WAF WAFはなぜ導入が必要?利用目的とメリット・デメリットを解説 2023.07.06 インターネットを活用したビジネスが発展する今、「セキュリティ対策にはファイアウォールがあれば十分」という考えでは、適切なセキュリティ対策は行えません。あらゆるサイバー攻撃から企業の大切な情報を守るためにも、多くの企業でWAFの導入が進んでい...
WAF 気になるWAFのコスト!価格・料金プランを徹底解説 2023.01.27 WAFの導入や運用では、しばしばコストの問題が話題になります。本稿では、WAF選定の最適解の参考にしていただくため、WAFの価格や料金プランについて徹底解説します。
WAF WAF導入と運用のポイント!WAFのチューニングに必要なものとは 2022.05.17 Webサイトのセキュリティ対策において存在を示し、重要性が増しているのがWAF(Web Application Firewall)です。しかし、WAFの活用では、誤検知の問題がしばしば話題になります。そこで本稿では、WAFをチューニングする...
WAF 証明書はどうするの?WAFによるSSL通信の検査 2021.03.01 近年、Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。本稿では、WAFの概要を説明するとともに、WAFによるSSL通信の検査につ...
WAF ModSecurityのCore Rule SetからみるWAFのルールとは 2021.02.15 近年、Webアプリケーションの脆弱性を悪用する攻撃からWebサイトを保護するソリューションとして、WAFの導入が進んでいます。本稿では、オープンソースのWAFであるModSecurity のCore Rule Set(CRS)から「WAFの...
WAF ModSecurityとは?オープンソースWAFのメリット・デメリットを解説 2021.02.15 WAFを活用したWebサイトのセキュリティ対策を検討するにあたり、オープンソースWAFを検討するのも一つの案です。WAFを導入する場合、多少なりとも初期費用、その後の運用費用を要することとなります。本稿では、オープンソースのWAFである「M...
WAF DDoS攻撃はいかに防御すべきか!?WAF導入による対策の有効性 2021.01.14 DDoS攻撃はWebサイトそのものをダウンさせてしまう非常に厄介なサイバー攻撃です。分散型の攻撃方法となるため、単純なDoS攻撃よりも対策が難しく、インターネットビジネスを展開する多くの企業を悩ませています。近年のDDoS攻撃にどのような対...
WAF WAFの有効活用!ホスト型WAFのメリット 2020.11.11 昨今、サイバー攻撃が多発し、ウェブサイトからのクレジットカード情報漏洩による被害額やウェブサイトの改ざん件数は年々増加しています。本稿では、ウェブサイトのセキュリティ対策に有効なWAFについて紹介するとともに、ホスト型WAFのメリットについ...
WAF クラウド型WAFとは?導入のメリットと選び方を解説 2020.11.05 クラウド型WAFは、クラウド上で提供されるWAFをサービスとして利用します。SaaS型WAFと呼ばれることもあります。専用ハードウェアを用意したり、物理的なネットワークを変更する必要がなく、サービスの提供事業者にWAFの運用を任せることがで...
WAF WAFとファイアウォール、IPSの違い 2020.07.08 本稿では、Webサイトのセキュリティ対策の強化に欠かせない存在となったWAF(Web Application Firewall)について、ネットワークを保護するファイアウォールと何が違うのか?侵入防止システムとして知らているIPSとは何が違...
Webセキュリティ クロスサイトスクリプティング(XSS)とは?被害事例や対策方法をわかりやすく解説 2020.04.21 クロスサイトスクリプティング攻撃について解説し、セキュリティ対策として有効な「WAF(Web Application Firewall)」をご紹介します。Webサイトを保護し、ユーザーに被害を与えず、会社の信頼を守るためにもクロスサイトスク...
WAF WAFとセキュリティプラグインでWordPressの安全性を高めよう 2020.03.02 Webサイトに関する最低限の知識を持っている方なら、「WordPress(ワードプレス)」というCMSをご存知の方も多いのではないでしょうか。本稿では、WordPressのセキュリティ対策に有効なWAF、セキュリティプラグインについて解説し...
WAF WAFによるOSコマンドインジェクション攻撃の防御 2020.01.29 OSコマンドインジェクション攻撃について解説し、セキュリティ対策として有効な「WAF(Web Application Firewall)」をご紹介します。Webサイトを保護し、ユーザーに被害を与えず、会社の信頼を守るためにもOSコマンドイン...
WAF WAFによるディレクトリトラバーサル攻撃の防御 2020.01.21 ディレクトリトラバーサルの基礎を解説し、セキュリティ対策として有効な「WAF(Web Application Firewall)」をご紹介します。Webサイトを保護し、ユーザーに被害を与えず、会社の信頼を守るためにもディレクトリトラバーサル...
WAF OWASP Top 10にみるWAFの効果 2020.01.15 「OWASP」という組織をご存じでしょうか?「The Open Web Application Security Project」の略であり、Webアプリケーションセキュリティを取り巻く脅威、課題の解決を目的とした国際的なコミュニティです。
WAF ファイアウォールとIPS、WAFの違いとは? 2019.12.16 Webサイトを狙った改ざんや機密情報の窃取など、多様化するサイバー攻撃から自社のサイト、システムを守るためにはセキュリティ対策が必要となります。本稿では、Webサイトのセキュリティ対策を強化するのに欠かせない存在となったWAFとIPSとの違...
WAF WAFとファイアウォールの違いとは? 2019.12.04 Webサイトを狙った改ざんや機密情報の窃取など、多様化するサイバー攻撃から自社のサイト、システムを守るためにはセキュリティ対策が必要となります。本稿では、Webサイトのセキュリティ対策を強化するのに欠かせない存在となったWAFと一般的なファ...
WAF IPA「Web Application Firewallの導入に向けた検討項目」の解説 2019.11.20 Webサイトのセキュリティを強化するための一つの対策として、WAFが注目されています。本稿では、IPAから公開されている『Web Application Firewallの導入に向けた検討項目』をもとに、WAF導入時の検討項目について解説し...
WAF Apache Strutsの脆弱性とWAFによる対策 2019.11.14 Apache Strutsは、オープンソースソフトウェアとして提供されているWebアプリケーションフレームワークです。ゼロからWebアプリケーションを開発するよりも効率的に開発を進めることができますが、Apache Strutsでは、度々深...
WAF WAFによるSQLインジェクション攻撃の防御 2019.10.24 Webサイトを対象にしたサイバー攻撃は多数存在します。その中でも危険度が高いと言われているのが「SQLインジェクション(SQL Injection)」です。本稿では、SQLインジェクションの基礎を解説し、セキュリティ対策として有効な「WAF...