデプロイ

Barracuda Application Protection は、マイクロサービス間の East-West トラフィックを保護するために、追加のデプロイモジュールである、SaaS モデルに連結して機能するコンテナ化された WAF を提供します。

+ アプリごとの IP

+ アプリごとの IP

Application Protection Premium プランによって保護されるアプリケーションには、個別のパブリック IP アドレスが提供されます。

レポート、分析、サービス

+ SIEM へのログエクスポート	1台のエクスポート サーバ	複数のエクスポートサーバ

+ SIEM へのログエクスポート	1台のエクスポート サーバ	複数のエクスポートサーバ

Barracuda Application Protectionでは、すべてのアプリケーションログ（トラフィックとファイアウォール）を外部のSIEMソリューションにエクスポートして、追加保持と分析を行うことができます。

+ 自動構成エンジン

+ 自動構成エンジン

自動構成エンジンは、接続されたユニットからのすべてのアプリケーショントラフィックを確認し、管理負担を削減するアプリケーション固有の構成の推奨事項を提供します。

+ 仮想パッチとスキャナの統合

+ 仮想パッチとスキャナの統合

Barracuda Application Protectionは、高度な脆弱性スキャナを活用して、デプロイ全体の脆弱性を常に監視します。 脆弱性が見つかった場合は、まだ開発中のアプリであっても、自動的に、またはワンクリックで修正できます。

+ ログ保存期間	30日	60日

+ ログ保存期間	30日	60日

Application Protection プラットフォーム上のファイアウォールとトラフィックログの保存期間です。

+ コンフィギュレーション API のアクセス

+ コンフィギュレーション API のアクセス

Barracuda Application Protection は API ファーストの設計で、製品のすべての機能をコンフィギュレーション API 経由で構成し調整できます。すべてのユーザが利用でき、一般向けの自動化ツール用のサンプルコードやモジュールも、自動化ツールチェーンに簡単に統合できるように GitHub ページで提供されます。

+ 構成のスナップショット

+ 構成のスナップショット

Barracuda Application Protectionのすべての構成変更は、スナップショットとして保存されます。これらのスナップショットはJSONで作成され、編集可能で、バックエンドでコンフィギュレーションAPI を使用します。この機能により、DevOps/SecOpsツールとの統合が容易になり、簡単に反復可能なデプロイが可能となり、統一されたセキュリティポリシーを適用できます。

+ 高度なレポートと視覚化

+ 高度なレポートと視覚化

Barracuda Active Threat Intelligenceダッシュボードを使用すると、Webサイトにアクセスするトラフィックパターンとクライアントの種類を一目で把握できます。