WAFを導入しました - Sanwa Systems Tech Blog

罰金担当の高橋です。WAFを弊社のWebサービスでも導入したので、導入するにあたって検討したことや導入後のトラブルなどをまとめました。 WAFとは WAFとはWeb Application Firewallの略で、WAFは「ワフ」と読みます。Webアプリケーションへの脆弱性をついた攻撃を守るための装置やアプリケーションのことを指します。同様に攻撃からシステムを守るシステムとして、IPS(Intrusion Prevention System:侵入防止システム)やIDS(Intrusion Detection System:不正侵入検知システム)がありますが、IPSやIDSはアプリケーションではなくインフラに対しての攻撃に防御を行います。 WAFを導入した理由 セキュリティ対策として、攻撃を受けても問題がないようにシステムを作るのはもちろんですが、攻撃側が圧倒的に強い近年のセキュリティ事情か