Akamai、Forrester 社の最新レポートで WAF ソリューションのリーダーに選出

WAF の選択において、セキュリティチームは、脅威がインシデントに発展する前で効果的に検知・緩和できるソリューションを選択する重要な責任を負うことになります。「The Forrester Wave™: Web Application Firewall Solutions, Q1 2025」において、Forrester は、複数の基準にわたって WAF プロバイダーを評価し、セキュリティ専門家が競争力の激しい市場を進んでいけるよう支援しています。

以下の 1 つのテーマは Akamai を象徴しています。検知機能に関しては、すべての WAF が同じように作成されているわけではありません。セキュリティリーダーにとって間違いが許されない部分が 1 つあるとするならば、それは検知機能です。しかし、効果的なセキュリティとは、単に脅威を捕えることだけではありません。適切な WAF を選択するということは、強力な戦略的ビジョンを持つベンダーに投資することでもあり、こうすることで今日のソリューションへの投資が将来の課題に対応し続けられるようになります。

また、WAF ソリューションのリーダーとしてのセキュリティ強化を検討している組織では、何を求めるかを把握しておくことで、意思決定プロセスをシンプル化できます。このブログでは、3つの重要な考慮事項 - 検知、長期戦略、調達のベストプラクティス — について考察し、セキュリティチームが十分な情報に基づいて選択できるように支援します。

WAF の評価において、検知機能は単なる機能ではありません。この機能こそが WAF に投資する中核的な理由です。セキュリティソリューションで脅威を正確に検知して阻止できない場合、他に何か重要なことはありますか？

Forrester の手法では、「Forrester Wave™: Web Application Firewall Solutions, Q1 2025」の中で「検知モデル」に置かれている比重は、現在の提供スコア全体のわずか 7% です。Akamai はこの項目における最高スコアを獲得しました。会話の中で、当社のお客様は、検出モデルがセキュリティチームの最優先事項であると考えています。

また、このレポートでは、レイヤ 7 分散型サービス妨害［DDoS］およびデータ漏えい防止についても取り上げています。これらの保護領域は、WAF での検知と防御にも重要です。また Akamai は、この　2　つの基準で可能な限り最高のスコアも獲得しました。

この最新のレポートを貴組織にとってカスタマイズされた貴重なリソースにするには、ビジネスで優先される基準を定義する必要があります。レポートに記載されている 22 の基準について、貴組織はどのようにランク付けし、重み付けを行いますか？

結論：チームが優先していない 1 つの基準やカテゴリーで高くランク付けされている WAF が、実際に脅威を検知することができなければ役に立ちません。検知に失敗した場合、もたらされる結果は軽微なものではありません。違反、ダウンタイム、コンプライアンス違反、顧客からの信頼喪失につながる可能性があります。

しかし、検出はほんの始まりに過ぎません。WAF の選択において重要なのは、今日の機能だけではありません。セキュリティベンダーが将来も継続的に保護してくれるかどうかも考慮する必要があります。短期的なソリューションでも現在の条件は満たされるかもしれませんが、そのソリューションは十分な速度で進化し、次の脅威の波から組織を守れるでしょうか？

このレポートで Akamai は戦略カテゴリーで最も高い評価を得ており、これは当社の実証済みのロードマップ、先進的なイノベーション、顧客主導のセキュリティの進化を反映していると考えています。

優れたWAF戦略を特徴づける要因として、以下のような点が挙げられます。

• 明確なビジョン – セキュリティの脅威がどこに向かっているか、また企業がどのように対応する必要があるかを明確に把握する
• 実証済みのロードマップ – 進化する脅威に対して継続的な保護を確保しながら、ビジョンを実際の製品の進歩に変える実証済みの能力

WAF投資を行う際には、短期的な簡易性と長期的な耐久性のどちらを優先するかを検討する必要があります。実際には、攻撃方法は変化し続け、API はより複雑になり、規制上のプレッシャーも増加します。強力なセキュリティ戦略は、適切な機能を今備えることだけではなく、ベンダーが将来の脅威に確実に対処できるようにすることです。

• WAF プロバイダーには、将来の Web アプリケーションセキュリティに対する明確なビジョンがあるか？
• WAF プロバイダーは常にイノベーションを続けるのか、脅威が進化する中でセキュリティ戦略が停滞するのか？
• ロードマップは、急速に変化するデジタル世界で業務を行う企業のニーズに合っているか？

セキュリティリーダーたちは単に製品を購入しているだけではありません。ベンダーの長期的な保護能力に投資しています。今、短絡的な判断をしてしまうと、将来的に大きなセキュリティギャップが生じるおそれがあります。Forrester レポートには、「Akamai の製品ビジョンは、パフォーマンスや顧客体験を犠牲にすることなくアプリケーションを保護することを重視しています。また、各種の新しい保護機能、運用を合理化する機能、顧客基盤の拡大に役立つ規制に焦点を当てた堅牢な製品ロードマップもあります」と記載されています。

WAF の選択は重大な決断であり、隣接するすべてのセキュリティツールの基盤となります。脅威の進化、API の使用の拡大、クラウドの採用の増加に伴い、セキュリティチームは、将来に適応しながら、現在のアプリケーションを保護するソリューションを必要としています。では、ソリューションを効果的に比較するにはどうしたらよいでしょうか？

プロセスをシンプル化するために、究極の WAF 評価チェックリスト、つまり現代の WAF ソリューションの必須の機能を組織が評価するのに役立つように設計された包括的なリソースをお勧めします。このチェックリストは、以下を評価するための体系的アプローチを提供します。

• 検知と脅威防御。WAF は実際の攻撃シナリオにどの程度対処できますか？
• API & アプリケーションセキュリティ。増加する API ベースの脅威から保護できますか？
• 管理と統合の容易さ。既存のセキュリティスタックに適合しますか？
• パフォーマンスと信頼性。レイテンシーが起きやすいですか？それともニーズに合わせてスケーリングできますか？
• ベンダーの成熟度とイノベーション。そのベンダーは、先見性のあるプロバイダーであり、ロードマップが一致していますか？

新しい WAF を検討している場合でも、既存の WAF を置き換える場合でも、このチェックリストを使用することで、適切な基準に焦点を当て、時間を節約し、セキュリティとビジネス目標に沿ったソリューションを確実に選択できます。

究極の WAF 評価チェックリストをダウンロード して、推測に頼る WAF の選択は終わりにしましょう。

この Forrester Wave™ 分析は、ベンダーの評価に有用な視点を提供しますが、そのランキングには限界があります。セキュリティチームはスコアリングの重みの先を見据え、次の質問を投げかけるようにしましょう。

• この WAF は、自組織にとって最も重要な攻撃を検知して緩和するか？
• この投資は、今日のセキュリティ上の課題だけでなく、将来の課題にも対応できるか？
• ベンダーは、進化する脅威の状況に対応するためのビジョンと実行力を備えているか？

Akamai は、世界最大規模の企業をいくつも保護することで、セキュリティにおけるリーダーシップの実績を築き上げてきました。Akamai にとって、2025年に Forrester が発表した評価は、セキュリティ専門家の皆さんがすでにご存じの内容を再確認することとなりました。WAF を選択する際には、効果的な検知と戦略的イノベーションを最優先事項とすべきです。

Forresterは、リサーチの発行物に掲載されたいかなる企業、プロダクト、ブランド、またはサービスを支持するものではありません。また、発行物の評価を基に、いかなる人物にも企業やブランドのプロダクト、サービスを選択することを助言するものではありません。情報は、入手可能な最良のリソースに基づいています。掲載されている見解は、本書の作成時点での判断を反映したものであり、変更される場合があります。詳細については、こちらから Forrester の客観性についてご覧ください。