FWやWAFでは防げない？　アプリを狙う高度な不正アクセスへの対処法は

　B2C向けのWeb／モバイルアプリケーションでは、ファイアウォールやIPS、WAF、APIゲートウェイによる多層防御が求められるが、近年はこれらの手段では防げない新たな攻撃への懸念も高まっている。人によるアクセスを巧妙に装うbotの進化や、精度の高いクレデンシャルの漏えいにより、単に認証を強化しただけでは不正ユーザーを見分けることが難しいのだ。

　その対策の1つとして、環境情報や振る舞い情報、ネットワーク情報を基にリクエストがbotによるものかを判断する検知ソリューションが登場している。自動化されたリクエストの特定以外にも、特定のデバイスや環境からのアクセスをブロックするなどの応用も可能だ。加えてSOCチームによる監視運用も提供され、リアルタイムかつ確実なアプリケーション保護を実現する。

　これにより、二要素認証などの複雑な操作やセットアップをユーザーに強いることなく不正アクセスを防止する。また、AIにより継続的に検知精度が向上するため、長期的な有効性を期待できるという。本資料では、この他にも、新たな脅威に有効な2つのソリューションを紹介しているので、ぜひ一読してほしい。