WAFは、Webアプリケーションを守る役割を担うソフトウェアです。よく比較されるファイアウォールやIPSとは、防御する層が以下のように異なります。 WAF：公開WebサーバーのWebアプリケーション ファイアウォール：インフラ・ネットワーク IPS：ソフトウェア ...

AssetnoteはWebアプリケーションファイアウォール（WAF）を回避するためのシンプルなテクニックを発表した。 この記事は会員限定です。会員登録すると全てご覧いただけます。 クラウドやソフトウェア、ハードウェアにおけるWebアプリケーション ...

WAFとは「Web Application Firewall」の略語で、Webアプリケーションの脆弱性を狙ったサイバー攻撃を防御する機能を持つセキュリティシステムのことです。「Firewall」という言葉は入っていますが、従来のファイアーウォール（以降FW）とは異なるレイヤーでWeb ...

A10ネットワークス株式会社（以下、A10）は10日、アプリケーション配信・負荷分散機能と、米Fastlyの次世代型WAF（Webアプリケーションファイアウォール）を統合し、新たなソリューション「A10 Next-Gen WAF, Powered by Fastly」として、2023年第3四半期から日本市場で ...

NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は、米国Cloudflare（クラウドフレア）社のWebアプリケーション防御ソリューション（WAF[i]）「Cloudflare WAF」の導入支援・運用管理を実施する、「クラウド型WAF管理サービス for Cloudflare WAF（以下、本 ...

・Webサイトのセキュリティ対策に――読めば分かる！WAF － TechTargetジャパン 情報セキュリティ Fortinet製品に、認証をバイパスされる深刻な脆弱性が発覚した。情シスが今すぐ組織内に発信すべき、実践的な注意喚起の文面とともに、具体的な対策を公開する。

NECのInfoCage SiteShellは、Webサーバ上に直接インストールするソフトウェア型のWAFだ。 一般的にアプライアンス型のWAFの場合、ユーザーからのアクセスがWebサーバに到達する手前でWAFがパケットをチェックできるように、ネットワークの経路途中に挟み込むよう ...

リーズナブルな価格と運用しやすさを両立するWAF製品 SQLインジェクションやクロスサイトスクリプティングなど、Webアプリケーションの脆弱性を突いたセキュリティ攻撃が相も変わらず猛威を振るっている。実際のところ、こうした攻撃を受けた結果、情報 ...