Firewall機能を備えたセキュリティソリューションを導入した。Firewall(WAF)機能を備えたセキュリティソフトウェアを導入した。これにより、ウェブサイトに対する外部からのアクセスパターンを可視化することで、クロスサイトスクリプティング(XSS)などの攻撃に対する迅速な対応が可能になった。ソリューションを提供したF5ネットワークスジャパンが3月15日にユーザー事例として公表した。ネットワーク構成イメージ図(F5提供)フルキャストでは以前から、「キャストポータル」を安全に運営するため、セキュリティ機能の強化と大量アクセスの安定処理に向けた取り組みを継続的に実施してきた。2000s」を冗長構成で導入し、負荷分散などに対応している。今回のマイナンバー収集、管理代行サービスを開始すれば、不正アクセスなどの被害を受けるリスクがより高くなる懸念があった。この課題に対応するため、さらなるセキュリティ強化の方法を求めていた。Japan関連記事:今必要なのはセキュリティコックピット--再注目されるSIEMの意義インシデント発生時に迅速、正確に原因を突き止める“第3世代”SIEM--EMCジャパンスキーマ不要でログを収集、検索、分析するSIEMの次世代性--Splunk検知後の行動も定義、“グレー”な振る舞いを見極めるSIEMの分析力--HPE“マグニチュード”で危険度を数値化するSIEMのインテリジェンス--日本IBMセキュリティ対策をライフサイクルで捉えるこれからのSIEM--マカフィーそこでWAFに着目した。WAFであれば、XSSやレイヤ7への複雑なDDoS攻撃なども防御しやすくなることなどを評価したという。当初はクラウド型のWAFサービス導入を検討していたが、SSL証明書の実装などで予想以上のコストがかかることが判明。Manager(ASM)」を検討、コストを大幅に削減できることが分かって導入を決めた。ASMの短期導入を実現している。ASMの導入により、フルキャストではこれまで見えていなかったセキュリティ脅威の可視化が容易になったとしている。XSS攻撃を可視化していることで、フルキャストはこの種の攻撃を迅速に発見し、ASMでシグネチャをチューニングすることで、ウェブサイトに対する攻撃を防御している。pre_registerログインして続きを読んでください。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。