技術情報

Barracuda Web Application Firewallがガートナーの2018年のMQ（マジック・クアドラント）でチャレンジャーとして評価

2018.09.21

弊社はBarracuda Web Application Firewallがガートナーの2018年のMQでWAF（Webアプリケーションファイアウォール）のチャレンジャーとして評価されたことを謹んで発表します。詳細については、プレスリリースをご参照ください。

GartnerのMQとは?

GartnerのMQとは、IT市場または分野を表す大企業向けのわかりやすいグラフィックであり、現在発行されている最も影響力のある分析レポートの一つです。MQは、ベンダの状況が一目でわかり、Cレベル（経営幹部）の役員からプロダクトマネージャまでの多くの職位が主要なベンダを迅速に把握するためによく使用しているレポートです。ベンダは、Completeness of Vision（ソリューション戦略、ロードマップ、および将来性）とAbility to Execute（ベンダが収益合計と市場シェア合計を含むソリューション戦略に対してどのように行動するか）の2本の軸上にランキングされ、リーダー（右上）から特定市場指向型（左下）までの4つのクアドラント（象限）のいずれかに分類されます。

ガートナーのWAFのMQをダウンロード

ガートナーのMQを使用したベンダの選定

Barracuda Web Application Firewallがガートナーの2018年のMQ（マジック・クアドラント）でチャレンジャーとして評価のページ写真 2

とはいえ、多くのエンドユーザはリーダー・クアドラントのみから有望なITベンダを選定します。しかし、グラフィックだけではソリューションごとの複雑さと微妙さが伝わらないため、この戦略は正しくありません。上記のとおり、MQは大企業向けのレポートのため、リーダー・クアドラントのみから選定すると、不要な機能に金銭を支払うことになる可能性があります。ベンダまたはソリューションはドットまたはその配置のみに表されているわけではありません。レポート全体を理解できると、確実にその完全な価値を明らかにすることができます。この非常に競争の激しい市場でチャレンジャーとして評価されたことは、ITと予算に制約のある弊社のすべての規模のお客様がアプリケーションを保護するために役立つ差別化要因を含むエンタープライズクラスのアプリケーションセキュリティを提供して、WAF市場に挑戦するという弊社の戦略に完全に一致します。

GartnerのMQとBarracuda Web Application Firewall

たとえば、パブリッククラウドプラットフォームを使用してアプリケーションを強化している弊社のお客様は、ネイティブサービスおよびライセンスの不要な請求オプションとシームレスに統合されたソリューションの提供を期待するようになっています。ガートナーは、IaaS（Infrastructure as a Service）上のWAF導入の可視性が優れているため、バラクーダを評価しました。また、パブリッククラウド内にネイティブにアプリケーションを構築する開発者には、既存のインフラストラクチャ自動化ツールとの統合を可能にする堅牢なFC（Feature Complete）のREST（REpresentational State Transfer）API（アプリケーションプログラミングインターフェース）を実装するWAFが必要です。Barracuda Web Application Firewallはパブリッククラウド上の導入向けに特別に設計された市場で唯一の包括的なWAFです。

これまでも、アプリケーションスキャンはエンドユーザが攻撃またはエクスプロイトを防止するための専用のリソース（金銭と技術の両方）を必要とする時間のかかるタスクでした。ガートナーは攻撃者が悪用する可能性があるアプリケーション脆弱性をお客様が自動的にスキャンできるBarracuda Vulnerability Remediation Service（Barracuda Web Application Firewallの無料のアドオン）を高く評価しました。このアドオンでは、アプリケーションをスキャンするだけでなく、アプリケーションに仮想パッチを適用し、懸念する攻撃ベクタを1つ軽減することもできます。

Barracuda Web Application Firewallは、アプリケーションを保護し、ボットとDDoS（分散サービス拒否）攻撃を防止し、アプリケーションデリバリを迅速に実行する包括的なWebアプリケーションセキュリティプラットフォームです。このWAFでは、ポジティブなシグネチャベースのポリシーを堅牢な異常検出機能と組み合わせて、Webアプリケーションを標的とする現在の最も高度な攻撃も防止できます。