ブログ

Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。本稿では、EGセキュアソリューションズが提供するWAF「SiteGuardシリー...

情報セキュリティの分野に携わるようになって日が浅い方や何年か接してきた方でも、セキュリティ対策ツールの種類と新語の多さに戸惑うことがあるのではないでしょうか。サイバー攻撃の先鋭化に呼応して、対策ツールと技術が複雑化してきた点は専門家も指摘す...

私たちは日頃からインターネットを通じて、Webアプリケーションやサービスを利用し、その恩恵を受けています。Webサイトの運営者は、安心・安全なサイト運営のためにセキュリティに対する正しい知識を身に付ける必要があります。本稿では、常時SSL時...

本稿では、Webサイトを対象としたサイバー攻撃をはじめ、危険性の高いサイバー攻撃やその他の攻撃など、Webサイトセキュリティにかかわるすべての人に知っておいていただきたい主なサイバー攻撃の種類と特徴をご紹介します。

この記事では、サイバー攻撃からWebサイトを守るセキュリティ対策・製品であるWAFの基本知識から導入するメリットと注意点について解説します。WAFの導入を検討している方はぜひ参考にしてください。

本稿は、2024年2月29日に発表された『情報セキュリティ10大脅威 2024 解説書』をもとにそれぞれの項目を要約し、まとめました。最新のトレンドを把握し、適切なセキュリティ対策に取り組んでいきましょう。

Webサイトのセキュリティ対策において存在を示し、重要性が増しているのがWAF（Web Application Firewall）です。しかし、WAFの活用では、誤検知の問題がしばしば話題になります。そこで本稿では、WAFをチューニングする...

近年、Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。本稿では、WAFの概要を説明するとともに、WAFによるSSL通信の検査につ...

WAFを活用したWebサイトのセキュリティ対策を検討するにあたり、オープンソースWAFを検討するのも一つの案です。WAFを導入する場合、多少なりとも初期費用、その後の運用費用を要することとなります。本稿では、オープンソースのWAFである「M...

近年、Webアプリケーションの脆弱性を悪用する攻撃からWebサイトを保護するソリューションとして、WAFの導入が進んでいます。本稿では、オープンソースのWAFであるModSecurity のCore Rule Set（CRS）から「WAFの...

WAFの導入や運用では、しばしばコストの問題が話題になります。本稿では、WAF選定の最適解の参考にしていただくため、WAFの価格や料金プランについて徹底解説します。

WAFの導入形態として「クラウド型」と「ホスト型」が比較されることがあります。本稿ではこれからWAFを導入しようと検討段階にある方に向けて、どちらのタイプが最適なのか？のヒントを提示していきたいと思います。

ホスト型WAFは、Webアプリケーションの脆弱性を狙ったサイバー攻撃から保護するセキュリティ対策「WAF」をWebサーバーにソフトウェアとしてインストールして利用します。本稿では、Webサイトのセキュリティ対策に有効なWAFについて紹介する...

本稿では、Webサイトのセキュリティ対策に有効なWAFについて説明するとともに、クライアント証明書を利用した環境へのWAFの導入について解説します。

クラウド型WAFは、Webアプリケーションの脆弱性を狙ったサイバー攻撃から保護するセキュリティ対策「WAF」をクラウドサービスとして提供します。本稿では、Webサイトのセキュリティ対策に有効なWAFについて紹介するとともに、クラウド型WAF...

本稿では、Webサイトのセキュリティ対策の強化に欠かせない存在となったWAF（Web Application Firewall）について、ネットワークを保護するファイアウォールと何が違うのか？侵入防止システムとして知らているIPSとは何が違...

クロスサイトスクリプティング攻撃について解説し、セキュリティ対策として有効な「WAF（Web Application Firewall）」をご紹介します。Webサイトを保護し、ユーザーに被害を与えず、会社の信頼を守るためにもクロスサイトスク...

Webサイトに関する最低限の知識を持っている方なら、「WordPress（ワードプレス）」というCMSをご存知の方も多いのではないでしょうか。本稿では、WordPressのセキュリティ対策に有効なWAF、セキュリティプラグインについて解説し...

OSコマンドインジェクション攻撃について解説し、セキュリティ対策として有効な「WAF（Web Application Firewall）」をご紹介します。Webサイトを保護し、ユーザーに被害を与えず、会社の信頼を守るためにもOSコマンドイン...

ディレクトリトラバーサルの基礎を解説し、セキュリティ対策として有効な「WAF（Web Application Firewall）」をご紹介します。Webサイトを保護し、ユーザーに被害を与えず、会社の信頼を守るためにもディレクトリトラバーサル...