Webサイトへの攻撃に対抗!「WAF」即解!

この記事をtweetする このエントリーをはてなブックマークに追加

やさしく学べる 図解でわかるIT製品入門

Webサイトへの攻撃に対抗!「WAF」即解!


 「自分の担当分野しか知らない」なんてことはなかなか言えない情報システム担当者。まったく関係ない分野の製品も一応は押さえておきたい…でも、じっくり勉強する暇はない!というアナタのために、様々な分野の製品をアニメーションで簡単に解説。今回のテーマは「WAF」。Webアプリケーションの脆弱性対策に特化した「WAF」とは何か、簡単な動画で解説する。また、もっと詳しく知りたい場合は、製品購入ウラづけガイドの「アプリケーションファイアウォール」特集でWebアプリケーションの脆弱性を突いた代表的な攻撃や製品の基本機能をわかりやすく紹介している。そちらもぜひ参考にしていただきたい。

WAF

WAFとは何か?

 WAF(Webアプリケーション・ファイアウォール)とは、Webサイトに設置されたアプリケーションサーバやデータベースへの攻撃に対抗する製品のことだ。Webアプリケーションやデータベースに仕掛ける攻撃は一見すると正当なパケットで、通常のファイアウォールやIDS/IPSではパケットの中身に危険なコードが含まれていても中身までは解析できない。しかし、WAFを導入することでこのパケットの中身までを解析し、危険なコードをブロックすることができる。例えば、Webアプリケーションと連携する入力フォームから送信されたデータに、普通は入力されるはずのない危険な文字形式があることをアプリケーションの処理に移る前に判断できれば、その攻撃を水際で防御することができるということだ。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

このページの先頭へ

WAF/Webサイトへの攻撃に対抗!「WAF」即解!」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「WAF」関連情報をランダムに表示しています。

WAF」関連の製品

サイバー攻撃から低コスト・低負荷でWebサイトを守るには? 【エヌ・ティ・ティ・ソフトウェア】 CPI マネージド専用サーバー 【KDDI ウェブコミュニケーションズ】 実は導入率がかなり低いIDS/IPS 運用負荷を理由に未導入で本当にいいのか 【日本アイ・ビー・エム株式会社】
WAF ハウジング IPS
DDoSの脅威は国内からも――油断できないWebサイトへの攻撃、死角を無くすには サーバー機能をパッケージ化したサービス。運用・管理のすべてをKDDIウェブコミュニケーションズに一任できる。回線帯域は最大1Gbpsとなり、高負荷環境にも余裕で対応。 実は導入率がかなり低いIDS/IPS 運用負荷を理由に未導入で本当にいいのか

WAF」関連の特集


 国内におけるパブリッククラウドの普及は、2011年の東日本大震災をきっかけに、データの遠隔化や分散…



 急増するWebサイトに対するハッキング攻撃にサイト運営者はどう対処すれば良いか、これからシリーズで…



アプリケーション層レベルでトラフィックを制御、セキュリティ機能も搭載した「アプリケーション・デリバリ…


WAF」関連のセミナー

「急増する、Webサイト改ざん」緊急対策セキュリティセミナー 【セキュアスカイ・テクノロジー】 締切間近 

開催日 2月28日(火)   開催地 東京都   参加費 無料

急増するWebサイト改ざん被害の拡大防止のため緊急セミナーを開催いたします。Webサイト改ざんの原因となるWebアプリケーションの脆弱性を狙った攻撃動向と今すぐ…

「ネットワークセキュリティ」関連 製品レポート一覧

このページの先頭へ

WAF/ Webサイトへの攻撃に対抗!「WAF」即解!」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「WAF/ Webサイトへの攻撃に対抗!「WAF」即解!」の記事の続きがお読みいただけます。


Myリストへ 印刷用ページへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


30002789


IT・IT製品TOP > ネットワークセキュリティ > WAF > WAFのIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ