リンク先などは掲載日時点のものです。変更している場合がございますのでご了承下さい。顧客情報も取り扱う公開Webへのサイバー攻撃対策で大きな役割を果たすのがWebアプリケーションファイアウォール(WAF)だ。攻撃手法やシステム環境の変化に沿ってWAFが十分効果を発揮するために必要なポイントを、4つのプロセスで紹介。2018年末には、Webアプリケーションの保護を一般的なファイアウォールや侵入防止システムのみに頼る企業は、現在の40%から20%未満まで減るといわれている。この変化の中で、Webアプリケーションファイアウォール(WAF)の位置付けはどのように変わっていくのだろうか。攻撃者の手法に合わせ、防御側の進化が課題となるが、「SQLインジェクション」「クロスサイトスクリプティング」「クロスサイトリクエストフォージェリー」「リモートファイルインクルード」などの攻撃に対して、WAFは依然として有力な対策となるという。その一方で、トラフィックの増大とWAFによるWebレスポンスの劣化という積年の課題もある。Webへの攻撃に対し、高負荷な機能の無効化やルールの間引きが必要なWAF製品の利用は避けるべきだろう。本資料では、Webセキュリティを強化するための4つのプロセスに基づき、これまで気が付かなかったWAF運用のポイントを解説する。導入したソフトを全部理解して、24時間365日常駐で保守......は無理だから。>業務の拡大や変化に伴い、さまざまなベンダーのソフトウェアが使われ、いつの間にか運用が大きな負担になる。社内コミュニケーションはどう変わる?>盛岡のある企業では、3カ年計画で社内インフラのクラウド化を推進中。活用した社内コミュニケーション活性化を計画しているとい...この会社は、なぜわざわざERPとは別に原価管理システムを導入したのか>あらゆる企業活動の基礎となる原価管理。近年はERPパッケージで行うケースも多いが、業務要件に合せるためには多くの開発工数が必要となる。次世代ファイアーウォールの実力>ネットワーク保護のために不可欠なセキュリティ対策。パフォーマンスと運用効率を両立>ビジネス環境が激変する現在、企業が“第2のプラットフォーム”から“第3のプラットフォーム”へと移行しつつある。マネージドサービスの真価>インフラの運用管理は障害対応など意外と時間を取られるが、いざインフラ移行となれば大仕事となる。オープンソースの真の価値とは>コスト削減だけを目的にオープンソースソフトウェア(OSS)を使うのはもったいない。硬直的なシステムを変革するにはOSSの真のパワーを解き放つ必要がある。統廃合や新会社設立など組織変更へのスピードにも難なく対応できるかは経営戦略をつかさどる経営者や部門長には重要視すべきポイント。先進的な事例を公開>サービス品質やセキュリティ、ビジネスそのものの改善まで、幅広く役立つマシンデータだが、応用範囲が広すぎて活用場面をイメージしにくく、導入も手間だと感じられがちだ...ハッカーはなぜ中小企業をターゲットにするのか>スマートカーに込めるセキュリティソリューションベンダーの想い>2016年、知っておくべきWeb脆弱性4大項目>掲載されておりますサービス内容・料金などは掲載日時点のものです。変更となる場合がございますのでご了承下さい。導入事例(ジャストシステム)ITに関する製品や企業の情報総合サイト「キーマンズネット」キーマンズネットは企業・法人のIT選定・導入をサポートする総合情報サイトです。IT初心者から上級者まで、みなさまの様々なニーズにお応えします。IT製品導入時の情報収集に使える製品レポートや、スキルアップに役立つITセミナー情報の他、多岐にわたる特集記事を掲載しています。Reserved.プライバシーポリシー|会員規約|キーマンズネットへのお問い合わせ|広告掲載についてアイティメディア株式会社サイトへ郵便番号検索API。