Pulse vWAFは、オンライントラフィックにビジネスルールを適用し、SQLインジェクションやクロスサイトスクリプティングなどの攻撃が発生していないかを調べてブロックし、送信トラフィックをフィルター処理し、クレジットカードデータをマスクします。

着信リクエストの保護

Pulse vWAFは、アプリケーションに割り当てられたルールセットに対して、各リクエストを受信して分析し、以下のアクションのどれを実行するかを決定します。

• 許可されたリクエストはアプリケーションに渡されます
• 既知の攻撃と識別されたリクエストは拒否され、攻撃者の追跡に役立つ情報と共にログに記録する
• すぐに分類できないリクエストは、拒否するように設定されるか、アプリケーションに渡されるかか、今後の分析のためにキャプチャされます

送信データの保護

Pulse vWAFは、クライアントに返される発信応答も監視します。最初の不正な形式の要求が成功した場合でも、機密情報を応答から除外して、データの漏洩（DLP）を防ぐことができます。Pulse vWAFは、アプリケーションの動作とトラフィックパターンを監視して、保護を最適化し、追加のポリシーを推奨する手助けをします。

事前予防的なアプリケーションセキュリティ機能

重要なアプリケーションのための機敏なセキュリティ

Pulse vWAFは、スケーラブルなウェブアプリケーションファイアウォール（WAF）ソリューションでの透過的で安全なセッション管理やフォームフィールドの仮想化などのリアルタイムポリシー適用によって、アプリケーションに掘り下げた防御をもたらします。

• PCI DSSコンプライアンス：Pulse Secure vWAFは、クレジットカード支払いを管理する組織にとって主要な標準であるPCI DSSの遵守に役立ちます。Pulse vWAFは、PCI DSS 6.6の要件を満たすのに役立つだけではなく、すべてのアプリケーションの固有の攻撃を検出して防止するために、追加のセキュリティポリシーを簡単に設定できます。
• データ漏洩保護（DLP）：社会保障番号、名前、カード番号、およびその他の機密情報などのデータの特定のパターンを識別することにより、組織の外に送信されたときに機密データの詳細を隠すために、発信送信トラフィックをフィルタ処理します。Pulse vWAFは、SSL/TLS暗号化を適用して送信中のデータを保護することもできます。
• 高速開発：機敏なプロセスやDevOpsプロセスに事前予防的なセキュリティ遮蔽を提供することにより、アプリケーション開発が加速されます。Pulse vWAFは、セキュリティおよび規制コンプライアンスを維持するニーズにより、迅速になっている革新と成長のバランスをとるために必要な追加のセキュリティレイヤーを提供します。

展開

Pulse vWAFは、展開オプションの範囲全体に対応しており、お客様は自社のアーキテクチャとアプリケーションのリスクプロファイルに最適なものを選択できます。Pulse vWAFは、ウェブサーバー上の仮想アプライアンスとして展開することや、データセンターやクラウドプロバイダーの物理的アプライアンスとして展開することも、複雑なアプリケーションのセキュリティとコントロールを強化するためのPulse Virtual Traffic Manager（vTM）との統合パッケージとして展開することもできます。

さらに、Pulse Secure vWAFは、既存のロードバランサーおよびADCと併用するように設計れているスタンドアロンパッケージとしても使用できます。Pulse Secure vWAFがとりわけ適しているのは、アプリケーションアーキテクチャを変更せずにクラウドアプリケーションにアプリケーションレベルのセキュリティを追加するクラウド展開です。

アプリケーション対応ポリシーの適用

Pulse vWAFでは、ポリシーをきめ細かにコントロールすることによって誤検知を最小限に抑え、特定のワークフローを実施し、アクセスをリダイレクトしてURLの改ざんを防止できます。

• 独自のスケーラブルなアーキテクチャ：クラウド内の最も大きいグローバルアプリケーションの要件を満たすために規模を拡大、またはアクセスゲートウェイの管理ポートを保護するために規模を縮小します。クラスタリングによってスケールアウト、単一のインスタンスで複数のアプリケーションを共同ホストします。
• 委任および分散された管理：特定のアプリケーションまたは
  ドメインのセキュリティ設定の委任をサポートする、一元化されたポリシー管理とレポート。。
• 脆弱性を10倍速く解決する：サードパーティアプリケーションの仮想パッチを作成するか、外部ツールからルールと推奨事項をインポートするか、または自動学習を使用して、アプリケーションの動作に関する推奨事項と洞察を展開します。