Azure WAFの機能と料金について

最終更新日：2026年8月10日

マイクロソフト社が提供するクラウドプラットフォーム「Azure」。
今回はAzureのサービスの一部である「Azure WAF」の機能やメリット、料金についてご紹介いたします。

Azureとは？

項目	Microsoft Azure	AWS	Google Cloud
シェア（国内）	約30%	約35%	約15%
強み	Microsoft製品連携	サービス数・実績	データ分析・AI
無料枠	12ヶ月無料	12ヶ月無料	常時無料枠あり
主な資格	AZ-900 / AZ-104	CLF / SAA	ACE / PCA

Azureとはマイクロソフト社が提供する「クラウドプラットフォーム」のことです。
仮想マシンをクラウド上に作成・利用したり、仮想マシンのOS自体をマイクロソフト社が管理してもらうサービスなどを提供しています。
世界60以上の地域でリージョンを展開しており、膨大なサーバが設置されています（拠点数は年々増加しているため、最新の展開状況はAzure公式サイトでご確認ください）。また、強力なWANバックボーンを持っているため、国内外を問わず多くの方が利用されています。

また、Azureには大きく分けて2種類のサービスがあります。

Azure IaaS

「Azure IaaS」とは仮想マシンをクラウド上にインターネット経由で作成、利用するサービスです。
「IaaS」とは『Infrastructure as a Service 』の略称になります。サービスの内容としては、仮想化レイヤーより下のサーバーやストレージ、ネットワークといったインフラストラクチャをマイクロソフト社が管理する機能が含まれています。

Azure PaaS

「Azure PaaS」もAzure IaaSと同様に仮想マシンをクラウド上にインターネット経由で作成、利用するサービスです。
「PaaS」とは『Platform as a Service』の略称になります。
Azure IaaSと異なる点としては、Azure IaaSがインフラストラクチャをマイクロソフト社が管理するのに対し、Azure PaaSはインフラストラクチャに加え、Webアプリケーション開発のライフサイクルに対応するように、ミドルウェアや開発ツールビジネスインテリジェンスサービス、データベース管理サービスなどがサービスに加わります。

WAFとは？

WAFとは正式名称を「Web Application Firewall」といい、Webアプリケーションの脆弱性を利用した攻撃からWebアプリケーションを保護するセキュリティ対策の一つです。
WAFを採用したWebサイトの運営者は検出パターンを設定することでサイト～利用者間の通信内容を機械的に検査することが可能になります。
WAFを利用する事で以下のような効果を期待できます。

・脆弱性を利用した攻撃からWebアプリケーションを防御

・脆弱性を利用した攻撃の検出

・複数のWebアプリケーションに対する攻撃を一括管理し防御する

Azure WAFとは？

Azure WAFはマイクロソフト社の提供するクラウドプラットフォーム「Azure」に備えられたWeb Application Firewallを指します。
似たような名称の機能として「Azure Firewall」というものがありますが、こちらはネットワークを守るのが目的の機能で、パケットのフィルタリングや不正アクセスの遮断などを行います。
こういった似ているけれど担当が異なるものが存在する理由としては「多層防御」と呼ばれるセキュリティ対策を実現するためにあります。
多層防御とは巧妙かつ複雑化するサイバー攻撃に対応するためにサーバーやクラウドに設定するセキュリティのことを指します。特徴としてセキュリティをレイヤーで考え、それぞれのレイヤーに特化したソリューションを組み合わせた対策となっています。
先ほど紹介したネットワークを守るFirewallのほかにサーバーやOSを守るIDSやIPSなどがあります。

Azure WAFの多層防御での役割はWebアプリケーションへの不正侵入や異常の監視・防止の徹底にあります。WAFは昔から機密性の高い顧客情報などを扱う企業などで利用されてきました。
しかし、事業の信頼性や災害時などの継続性が求められている昨今では、ネットワークやサーバー、OSさらにはWebアプリケーションに至るまであらゆるレイヤーに対してセキュリティを設定しておくことが非常に大切です。

Azure WAFの機能

Azure WAFでは国際ウェブセキュリティ標準機構通称「OWASP」が提唱している「OWASP Top10」に記載された重要な脆弱性を保護機能のプリセットとしてまとめています。
そのため、Azure WAFは以下のような脆弱性からWebアプリケーションを保護してくれます。

・SQLインジェクション

・HTTPプロトコル違反

・HTTPプロトコル異常

・HTTPリクエストスマグリング

・HTTPレスポンススプリッティング

・コマンドインジェクション

・リモートファイルインクルード

・クロスサイトスクリプティング

・ボット、クローラー、スキャナー

Azure WAFを利用する場合の料金

Azure WAFを利用する場合の料金についてですが、利用するサービスの種類とデータを処理する量などによって変動します。
当時のサービスの種類はS・M・Lの3種類があり、SコースではWAFは利用できません。Mコースは月に約11,125円、Lコースでは約39,558円の料金がかかります。
データの処理する量はSコースでは1GBにつき約0.896円、Mコースの場合は10TBまでは無料ですがそれを超えた場合1GBにつき約0.784円、Lコースでは40TBまで無料で使用でき、それを超えた場合約0.392円の料金が発生します。
なお、上記の通りこれは旧SKUの料金であり、最新料金はAzure公式サイトでご確認ください。

押さえておきたいポイント

• Azure WAFはOWASP Top10に基づく保護ルールをプリセットで備えており、SQLインジェクションやクロスサイトスクリプティングなど代表的な攻撃をまとめて防御できる。
• 「Azure Firewall」はネットワーク層を守る機能、「Azure WAF」はWebアプリケーション層を守る機能であり、両者を組み合わせる多層防御の考え方が重要。
• 本記事で紹介した料金・SKU体系は旧世代のもの。現行のSKUや料金体系は変更されているため、導入検討時は必ずAzure公式サイトの最新情報を確認する。

よくある質問

Azure WAFとAzure Firewallはどう違いますか？

Azure WAFはWebアプリケーションの脆弱性を狙った攻撃（SQLインジェクションやクロスサイトスクリプティングなど）からアプリケーション層を保護する機能です。一方Azure Firewallはネットワーク層でパケットのフィルタリングや不正アクセスの遮断を行う機能で、守る対象のレイヤーが異なります。多くの環境ではこの2つを組み合わせた多層防御が推奨されます。

Azure WAFはどのサービスと組み合わせて使いますか？

Azure WAFはApplication Gateway、Azure Front Door、Azure CDNなど、Azureのフロントエンド／配信サービスに組み込んで利用する形が一般的です。どのサービスに組み込むかによって利用できるSKUや料金体系が異なるため、要件に応じて選定する必要があります。

Azure WAFの料金はどこで確認できますか？

Azure WAFの料金はSKUの種類やデータ処理量によって変動し、また提供体系自体も見直しが行われています。本記事の金額は目安として参考にしつつ、契約・導入前には必ずAzure公式サイトの価格ページで最新の料金を確認してください。

まとめ

今回はAzure WAFの機能やメリット、利用した場合の料金についてご紹介いたしましたが、いかがでしたでしょうか？
技術の更新が日々行われている現代においてネットワークを守るセキュリティを用意するのはWebアプリケーションを運用する側の義務であると考えます。
そのため、Azure WAFのように強固なセキュリティを実現しているサービスは私にはとても魅力的に感じました。この記事を読んでくださった方にAzure WAFの魅力が少しでも伝われば幸いです。