WAF

総務省が公開している情報通信白書によると、NICTが運用している大規模サイバー攻撃観測網が2022年に観測したサイバー攻撃関連通信は約5,226億パケットで、2015年の約632億パケットと比較して8.3倍も増加しており、油断できない状況が...

Webサイトのセキュリティ対策において存在を示し、重要性が高いツールがWAF（Web Application Firewall）です。しかし、WAFの運用においては、誤検知の問題がしばしば話題になります。そこで本稿では、WAF（シグネチャ型...

Webサイトのセキュリティ対策を強化するための対策は数多く、運用者はそれらの中から適切な対策を選定し、サイバー攻撃による情報漏えいやサイト改ざんなどを防がなければいけません。 Webアプリケーションへのサイバー攻撃を効果的に防ぐセキュリティ...

クラウド型WAFは、Webアプリケーションの脆弱性を狙ったサイバー攻撃から保護するセキュリティ対策「WAF」をクラウドサービスとして提供します。DNSの切り替えのみで導入することができるほか、WAFの運用管理をサービス提供事業者に任せること...

Webサイトに関する最低限の知識を持っている方なら「WordPress（ワードプレス）」というCMSをご存知の方も多いのではないでしょうか。WordPressはオープンソースであることに加えて、テーマやプラグインによる拡張機能が豊富であり、...

「OWASP」という組織をご存じでしょうか？「The Open Web Application Security Project」の略であり、Webアプリケーションセキュリティを取り巻く脅威、課題の解決を目的とした国際的なコミュニティです。...

Webサイトを狙った改ざんや機密情報の窃取など、多様化するサイバー攻撃から自社のサイト、システムを守るためにはセキュリティ対策が必要となります。Webサイトのセキュリティ対策を強化するための対策は数多く、運用者はそれらの対策を網羅的に実施し...

Webサイトのセキュリティを強化するための一つの対策として、WAFが注目されています。 本稿では、情報処理推進機構（IPA）が公開している『Web Application Firewall 読本』（以降、WAF読本）の補足資料として公開され...

Webサイトのセキュリティ対策を強化するための対策は数多く、運用者はそれらの対策を網羅的に実施し、サイバー攻撃による情報漏えいやサイト改ざんなどを防がなければいけません。 ＜Webサイトのセキュリティ対策＞ 脆弱性のないセキュアな開発、実装...

DDoS攻撃はWebサイトそのものをダウンさせてしまう非常に厄介なサイバー攻撃です。分散型の攻撃方法となるため、単純なDoS攻撃よりも対策が難しく、インターネットビジネスを展開する多くの企業を悩ませています。本稿では、DDoS攻撃の概要から...