13:00【あなたのWebサイトは大丈夫ですか?】WAFによるWebアプリケーション防御とDB監査による監査ソリューションセミナー開催ツイート情報セキュリティ上の防御対策として有効なWebアプリケーションファイアウォールと万が一の事態に対応するために有効なデータベース監査ソリューションについて事例を交えご紹介致します。近年、SQLインジェクション、クロスサイトスクリプティングやガンブラーなどWebサイトへの不正アクセスによる情報漏洩をはじめとした情報セキュリティ事故が多発しております。情報漏洩事故は、情報が悪用されてから気が付くケースが大半であり、企業のイメージと信用を大きく落とす事となり、ビジネス存続の危機につながります。今回、情報セキュリティ上の防御対策として有効なWebアプリケーションファイアウォールと万が一の事態に対応するために有効なデータベース監査ソリューションについて事例を交えご紹介致します。(50分間)不正アクセスからWebアプリケーションを防御するWAPPLESWebアプリケーションを狙う攻撃による被害は、企業イメージ、信頼の失墜やビジネス存続の危機にもつながるため、Webアプリケーションへのセキュリティ対策は急務となっています。有効策のひとつとしてWAF(Webアプリケーションファイアウォール)が挙げられますが、WAF製品の多くはポリシー設定に多大な時間と高い技術知識が必要であり、かつ継続的な設定の見直し、変更などに膨大なコストが必要なため導入に踏み切れない企業が多いのが実情でした。本セッションでは、こうした従来のWAF製品が抱える問題を解決しながら、精度の高い攻撃検知と防御を実現する「WAPPLES」をご紹介します。個人情報をはじめとした重要情報を管理するデータベースへの操作ログの取得とモニタリングが情報セキュリティ上重要な取組みとなっております。情報漏洩事故につながりかねない不正アクセスの早期発見から事故発生後の原因究明と被害範囲の把握においてデータベース操作ログは重要な情報となります。本セッションでは、情報セキュリティにおけるデータベース操作ログの位置づけと、企業におけるデータベース操作ログの活用方法などをご紹介します。