株式会社ノーリツ～Barracuda WAF導入事例

株式会社ノーリツIT推進部 推進グループ梶間 雅人 様

ノーリツでは、バラクーダネットワークスが⽇本国内で WAF製品の発売を開始したことを知ると検討を開始し、2008 年 9⽉にバラクーダネットワークスから無償評価機を借り約1 ヶ⽉間検証を⾏った。検証は、バラクーダネットワークスから簡単なトレーニングを受けインテグレーターの助けを求めることなくノーリツ⾃⾝で⾏った。というのも、バラクーダネットワークスから事前に受けた説明だけで、インテグレーターに依頼するまでもなく⾃分たちで検証できると判断したからだ。バラクーダネットワークスから評価機が到着し、開梱から設置まで1時間⾜らずで⾏え、チューニングも⾃⾝で簡単に⾏えることが判った。約1 ヶ⽉間の検証作業で、Barracuda Web ApplicationFirewall がノーリツのWEBセキュリティの要件を過不⾜無く満たすことに加えて、運⽤負荷が⾮常に軽いことは、WAF専任の運⽤担当者を置くことが出来ないノーリツにとっては⾮常にありがたいことであった。

検証完了後、他ベンダーとの⽐較検討をしたものの、上記の理由から Barracuda Web Application Firewallを超える適切な製品は無いと判断し、直ちに購⼊⼿続きに⼊り、2009 年 1 ⽉に正式発注した。 検証時および導⼊後の運⽤で判ったことは、「予想以上に Webアプリケーションをターゲットした攻撃が多かった。」ということであった。「Web サイトの脆弱性を狙うハッカーが急増しているという情報からWAF検討を開始したが、⾝近で本当にこういうことが起きているということを実感した。」
「今回の導⼊により被害が出る前に対策が取れたので安堵している。」と IT 推進部 推進グループ⽥村卓弘チームリー ダは述べている 。また、「Barracuda Web　Application Firewall 460 を導⼊したことによって、Webサイトの安全が確保されたことだけでなく、これまでできなかったWebサイトのトラフック状況もモニターできるようになり、今後の継続的なサイト構築にも多いに役に⽴つ情報を⼊⼿することが出来た。」とIT推進部 推進グループ 梶間雅⼈⽒は当初の予定以上の効果が出たことを語っている。