統合脅威管理のSophosでVPCのNATインスタンスを置き換える | DevelopersIO
みなさんSophos UTMはお使いでしょうか? 小山はVPC上のSophos UTMで白米3杯とか楽勝なんじゃないかと信じています。Sophos UTMなんて聞いたこともないという方は、まず過去記事からどうぞ。 AWS上で Sophos UTM 9 の Web Application Firewall (WAF) を使ってSQLインジェクション攻撃を検出・防御してみた クラウドHA-WAFパターン：SOPHOS UTM9 on Amazon VPCで高可用性のWAFを構築 【AWS】統合脅威管理「Sophos UTM」を使ってiPhoneからVPCへIPsec-VPN接続する 【AWS】統合脅威管理「Sophos UTM」を使ってVPC間をIP-VPN接続する 「これやばいやつかも」みたいなことを感じた方には、これからする話もきっと楽しんでもらえるんでないかと思います。 前提 VPC上の
クラウドWAFのImperva Incapsulaを試してみた（その1） | DevelopersIO
こんにちは、コカコーラ好きの梶です。 今日は、Webアプリケーションへの攻撃対策としてWAF(Web Application Firewall)を初期構築してみましたのでご紹介します。 Imperva Incapsulaって何？ IncapsulaはWeb Application Firewall(WAF)*1のクラウド型（SaaS）サービスで、以下の機能を提供しています。 WAF、DDoSプロテクション、CDN、およびロード・バランサー& フェイル･オーバー デフォルトでDDoSプロテクションを提供 昨今、WAFはFirewallアプライアンス、負荷分散装置アプライアンス、セキュリティソフトウェアの機能など、色々なものから提供されています。 Incapsulaは、クラウドで提供するサービスのため、非常に導入しやすいのが特徴です。 Incapsulaは、SaaS版と日本代理店購入型がありま
mod_securityでWebサーバを守る(第3回) | ソフテック
クロスサイトスクリプティング(XSS)は、外部から任意のスクリプトが埋め込まれてしまうことにより発生する脆弱性です。パラメータの入力時または外部から入力されたパラメータの出力時にサニタイズされていないことが原因で問題が発生します。mod_securityでこの脆弱性を防ぐには、以下が考えられます。 SecFilter "[Jj][Aa][Vv][Aa][Ss][Cc][Rr][Ii][Pp][Tt]:" deny SecFilter "<[[:space:]]*[Ss][Cc][Rr][Ii][Pp][Tt]" deny 上記の設定は、 <script> タグおよび javascript スキームがHTTPリクエスト中に含まれていた場合に拒否する設定です。これによって多くのクロスサイトスクリプティングの脆弱性を防ぐことが可能です。 しかしながらこれは完全ではありません。クロスサイトスクリプ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FlexProtect Plans: Compare Cyber Security Services| Imperva
Imperva App Protect | SBテクノロジー (SBT)
