Welcome to netnea – Network Management. Security. OpenSource.
Since more than 20 years, we realize IT and Telco projects with special attention to security, efficiency, and scalability. Our profound know-how guarantees a careful selection of convincing solutions even in complex environments. The portfolio of netnea is focused on three areas of competence: Network Management, Operation Support System (OSS) Web Security (Apache / ModSecurity) Linux / Unix Syst
ファウンドリーがアプリ・スイッチを強化，Webアプリへの攻撃を防御
写真 米ファウンドリーネットワークスのロン・ミトラ アプリケーション・デリバリー兼セキュリティ製品担当プロダクトマーケティングマネージャ ファウンドリーネットワークスジャパンは4月24日，アプリケーション・スイッチ「ServerIron」の制御ソフトを強化したと発表した。（1）Webアプリケーション・ファイアウォール（WAF），（2）迷惑メール対策，（3）HTTP（hypertext transfer protocol）圧縮の三つの機能を追加した。 （1）は，SQLインジェクションやクロスサイト・スクリプティングなどのWebアプリケーションを狙った攻撃を遮断する機能。（2）は外部事業者が提供する迷惑メール送信者のIPアドレスの情報を参照し，該当する送信元からのメールの受信を拒否するもの。迷惑メールの可能性があるメールを，迷惑メール判定の専用サーバーに転送することもできる。 （3）はWebサ
The Web Application Security Consortium / Web Application Firewall Evaluation Criteria
Web application firewalls (WAF) are an evolving information security technology designed to protect web sites from attack. WAF solutions are capable of preventing attacks that network firewalls and intrusion detection systems can't, and they do not require modification of application source code. As today's web application attacks expand and their relative level of sophistication increases, it is
「企業はWebアプリケーションの脆弱性を認識していない」――ネットワーク・ファイアウォールだけでは攻撃は防御できない | OSDN Magazine
同社が発行した「Webアプリケーション・ファイアウォール予測：2007～2010年」と題した調査リポートは、「ほとんどの企業は、従来のネットワーク・ファイアウォールが（アプリケーション・レイヤーの）攻撃を防衛できないという認識すら持っていない」と警告する。 また、Symantecが発行したインターネット・セキュリティ脅威に関する2006年下半期の報告書も、Webアプリケーションには弱点が多く、企業による認識の欠如が問題を引き起こす可能性があると指摘している。 「Symantec インターネット・セキュリティ脅威報告2006年7～12月」と題したホワイトペーパーは、「この期間に開示された脆弱性の66％がWebアプリケーションに影響を与える」と報告する。 さらに同ホワイトペーパーは、容易に悪用できる脆弱性の77％がWebアプリケーションに影響を与えるとしている。 Forresterは、パケット
アプリケーションファイアウォール
正当なWebリクエストのように見せかけて不正なデータやコードを送りこみ、Webシステムからの情報漏洩やサイト改ざん、サービス停止などを狙う悪質な事件が昨年たて続けに発生した。現在も簡便な「自動攻撃」ツールを用いた無差別な攻撃が後を絶たない。Webアプリケーションの脆弱性を突くこうした攻撃に対抗するには、従来のネットワークレベルでの防御策だけでは不十分なことが明らかだ。従来の対策を補完し、被害を防ぐ役目を果たすのが今回紹介するWebアプリケーションファイアウォール（WAF）だ。今回は、Webアプリケーションの脆弱性を狙う攻撃を紹介しながら、WAFの役割と仕組みを紹介していく。 昨年は、企業サイトへの不正アクセス事件やWeb改ざん事件が相次ぎ、被害企業ではサイトの一時閉鎖や情報漏洩の発覚～謝罪などに立ち至る大きな損失を被ったことで大きく報道された。一連の事件は、被害規模もさることながら、ネット
＠IT：Webアプリケーションファイアウォール
Webアプリケーションファイアウォールによる防御：Webアプリケーションに潜むセキュリティホール（11）（1/2 ページ） ※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 前回は、アプリケーション開発において、セキュリティを向上させる方法について説明した。今回は、Webアプリケーションのセキュリティを向上させるためのプロダクトやツールなどについて紹介しよう。 Webアプリケーションファイアウォール Webアプリケーションのセキュリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://binarysec.com/