Webサイトへの攻撃に対抗!「WAF」即解!

この記事をtweetする このエントリーをはてなブックマークに追加

やさしく学べる 図解でわかるIT製品入門

Webサイトへの攻撃に対抗!「WAF」即解!


 「自分の担当分野しか知らない」なんてことはなかなか言えない情報システム担当者。まったく関係ない分野の製品も一応は押さえておきたい…でも、じっくり勉強する暇はない!というアナタのために、様々な分野の製品をアニメーションで簡単に解説。今回のテーマは「WAF」。Webアプリケーションの脆弱性対策に特化した「WAF」とは何か、簡単な動画で解説する。また、もっと詳しく知りたい場合は、製品購入ウラづけガイドの「アプリケーションファイアウォール」特集でWebアプリケーションの脆弱性を突いた代表的な攻撃や製品の基本機能をわかりやすく紹介している。そちらもぜひ参考にしていただきたい。

WAF

WAFとは何か?

 WAF(Webアプリケーション・ファイアウォール)とは、Webサイトに設置されたアプリケーションサーバやデータベースへの攻撃に対抗する製品のことだ。Webアプリケーションやデータベースに仕掛ける攻撃は一見すると正当なパケットで、通常のファイアウォールやIDS/IPSではパケットの中身に危険なコードが含まれていても中身までは解析できない。しかし、WAFを導入することでこのパケットの中身までを解析し、危険なコードをブロックすることができる。例えば、Webアプリケーションと連携する入力フォームから送信されたデータに、普通は入力されるはずのない危険な文字形式があることをアプリケーションの処理に移る前に判断できれば、その攻撃を水際で防御することができるということだ。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

このページの先頭へ

WAF/Webサイトへの攻撃に対抗!「WAF」即解!」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「WAF」関連情報をランダムに表示しています。

WAF」関連の製品

Barracuda Load Balancer ADC 【バラクーダネットワークスジャパン】 CLEARSWIFT SECURE Web Gateway 【日立ソリューションズ】 クラウド型(SaaS型)WAFサービス Scutum(スキュータム) 【セキュアスカイ・テクノロジー】
ADC/ロードバランサ WAF WAF
トラフィックを複数のサーバーへ負荷分散する機能やフェールオーバ機能などに加え、本格的なWAF(Web Application Firewall)機能を標準搭載した高機能なADC製品 Webセキュリティに必要なURLフィルタリング、ウイルス対策などの機能をオールインワンで提供。 顧客情報流出や改ざんの防止、リスト型攻撃などユーザ認証や新たな脅威も適切に防御するクラウド型WAFサービス。導入後に必要な運用もすべてお任せ。

WAF」関連の特集


 製品開発にファジングを導入する場合、セキュリティテストが1つ増えるためテスト工数の増加につながる。…



企業の脆弱性を狙うサイバー攻撃が増加傾向にある現在。高い精度で検知・防御が可能なIPS製品への注目が…



 自動車のセキュリティは、まだはるかに遠い未来の話だと思い込んでいる方が、世の中には多いようだ。車の…


WAF」関連のセミナー

Webサイトセキュリティ対策セミナー 【NRIセキュアテクノロジーズ/Imperva Japan】  

開催日 11月9日(木),12月8日(金)   開催地 東京都   参加費 無料

■14:30 開場・受付開始 ■15:00 〜 15:40 セッション1 グローバルの最新脅威動向とImperva WAFの優位性セキュリティ分野のリーダーとし…

「ネットワークセキュリティ」関連 製品レポート一覧

このページの先頭へ

WAF/ Webサイトへの攻撃に対抗!「WAF」即解!」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「WAF/ Webサイトへの攻撃に対抗!「WAF」即解!」の記事の続きがお読みいただけます。


Myリストへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


30002789


IT・IT製品TOP > ネットワークセキュリティ > WAF > WAFのIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ