セキュリティ対策

近年、AWSへの移行が加速しています。AWS環境でのWebアプリケーションを保護するためにAWSが提供するWAF（Web Application Firewall）を導入する企業も増えています。   ただし、AWS WAFはどんな効果があるのか、サードパーティーが提供するクラウド型WAFとの違いは何なのか、について疑問を持...

WAFには、Webアプリケーションのセキュリティ対策として重要な役割があります。不正な攻撃を遮断するファイアウォール機能で自社が持つWebサービスや業務システムの保護をおこないます。とても優れたツールではありますが、導入や運用には、IT分野に対する最低限の知識とスキルが求められます。今回...

近年、Webアプリケーションを社内業務に利用する企業や、顧客向けサービスとして活用する企業が増えています。その一方で、Webアプリケーションのセキュリティー対策を講じる余裕がなく、サイバー攻撃の標的となるなどの被害が増加しています。そのため、企業は真摯にセキュリティー対策に取り組む...

企業においてウェブアプリケーションを使った顧客向けのサービスや業務システムを利用している場合、そのセキュリティーは重要課題の一つです。もし不正アクセスなどの被害に遭ってしまうと、大きなダメージを受けることになります。そこで、様々な対策を施すわけですが、その中でも効果的なのがWAF...

webアプリケーションの保護に有効なWAFですが、社内にセキュリティに明るい技術者が不足している場合や、サービス開始から間もないなどの理由で導入が遅れていることも少なくありません。まだまだ日本ではWAFが普及しているとはいいがたい状況があり、導入に関する情報も不足している状況です。本記...

サイバー攻撃について詳しく知ってから企業はセキュリティ対策を考える必要があります。サイバー攻撃の手法は年々多様化しており、次々と新しい攻撃が生まれています。ここでは、現在広く知られている攻撃の種類を確認してセキュリティ対策の取り組みのヒントにしてください。 OSやサイトの脆弱性を...

DDoS攻撃はWebサーバへ大量のトラフィックを流すことでサービスを停止に追い込むサイバー攻撃の1つです。有効な対処法としてWAFの導入をおすすめする声も多いですが、効果はどれほど期待できるかも重要なポイントです。 今回は、DDoS攻撃の仕組みやWAFによる対策方法のポイントについてご紹介します...

昨今、数万件、数十万件という大規模な情報漏えい事件が発生しています。 この原因となるのは、メールによりマルウェアに感染させることを目的とした標的型攻撃や、企業が運営するWebサイトやWebサービスを狙ったサイバー攻撃によるものです。 どちらも危険なサイバー攻撃ですが、Webサイトを狙った...

「サイバー攻撃により個人情報が漏えいした」というニュースを目にすることは珍しくなくなりました。商品の購入、動画・音楽の視聴や予約などはWeb上で簡単に行う事ができるようになり、Webサービスがあることで私たちの暮らしはとても便利になりました。そんな中、Webサービスを利用するには個人情...

WAF（Web Application Firewall）とは、サービスとユーザーの間で通信を監視し、サイバー攻撃を検知・防御するシステムです。今回はWAFを導入するメリット、どのようなタイミングで導入を検討するべきかについてご説明します。 WAFとは？Webアプリケーションの脆弱性を突いた攻撃からWebサイトを守...

クラウドWAFをご存知でしょうか。サイバー攻撃の脅威への対策として、システム面やサービスの運営担当者のWebセキュリティに対する意識の向上など、個人や企業で自己防衛することはとても大切です。 しかし、悪意のある第三者は技術や知識も高く、全てのサイバー攻撃を防ぎきることが難しい場合もあ...

クラウド型WAFが近年注目を集めています。その背景にはあらゆるサービスはインターネットを経由することで簡単に利用することができるようになりました。   データの保存なども個人端末（USBメモリやハードディスク）だけでなく、クラウド上に保存することが可能となり、このクラウドサービス...