WAFの導入別機能と範囲からみるJSOCの高度化アプローチ | LAC WATCH
ソフトウェア型はサーバにインストールすることで導入できるため、比較的容易に環境構築が可能ですが、設定や運用についてはWebサーバ全体の運用保守に含めた対応をする必要があります。 ネットワーク型は専用ハードウェアをネットワーク境界に設置し、Webサーバと分けて管理ができます。しかし、導入コストが高く、運用面でも専用機器であり、高機能な分だけ専門知識や経験を必要とする傾向にあります。 クラウド型はプラットフォーム事業者が提供するネイティブ機能として利用が行えるなど、サービス利用申し込みを行えば特別な導入手順が不要ですぐに利用することができ、保守はサービス提供側に任せることが可能となるため、導入が容易です。低コストで利用できる点は魅力ですが、機能面で物足りないケースもあるため、ネイティブ機能で足りない部分を補う際にはサードパーティ製のSaaS（Software as a Service）を利用す
重要なのに知名度不足？ Webアプリ・ECサイトの守りに必須な“アレ”の基本を専門家に聞く
重要なのに知名度不足？ Webアプリ・ECサイトの守りに必須な“アレ”の基本を専門家に聞く（1/2 ページ） 「WebアプリやECサイトを守るならほぼ必須レベルですが、なかなか導入が進んでいないんですよね……」──日立ソリューションズのセキュリティプロフェッショナル・竹田光徳さんはそうこぼす。 WebアプリもECサイトも当たり前に使われている現在、顧客との直接の接点となるこれらで情報セキュリティ上の問題が発生するのがどれだけ“マズい”かは、想像に難くないだろう。 そんなWeb周りの情報セキュリティ対策として使われるのが「WAF」だ。インターネット上で事業活動をするならほぼ必須級の対策になっている。Webサイトの改ざん、DDoS攻撃、ブルートフォースアタックなど、効果のあるサイバー攻撃は数あるが、竹田さんは顧客企業とやりとりする中でWAFの知名度不足を感じているという。 ECサイトからの情報
【EGセキュアソリューションズ株式会社】脆弱性診断の新規契約で、初期費用無料でWAF導入が可能な「ウェブサイトセキュリティ強化支援キャンペーン」実施
【EGセキュアソリューションズ株式会社】脆弱性診断の新規契約で、初期費用無料でWAF導入が可能な「ウェブサイトセキュリティ強化支援キャンペーン」実施～先着15社限定、自社のセキュリティ対策の見直し・新規導入に最適～ イー・ガーディアン株式会社(https://www.e-guardian.co.jp/ 東京都港区 代表取締役社長：高谷 康久 以下、「イー・ガーディアン」)のグループ会社であるEGセキュアソリューションズ株式会社(https://www.eg-secure.co.jp/ 東京都港区 代表取締役社長：寺田 剛 以下、「EGセキュアソリューションズ」)は2023年2月6日(月)より、2023年4月〜9月に実施するウェブアプリケーション脆弱性診断をご契約いただいた企業様先着15社限定でクラウド型WAF「SiteGuard Cloud Edition」を初期費用無料で提供する「ウェブ
WAFの導入別機能と範囲からみるJSOCの高度化アプローチ | LAC WATCH
ソフトウェア型はサーバにインストールすることで導入できるため、比較的容易に環境構築が可能ですが、設定や運用についてはWebサーバ全体の運用保守に含めた対応をする必要があります。 ネットワーク型は専用ハードウェアをネットワーク境界に設置し、Webサーバと分けて管理ができます。しかし、導入コストが高く、運用面でも専用機器であり、高機能な分だけ専門知識や経験を必要とする傾向にあります。 クラウド型はプラットフォーム事業者が提供するネイティブ機能として利用が行えるなど、サービス利用申し込みを行えば特別な導入手順が不要ですぐに利用することができ、保守はサービス提供側に任せることが可能となるため、導入が容易です。低コストで利用できる点は魅力ですが、機能面で物足りないケースもあるため、ネイティブ機能で足りない部分を補う際にはサードパーティ製のSaaS（Software as a Service）を利用す
Log4j 脆弱性攻撃の遮断を開始した当ブログサイトのAWS WAF設定を紹介します | DevelopersIO
Log4j 脆弱性対策としてAWSブログで紹介されているAWS WAFのマネージドルールを利用した当ブログサイト(DevelopersIO)の保護設定と、副作用対策について紹介します。 AWSチームのすずきです。 AWSブログで紹介されている、Log4j 脆弱性対策として紹介されているマネージドルール「Log4JRCE」「AnonymouousIPList」「sizeRestrictions_BODY」を利用して、 当ブログサイト(DevelopersIO)の保護を行う機会がありました。 この過程で行ったマネージドルールの評価と、誤検知による副作用を回避する設定について紹介させて頂きます。 評価環境設定 先に紹介した「Log4JRCE」を含む AWSManagedRulesknownBadInputsRuleSet に加え、AWSManagedRulesCommonRuleSet、AWSM
TLSで暗号化された脅威により、ファイアウォールは効果を失ったのか？
暗号化トラフィックによって多くの次世代ファイアウォールが本来の機能を果たすことができなくなっている状況、TSLインスペクションの課題、そしてこのセキュリティギャップを解消するために必要な5つのTSLインスペクション機能について説明します。 出典：ソフォスホワイトペーパー「ファイアウォールで求められるTLSインスペクション機能」 TLS 1.3の重要性と間違った認識 最新のTLS規格であるTLS 1.3は、パフォーマンスの向上、プライバシー保護、過去に検出された脆弱性の解消など、以前のバージョンと比較して多くの利点があります。しかし、TLSインスペクション機能を実装しているファイアウォールの多くは、TLS 1.3を完全にサポートしていません。 そしてTLS 1.3が検査できない理由として以下の3つの誤った認識がもたれています。 ① TLS 1.3は検査できないという誤解があります。 確かに完
ウェブサイトを守るWAFの必要性
近年、さまざまな行為がオンライン上で可能となり、日常生活やビジネスにおいてウェブサイトの重要性は高まる一方だ。そうした背景から、相対的に価値が高まるウェブサイトを狙ったサイバー攻撃は激化する様相を呈している。この記事では、ウェブサイトをサイバー攻撃から守るWAFについて、その仕組みや利用するメリットを解説していく。 WAFとは？ その役割と仕組み WAF（Web Application Firewall）はウェブアプリケーションの脆弱性を狙うタイプの攻撃を防ぐための仕組みである。一般的に、定義されたシグネチャ*1を用いて、通信の内部までチェックすることによって不正な攻撃を検知し、通信を遮断する。ファイアウォールと混同されがちだが、ファイアウォールとの違いはウェブアプリケーションに特化し、検知可能な範囲が広いことだ。WAFで防御可能な攻撃として代表的なものを以下に挙げていく。 *1 過去に発
Webサイトをサイバー攻撃から守るWAF――その仕組みとメリットを解説
近年、さまざまな行為がオンライン上で可能となり、日常生活やビジネスにおいてWebサイトの重要性は高まる一方だ。そうした背景から、相対的に価値が高まるWebサイトを狙ったサイバー攻撃は激化する様相を呈している。この記事では、Webサイトをサイバー攻撃から守るWAFについて、その仕組みや利用するメリットを解説していく。 WAFとは？ その役割と仕組み WAF（Web Application Firewall）はWebアプリケーションの脆弱性を狙うタイプの攻撃を防ぐための仕組みである。一般的に、定義されたシグネチャ*1を用いて、通信の内部までチェックすることによって不正な攻撃を検知し、通信を遮断する。ファイアウォールと混同されがちだが、ファイアウォールとの違いはWebアプリケーションに特化し、検知可能な範囲が広いことだ。WAFで防御可能な攻撃として代表的なものを以下に挙げていく。 *1 過去に発
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新たにクラウド型WAF「SiteGuard Cloud Edition」を提供 | ScanNetSecurity
【セキュリティ ニュース】EGセキュア、クラウド型WAFサービスを提供 - CMS向け設定や国別フィルタも（1ページ目 / 全1ページ）：Security NEXT