重要なのに知名度不足？ Webアプリ・ECサイトの守りに必須な“アレ”の基本を専門家に聞く

重要なのに知名度不足？ Webアプリ・ECサイトの守りに必須な“アレ”の基本を専門家に聞く（1/2 ページ） 「WebアプリやECサイトを守るならほぼ必須レベルですが、なかなか導入が進んでいないんですよね……」──日立ソリューションズのセキュリティプロフェッショナル・竹田光徳さんはそうこぼす。 WebアプリもECサイトも当たり前に使われている現在、顧客との直接の接点となるこれらで情報セキュリティ上の問題が発生するのがどれだけ“マズい”かは、想像に難くないだろう。 そんなWeb周りの情報セキュリティ対策として使われるのが「WAF」だ。インターネット上で事業活動をするならほぼ必須級の対策になっている。Webサイトの改ざん、DDoS攻撃、ブルートフォースアタックなど、効果のあるサイバー攻撃は数あるが、竹田さんは顧客企業とやりとりする中でWAFの知名度不足を感じているという。 ECサイトからの情報

[ockeghem]

(WAFは)『現在は許可リスト型が主流という』<へー、そうなんですか? 許可リストの設定が大変だと思いますが

[b-wind]

DoSとSQLインジェクション並んでるの違和感あるな。