この記事をtweetする このエントリーをはてなブックマークに追加


今週の立ち読み製品
あなたのすぐ知りたいを叶える「WAF 掲載日:2006/12/22

スグ解る!「Webアプリケーションファイアウォール(WAF)」



 話題の製品概要と主要製品をコンパクトにまとめ、忙しいあなたの「すぐに知りたい」を叶える本コーナー。今回ピックアップするのはWebアプリケーションファイアウォール(WAF)。昨年頃から、正当なWebリクエストのように見せかけて不正なデータやコードを送りこみ、Webシステムからの情報漏洩やサイト改ざんなどを狙う悪質な事件が増加している。Webアプリケーションの脆弱性を突く、このような攻撃に対抗するには、ネットワークレベルでの防御策だけではなく、今回紹介するWebアプリケーションファイアウォール(WAF)が必要となってくる。 スグ解る!「Webアプリケーションファイアウォール(WAF)」

Webアプリケーションファイアウォール(WAF)って?

 Webアプリケーションファイアウォールとは、Webサイトを介したアプリケーションサーバやデータベースへの攻撃に対抗するものだ。この類の攻撃は、不正なコードを抱えているにも関わらず、通信パケット自体は正当なので、IDS/IPSは通過してしまう。このような、「一見正当だが実は危険」な通信をブロックするのがWAFなのである。例えばある入力フォームから送信されたデータに、普通は入力されるはずのない文字形式があることがアプリケーションの処理に移る前に判断できれば、その攻撃を水際で防御することができる。

Webアプリケーションファイアウォール(WAF)って?

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには・・・

会員登録をすると自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

このページの先頭へ
関連キーワード

WAF/スグ解る!「WAF」」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「WAF」関連情報をランダムに表示しています。

WAF」関連の製品

Barracuda Web Application Firewall 【バラクーダネットワークスジャパン】 ActSecureクラウドメールセキュリティサービス 【NEC】 SPPDレンタルサーバー 専用サーバー 【プレイングネットワーク】
WAF メールセキュリティ ホスティング
ファイアウォールやIDS/IPSで保護できない、Webサイトへの外部からの不正アクセスを防御。SQLインジェクションやXSSなどによる顧客情報流出やWebサービス停止を確実に防止 標的型メール攻撃対策やメール誤送信対策、事後調査や監査対応などに有効なメールアーカイブ機能などのセキュリティ対策をクラウド(SaaS型)で提供。最短7日で導入可能。 用途に合わせて選べる全5コースを用意し、最も安価なエントリーコースでも運用保守を任せられるフルマネージドを実現した法人向けレンタルサーバー。Linux/Windows対応。

WAF」関連の特集


基本機能から暗号の2010年問題への対応、クラウドを見据えた仮想化戦略まで、「L7スイッチ」の全貌を…



Webサーバを運用するお客様から、「自社のWebサイトがニセのGooglebotにクローリングされて…



 人生一度。不倫をしましょう。をキーフレーズにした既婚者向け出会いサイト「アシュレイ・マディソン」が…


WAF」関連のセミナー

Webサイトセキュリティ対策セミナー 【NRIセキュアテクノロジーズ/Imperva Japan】  

開催日 11月9日(木),12月8日(金)   開催地 東京都   参加費 無料

■14:30 開場・受付開始 ■15:00 〜 15:40 セッション1 グローバルの最新脅威動向とImperva WAFの優位性セキュリティ分野のリーダーとし…

「ネットワークセキュリティ」関連 製品レポート一覧

このページの先頭へ

WAF/スグ解る!「WAF」」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「WAF/スグ解る!「WAF」」の記事の続きがお読みいただけます。


Myリストへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


ページ: 1 | 2 | 3 | 4 | 5


30002029


IT・IT製品TOP > ネットワークセキュリティ > WAF > WAFのIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ