Azure Web Application FirewallがGAへMicrosoftは2017年3月30日(現地時間)、Microsoft Azure上のWebアプリケーションを外部からのサイバー攻撃から保護する「Azure Web Application Firewall(WAF)」がGA(一般提供版)に達したと、公式ブログで報告している。WAFはアプリケーション層にあたるネットワーク層レイヤー7に位置し、ロードバランサー側でSSL認証を行うSSL Terminationなどの機能を提供する。保護対象は以下のとおりだ。 ・SQLインジェクション ・XSS(クロスサイトスクリプティング) ・コマンドインジェクションなどの一般的な攻撃 ・HTTPプロトコル違反 ・HTTPプロトコル異常 ・ロボットやクローラー、スキャナー ・Apacheなどの構成ミスによる攻撃 ・HTTPサービス拒否 特にアプリケーションのセキュリティ的不備を利用し、想定しないクエリを実行
