狙われるWebアプリケーションの脆弱性とその対策

　Webアプリケーションを狙った攻撃が急増している。Web上でカード決済を行うユーザー企業には、カード会社が定めたPCI DSS（カード業界のセキュリティ標準）に準拠することが求められる。

　なぜWebアプリケーションが繰り返し狙われるのか。そして、最近よく仕掛けられるSQLインジェクション、クロスサイトスクリプティング（XSS）、クロスサイトリクエストフォージェリとは、どのような攻撃手法なのか。

　こういった攻撃は、IPS/IDSでは完全に防ぐことができない。

　本資料ではIPS/IDSでは防げない理由、急増する攻撃に対して有効な脆弱性対策を説明するとともに、Webアプリケーションファイアウォール「Barracuda Web Application Firewall」の機能を紹介する。