マルウェアをリアルタイムで阻止、あらゆる場所のWebアプリを保護する方法とは
マイクロサービス化されたWebアプリケーションを高度なサイバー攻撃から保護する作業は、決して容易ではない。「不正確な自動検知」などの課題に直面するSecOpsチームを支援するため登場したのが、SaaSベースの次世代WAFだ。
2024/11/07
マイクロサービス化されたWebアプリケーションを高度なサイバー攻撃から保護する作業は、決して容易ではない。「不正確な自動検知」などの課題に直面するSecOpsチームを支援するため登場したのが、SaaSベースの次世代WAFだ。
2024/11/07
マイクロサービスベースのアプリケーション開発が普及して、アプリケーションそのもののモダン化が進んだ。その一方で、マイクロサービス間をつなぐAPIが爆発的に増大し、その全てにセキュリティ監視の目が行き届きづらくなっている。
2024/10/11
ミライコミュニケーションネットワークは、DNSサーバに大規模なDDoS攻撃を受けたことをきっかけにDNSに特化した対策に着手し、クラウドベースのDDoS対策サービスを導入した。同社がなぜこのサービスを選んだのか詳しく見ていこう。
2024/10/11
多くの企業が新しいアプリケーション開発やアジャイル手法を取り込みイノベーションを進めている。しかしその結果、アプリケーションの分散化によって管理が複雑化し、サイバー攻撃のリスクが拡大した。この問題をどう解消すればよいのか。
2024/10/07
企業を狙うサイバー脅威が増加の一途をたどる中、多くの企業がWebアプリを保護するためにWAFを導入している。しかし、WAFでは、DDoS攻撃やbot攻撃などを防ぐのは難しい。そこで、こうした攻撃も防ぐ「WAAP」が注目されている。
2024/09/30
複雑化するネットワーク運用を簡素化する方法として注目されている「マルチクラウドネットワーキング」。本資料では、この基礎から、WebサービスやアプリケーションAPI公開におけるセキュリティ強化といった具体例までを解説する。
2024/05/28
サービス間の連携を容易にするAPIは便利なものだが、認証の不備やAPIの脆弱性、設定の不備といったさまざまなリスクも伴う。実際、APIを悪用する攻撃も増えているだけに早急な対策を打ちたい。今、どのような対策が効果的なのか。
2024/02/21
Webサービス運営事業者にとって、アカウントの乗っ取りや在庫の買い占めなどを引き起こす“悪性bot”の存在は大きな問題だ。悪性botによる攻撃の大多数を無効化するような方法はあるのだろうか。本資料で解説する。
2023/07/10
アプリケーションはビジネスの生命線だが、現状はエッジからクラウドまでその所在が分散してしまっている。保護の最適化を図ろうとセキュリティ機能を個別導入するのではIT部門の負担が増す一方だ。より優れた方法は何か。
2022/10/12
産業界では「IoTの現実的な実装」と「ノーコード/ローコード開発」の両立が求められており、開発ツール「Node-RED」が注目されている。ただしIoTサービスをスケールさせるには、それだけでは解決できないネットワークなどの課題がある。
2022/10/04