WAFの世代交代

Webサイトの保護に使うWAFが世代交代している、という記事。
Processor Editorial Article - Protect Your Web Site From Attack
メインで紹介されているのはBreachのWebDefend。

BreachGate WebDefendの主な競合相手はImpervaのSecureSphere WAFだろう。 旧世代のWAF製品、例えばNetContinuumのNC-2000 AFやF5のTrafficShield、そしてCitrixのApplication Firewallは、次のような機能のうち一つ、あるいは複数が欠けている： ポジティブ･セキュリティとネガティブ･セキュリティを組み合わせてカスタムのWebアプリを保護、アプリの変更を検知してプロファイルを自動生成、検知したイベントのポリシー管理機能、などである。

一方、Impervaはデータベースの監視と保護まで達成することで、WebDefendより広くカバーしている。 WebDefendはWebアプリに対する攻撃に完全に集中している。 またImpervaはインライン構成なのに対し、WebDefendは非インラインでインストールしてブロックを達成しようとしている。