WAF

この記事では、サイバー攻撃からWebサイトを守るセキュリティ対策・製品であるWAFの基本知識から導入するメリットと注意点について解説します。WAFの導入を検討している方はぜひ参考にしてください。WAFとは？「ウェブサイトのセキュリティ対策に...

Webサイトを狙った改ざんや機密情報の窃取など、多様化するサイバー攻撃から自社のサイト、システムを守るためにはセキュリティ対策が必要となります。Webサイトのセキュリティ対策を強化するための対策は数多く、運用者はそれらの対策を網羅的に実施し...

Webサイトのセキュリティ対策において存在を示し、重要性が高いツールがWAF（Web Application Firewall）です。しかし、WAFの運用においては、誤検知の問題がしばしば話題になります。そこで本稿では、WAF（シグネチャ型...

Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAFの導入が進んでいます。しかし、はじめてWAFに触れる方にとっては、ファイアウォールやIPS/IDSとの...

WAFを活用したWebサイトのセキュリティ対策を検討するにあたり、オープンソースWAFを検討するのも一つの案です。商用のWAFを導入する場合、多少なりとも初期費用、その後の運用費用を要することとなります。そのようなとき、無償で利用することの...

Webアプリケーションの脆弱性を悪用する攻撃からWebサイトを保護するソリューションとして、WAFの導入が進んでいます。本稿では、オープンソースのWAFであるModSecurity のCore Rule Set（CRS）から「WAFのルール...

WAFの導入や運用では、しばしばコストの問題が話題になります。WAFにはいくつかの種類があり、その種類によって初期費用やランニングコストの考え方が異なるため、Webサイトの特性や運用方針に合ったWAFを選定しないと、想定外のコストがかかると...

ホスト型WAFは、Webアプリケーションの脆弱性を狙ったサイバー攻撃から保護するセキュリティ対策「WAF」をWebサーバーにソフトウェアとしてインストールして利用します。専用ハードウェアを必要とせず、ネットワーク構成の変更も不要なため、シン...

Webサイトのセキュリティ対策を強化するための対策は数多く、運用者はそれらの中から適切な対策を選定し、サイバー攻撃による情報漏えいやサイト改ざんなどを防がなければいけません。本稿では、Webサイトのセキュリティ対策に有効なWAFについて説明...

クラウド型WAFは、Webアプリケーションの脆弱性を狙ったサイバー攻撃から保護するセキュリティ対策「WAF」をクラウドサービスとして提供します。DNSの切り替えのみで導入することができるほか、WAFの運用管理をサービス提供事業者に任せること...