WAFは必要ない？WAFの重要性や注意点についてわかりやすく解説 | クラウド型WAF『攻撃遮断くん』
Webアプリケーションを狙った攻撃が増加している中、適切な対策をしている企業はまだ少ないです。総務省の調査によると、2022年における国内企業のWAF（Web Application Firewall）導入率はわずか13.6%にとどまっていて、低い水準となっております。 WAFの導入が進まない理由の1つに、「WAFは必要ない」という誤った認識があります。しかし、Webアプリケーションのセキュリティ対策として、WAFは本当に不要なのでしょうか？ この記事では、WAFの重要性について解説します。WAF導入にあたっての注意点も紹介するので、WAFについて正しく理解することで、自社に合ったセキュリティ対策を実施しましょう！ WAFは必要ない？WAFの重要性 「WAFは必要ない」と誤認している方もいますが、結論から言うと、Webアプリケーションのセキュリティ対策にはWAFの導入が必要不可欠です。 こ
HTTPヘッダインジェクションとOSコマンドインジェクションの違いと対策方法を徹底解説！ | CyberSecurityTIMES
HTTPヘッダインジェクションとOSコマンドインジェクションの違いと対策方法を徹底解説！ 2020.01.06 セキュリティ対策 概要 HTTPヘッダインジェクションは、HTTPレスポンスヘッダの出力処理に関するサイバー攻撃です。この脆弱性が存在する場合、「任意のクッキーがセットされる」、「任意のURLへリダイレクトされる」などの問題が発生する可能性があります。 前提 攻撃の説明の前に、少しだけHTTPレスポンスのデータ構造についてご説明します。 データ構造の仕組みを悪用することがHTTPヘッダインジェクションになり、最低限の知識は身につけておく必要があります。 HTTPで通信した際、HTTPレスポンスは下記のような内容になります。 【HTTPレスポンスの例】 HTTP/1.1 200 OK Date: Wed, 08 Feb 2017 08:33:35 GMT Expires: -1 C
法執行機関が介入できない、防弾ホスティングサービスとは？ | オフィシャルスタッフブログ | サイバーセキュリティクラウド
こんにちは。 技術サポートの大平です。 さっそくですが、先日の気になったセキュリティー情報をピックアップしたいと思います。 下記のトレンドマイクロさんから発表されているリリースについてです。 『トレンドマイクロ、「国内標的型サイバー攻撃分析レポート 2016年版」を公開』 http://www.trendmicro.co.jp/jp/about-us/press-releases/articles/20160509023452.html?cm_re=news-_-corp-_-press このニュース内で特に気になったのが、C&Cサーバを国内に設置する事例が減少しているというくだりで、海外では「防弾ホスティングサービス」を攻撃に使う事例が多い、という点です。 ※ちなみにC&Cサーバーとは、外部から侵入して乗っ取ったコンピュータを利用したサイバー攻撃で、踏み台のコンピュータを制御し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
