狙われるWebアプリ、対策の第一歩はWAFの導入から

　昨今、Webアプリケーションを狙った攻撃が急増している。Web上でカード決済を行うユーザー企業には、カード会社が定めたPCI DSS（カード業界のセキュリティ標準）に準拠することが求められる。

　なぜWebアプリケーションが繰り返し狙われるのか。そして、最近よく仕掛けられるSQLインジェクション、クロスサイトスクリプティング（XSS）、クロスサイトリクエストフォージェリとは、どのような攻撃手法なのか。

　本資料ではこれらに対して有効な脆弱性対策に加え、Webアプリケーションファイアウォールソリューション「Barracuda Web Site Firewall」の機能を紹介する。