次世代WAFの10の要件:安全性とパフォーマンスを両立するヒント
Webアプリケーションを迅速かつ安全に開発/運用するためには、包括的なセキュリティ対策が欠かせない。その中で注目したいのが、次世代型のWAFだ。安全性とパフォーマンスを両立するために、次世代WAFに求めるべき10の要件を解説する。
2023/09/22
Webアプリケーションを迅速かつ安全に開発/運用するためには、包括的なセキュリティ対策が欠かせない。その中で注目したいのが、次世代型のWAFだ。安全性とパフォーマンスを両立するために、次世代WAFに求めるべき10の要件を解説する。
2023/09/22
Amazon Web Services(AWS)のアプリケーション層を保護するために必要なAWS WAF(Web Application Firewall)。しかし、その機能を最大限に生かすためには、誤検知への対応など幾つかの運用課題がある。その解決策を紹介する。
2023/09/05
場所やデバイスを問わず、あらゆるリソースに接続できる環境を実現するには、分散ネットワーク全体を可視化して多数のエッジを保護する必要がある。しかし、従来型ファイアウォールの多くはこの課題を解決するようには設計されていない。
2023/03/07
上場を機に増えた不正アクセスに悩まされていたRettyでは、対策としてWAFツールを導入したが、誤検知の多さやチューニングの手間など、新たな課題に悩まされていた。これを解消した、次世代WAFの実力とは?
2023/02/03
WAFを導入したものの、当初の想定を超えてコストがかかり、頭を抱えてしまう企業が増えている。WAFの“隠れたコスト”には、膨大なインストール時間や、その後の運用にかかる追加費用などがある。これらを削減する方法を解説する。
2022/12/26
近年、「セキュリティはビジネスの起爆剤である」という考え方が広がっている。その根本にあるのが、リスクを低減させる「CIA」と、悪影響を減らす「DIE」という2つの手法だ。それらを比較しながら、セキュリティの今後を探る。
2022/11/04
企業のWebサイトを狙うbot攻撃が激化する今、WebアプリケーションとAPIの保護は喫緊の課題となっている。DevOpsとセキュリティのツールチェーンに統合することで包括的な保護を実現する、柔軟性に優れた次世代WAFに注目したい。
2022/07/08
DeNAは顧客への高品質なデジタルエクスペリエンスの提供に不可欠な、厳格なWebセキュリティ対策に課題を感じていた。そこで新たなWAFを導入。これまでの課題が解決されただけでなく、運用コスト面などで多くの効果を得られたという。
2022/06/20
企業や組織のWebサイトを狙った攻撃が増えている。ECサイトへの攻撃で顧客の個人情報が流出してしまうと、企業は金銭的損害をはじめとした、甚大な被害を受ける可能性がある。Webアプリケーションの脆弱性をつく攻撃への対策を見ていく。
2022/06/13
ネットワークセキュリティを境界防御のみに依存する企業は、サイバー攻撃の格好の標的といえる。加えて、境界を乗り越えた後のインフラ内部での活動を阻止し、機密情報を保護できる対策を講じて、個別の侵入による被害を最小化したい。
2022/03/28