ブログ

WAFを活用したWebサイトのセキュリティ対策を検討するにあたり、オープンソースWAFを検討するのも一つの案です。商用のWAFを導入する場合、多少なりとも初期費用、その後の運用費用を要することとなります。そのようなとき、無償で利用することの...

Webアプリケーションの脆弱性を悪用する攻撃からWebサイトを保護するソリューションとして、WAFの導入が進んでいます。本稿では、オープンソースのWAFであるModSecurity のCore Rule Set（CRS）から「WAFのルール...

WAFの導入や運用では、しばしばコストの問題が話題になります。WAFにはいくつかの種類があり、その種類によって初期費用やランニングコストの考え方が異なるため、Webサイトの特性や運用方針に合ったWAFを選定しないと、想定外のコストがかかると...

Webサイトのセキュリティ対策を強化するための対策は数多く、運用者はそれらの中から適切な対策を選定し、サイバー攻撃による情報漏えいやサイト改ざんなどを防がなければいけません。 Webアプリケーションへのサイバー攻撃を効果的に防ぐセキュリティ...

ホスト型WAFは、Webアプリケーションの脆弱性を狙ったサイバー攻撃から保護するセキュリティ対策「WAF」をWebサーバーにソフトウェアとしてインストールして利用します。専用ハードウェアを必要とせず、ネットワーク構成の変更も不要なため、シン...

Webサイトのセキュリティ対策を強化するための対策は数多く、運用者はそれらの中から適切な対策を選定し、サイバー攻撃による情報漏えいやサイト改ざんなどを防がなければいけません。本稿では、Webサイトのセキュリティ対策に有効なWAFについて説明...

クラウド型WAFは、Webアプリケーションの脆弱性を狙ったサイバー攻撃から保護するセキュリティ対策「WAF」をクラウドサービスとして提供します。DNSの切り替えのみで導入することができるほか、WAFの運用管理をサービス提供事業者に任せること...

私たちは日頃からインターネットを通じて、Webアプリケーションやサービスを利用し、その恩恵を受けています。その一方でWebサイトの改ざんや情報漏えいといった事件・事故が後を絶たないという実情もあり、Webサイトの運営者はセキュリティに対する...

Webサイトに関する最低限の知識を持っている方なら「WordPress（ワードプレス）」というCMSをご存知の方も多いのではないでしょうか。WordPressはオープンソースであることに加えて、テーマやプラグインによる拡張機能が豊富であり、...

私たちは日頃からインターネットを通じて、Webアプリケーションやサービスを利用し、その恩恵を受けています。その一方でWebサイトの改ざんや情報漏えいといった事件・事故が後を絶たないという実情もあり、Webサイトの運営者はセキュリティに対する...