「ウェブフォーカス」から探す！IT製品・セミナー情報

ウェブサイトの脆弱性とその対策  2011/05/24

　前回は、ウェブサイトの脆弱性の現状から、安全なウェブサイト作りに関するIPAの取り組みを紹介した。今回は具体的な脆弱性の説明と、その対策について解説する。

 その他エンドポイントセキュリティ関連 |

攻撃されるウェブサイト  2010/11/02

　「続きはウェブで！」というフレーズを一般紙や電車内の広告で目にすることが多くなった。これはインターネットの浸透により、ウェブサイトが生活の一部として利用されていることを示す一例だろう。このように日々利用されているウェブサイトの裏側で、事件が発生していることをご存じだろうか。本記事を含め計4回の連載では、ウェブサイトにおける事件に触れながら、情報セキュリティの観点からIPAの取り組みに基づいた「ウェブサイトを安全に運営するためのポイント」を紹介していく。　まず第1回目の本記事では、どんなウェブサイトでどんな事件が起こっているのかに触れ、事件の原因となる脆弱性を説明する。それでは、ウェブサイトにおける事件をみていこう。

 その他ネットワークセキュリティ関連 |

データに見るウェブサイトの脆弱性  2011/05/17

　便利な生活を維持するのに、今やウェブサイトは欠かせない存在になっている。情報を調べることはもちろん、買い物やコミュニケーションも日常的にウェブサイト上で行われるようになった。ウェブサイトが取り扱っている情報も次第に重要なものが増えており、買い物に使う個人情報はもちろん、決済に使うクレジットカード番号や、銀行口座の残高まで、当たり前のようにウェブサイト上でやり取りされている。　そんな中で、ウェブサイトの弱点（脆弱性）を狙った攻撃も後を絶たない。ウェブサイトを狙った攻撃と言えば、昔はウェブサイトを乗っ取ったことを誇示するような愉快犯が目立ったが、最近は金儲けを目的としたものが増え、より巧妙化・見えない化が進んでいる。このため、ウェブサイトを開発・運営するにあたっては、攻撃を成功させないための脆弱性対策が不可欠と言える。

 その他エンドポイントセキュリティ関連 |

　ウェブレッジは、TestPlant製のソフトウェア品質検証ツール「eggPlant」を用いたテスト自動化サービスの提供を開始する。価格は個別見積もり。eggPlantは、画像認識による処理が可能で、画像が多く使われているアプリケーションなどで表示確認や指定画像のタップなどに対応できる。また、Windows用のアプリケーシ…

 テストツール |

　ウェブルートは、オプティムと協業し、「Webroot SecureAnywhere Businessエンドポイントプロテクション」と「Webroot SecureAnywhere Business モバイルプロテクション」を、オプティムが運営するクラウドサービスのマーケットプレイス「OPTiM Store」を通じて発売する。Webroot SecureAnywhere Business エンド…

 アンチウイルス | MDM

　クラスメソッドとF5ネットワークスジャパンは、F5のWebアプリケーションファイアウォール（WAF）「BIG-IP Application Security Manager（BIG-IP ASM）」を、アマゾン ウェブ サービス（AWS）環境へ最短1営業日で導入できるテンプレートの提供を開始した。BIG-IP ASMは、アプリケーションレイヤのデータを解析し、…

 WAF | IaaS/PaaS