ウェブアプリケーションファイアウォールはどこに配置するのが効果的か？

　ウェブアプリケーションファイアウォール（WAF）はアプリケーション保護に不可欠です。

　WAFは、クレジットカード業界でのセキュリティ基準である「PCI-DSS」に準拠するためだけでなく、ウェブなどのソフトウェアのセキュリティや安全な開発を促進するための技術やプロセスなどに関する普及啓発に取り組む団体The Open Web Application Security Project Foundation（OWASP）がまとめるトップ10に含まれる脆弱性に対する保護でも優れています。

　また、ゼロデイ攻撃への脆弱性に対処するにあたっても、そのための手段として署名を迅速に更新するか、あるいは長期的ソリューションを展開しながら、アプリケーションに仮想的にパッチを適用するプログラム機能を使用するか、いずれの場合においても好まれるソリューションとなっています。

　問題は、このような保護をどの地点で行うかです。