• Cost-Comparison-of-CloudWAF

    2018.04.03

    クラウドWAFの費用比較

    セキュリティ対策

    Webサイトへのサイバー攻撃による個人情報漏えい、Webサイト改ざんなど、サイバー攻撃による被害が後を絶ちません。SSL証明書や脆弱性診断などWebセキュリティ対策を実施している企業は多くありますが、Webアプリケーションを保護するWAFを導入している企業は比較的少ないと言えます。Webアプリケー...

    2018.04.03

  • Struts2-vulnerability

    2018.02.18

    クラウドWAFとは

    セキュリティ対策

    サイバー攻撃の脅威への対策として、システム面やサービスの運営担当者のWebセキュリティに対する意識の向上など、個人や企業で自己防衛することはとても大切です。しかし、悪意のある第三者は技術や知識も高く、全てのサイバー攻撃を防ぎきることが難しい場合もあります。この状況に対して最近、ク...

    2018.02.18

  • WAF-benefits

    2018.02.18

    WAFを導入するとセキュリティ対策にどうメリットがあるのか

    セキュリティ対策

    WAF(Web Application Firewall)とは、サービスとユーザーの間で通信を監視し、サイバー攻撃を検知・防御するシステムです。今回はWAFを導入するメリット、どのようなタイミングで導入を検討するべきかについてご説明します。 1.WAFを導入するメリットWAFを導入するメリットはサイバー攻撃による被...

    2018.02.18

  • AWS-WAF

    2017.11.17

    AWS WAFとはどのようなものか

    セキュリティ対策

    世界規模で通販サイトとして活躍するAmazonは、通販以外にも多くのサービスを提供しています。ITサービスとして代表的なものにAWSがあります。調査会社Canalysによると、Amazon Web Services(AWS)はクラウドインフラ市場で30%以上のシェアを有しており、競合他社に比べて大きく上回っているとい...

    2017.11.17

  • Personal-information-leakage-countermeasures

    2017.09.05

    Webサイトの個人情報漏えい、WAFで対策はできるのか

    セキュリティ対策

    「サイバー攻撃により個人情報が漏えいした」というニュースを目にすることは珍しくなくなりました。商品の購入、動画・音楽の視聴や予約などはWeb上で簡単に行う事ができるようになり、Webサービスがあることで私たちの暮らしはとても便利になりました。そして、Webサービスを利用するには個人情報...

    2017.09.05

  • What-is-WAF

    2017.08.04

    WAFとは

    セキュリティ対策

    PC・モバイル端末・インターネットが普及したことで、私たちはごく当たり前にオンラインサービスに囲まれるようになりました。こうしたなかで、オンラインサービスへのサイバー攻撃が始まり、その被害が深刻化しています。特定非営利活動法人日本ネットワークセキュリティ協会が公表した「2016情報...

    2017.08.04

  • php-security-measures

    2017.07.27

    SQLインジェクション攻撃とWAFによる対策方法

    セキュリティ対策

    Webサイトへのサイバー攻撃のなかで、有名な攻撃の一つがSQLインジェクション攻撃です。SQLインジェクション攻撃は2005年頃から観測され、そこから急増し今でも被害が出続けているサイバー攻撃の手法です。2017年には「ヤマサちくわオンラインショップ」や日販アイ・ピー・エスの「CLUB JAPAN」とい...

    2017.07.27

  • waf-cloud

    2017.07.14

    クラウド型WAFを導入するメリットとデメリットをそれぞれまとめてみた

    セキュリティ対策

    あらゆるサービスはインターネットを経由することで簡単に利用することができるようになりました。データの保存なども個人端末(USBメモリやハードディスク)だけでなく、クラウド上にできるようになりました。クラウドサービスを利用することで手元での機器の購入や管理は不要になりました。こうし...

    2017.07.14

  • WordPress-Vulnerability-Attack-Damage-Case

    2017.06.29

    WAFでDDoS攻撃対策はできるのか?

    セキュリティ対策

    DDoS攻撃はWebサーバへ大量のトラフィックを流すことでサービスを停止に追い込むサイバー攻撃の1つです。有効な対処法としてWAFの導入をおすすめする声も多いですが、効果はどれほど期待できるかも重要なポイントです。 今回は、DDoS攻撃の仕組みやWAFによる対策方法のポイントについてご紹介します...

    2017.06.29

  • Difference-between-cloud-type-WAF-and-appliance-type-WAF

    2017.06.01

    クラウド型WAFとアプライアンス型WAFの違い

    セキュリティ対策

    昨今、数万件、数十万件という大規模な情報漏えい事件が発生しています。 この原因となるのは、メールによりマルウェアに感染させることを目的とした標的型攻撃や、企業が運営するWebサイトやWebサービスを狙ったサイバー攻撃によるものです。 どちらも危険なサイバー攻撃ですが、Webサイトを狙った...

    2017.06.01

  • Open-source-CMS-Vulnerability

    2017.05.29

    なぜWebサイトにWAFが必要なのか?その理由を解説

    セキュリティ対策

    近年「SQLインジェクション」や「クロスサイトスクリプティング」といったサイバー攻撃による情報漏えい被害が増加しています。ニュースでもたびたび報道されるようになり、こうした攻撃手法も世の中に広く知られるようになりました。情報システムに精通していないWebサイト制作の担当者でも、こう...

    2017.05.29

  • WAF-IPS

    2017.03.09

    WAFとIPS/IDSのちがいとは?

    セキュリティ対策

    最近は、企業のホームページがサイバー攻撃を受けたというニュースも良く見るようになりました。サイバー攻撃の増加に伴い、セキュリティ対策サービスも多様化してきました。まだ一つのセキュリティ対策ですべてのサイバー攻撃に対抗できるような強固なサービスはでてきていません。そのため、セキ...

    2017.03.09