Wallarm（ワラーム）は、ウェブアプリケーションファイアウォールルール用の再設計されたインターフェイスを展開したと発表した。このインターフェイスは既存のルールと適用方法を維持しつつ、インストールや移行は不要で、新しいビューはユーザーのダッシュボードに自動的に表示されるという。同社はこの変更について、ルールの動作はそのままに、検出と管理を迅速化できると説明している。
Wallarmによると、このインターフェイスはあらゆるルールタイプを単一のパネルに統合し、ホストやパスのツリーをクリックしていく必要がなくなったという。ユーザーはルールタイプでリストをフィルタリングしたり、全てを一度に表示したりすることができ、フィルタリングされた各ビューには固有のURLが付与されるため、チームは特定のリストをブックマーク・共有できる。
Wallarmは、このリストに各ルールが対象とするリクエストの正確な部分（深くネストされた値を含む）が表示されるようになったと指摘した。各行には完全なターゲットパスが表示されるため、ルールを開かなくても、ルールがヘッダー、認証JWT、Base64セグメント、JSONオブジェクト、または特定のフィールドのいずれを指しているかを確認できる。
同社はまた、フィルターを使うことで、アプリケーション別またはルール範囲別に結果を絞り込むことができ、組み込みの編集不可能なデフォルトルールと組織のチームが作成したルールを区別できると説明した。これらのフィルターはアドレスバーに保持されるため、選択したビューはページの再読み込み後も維持される。
Wallarmによると、ルール管理アクションがリストに直接追加され、ルールを削除せずに有効化または無効化したり、新しいルールの開始点として複製・削除できるようになった。各行にはエンドポイント、アプリケーション、最終更新日時が表示される。ルールの作成ロジックは変更されておらず、各段階で有効なオプションのみを選択することで、ターゲットが段階的に構築される。
Wallarmは、執行方法やルール自体は変更されていないことを強調した。今回のアップデートは、特にネストされたペイロードの奥深くに埋もれた値を対象とするウェブアプリケーションファイアウォールルールの検索、読み取り、管理を迅速化することを目的としている。
出典：Wallarm
この製品の詳細については、Wallarm製品ページをご覧ください。
