Labs用語集パートナーディストリビューションパートナーアソシエイトパートナーサービスパートナーお問い合わせブログホームブログWAF技術動向WAFとは?改めて考えるWebサイトセキュリティ2020.02.19私たちは日頃からインターネットを通じて、Webアプリケーションやサービスを利用し、様々な恩恵を受けています。その一方でWebサイトの改ざんや情報漏えいなどの事件・事故は後を絶ちません。Browserの活用について2020.02.17JP-Secureでは国産ソフトウェアWAF「SiteGuardシリーズ」の開発・販売を行っています。Edition」の専用ツールとして提供を開始した「...技術動向WAFによるOSコマンドインジェクション攻撃の防御2020.01.29私たちは日頃からインターネットを通じて、Webアプリケーションやサービスを利用し、その恩恵を受けています。その一方でWebサイトの改ざんや情報漏えいといった事件・事故が後を絶たないという実情もあり、Webサイトの運営者はセキュリティに対する...技術動向WAFによるディレクトリトラバーサル攻撃の防御2020.01.21私たちは日頃からインターネットを通じて、Webアプリケーションやサービスを利用し、その恩恵を受けています。Project」の略であり、Webアプリケーションセキュリティを取り巻く脅威、課題の解決を目的とした国際的なコミュニティです。Firewall」の略であり、Webサイトのセキュリティ対策を強化するために存在します。製品情報クラウド型?サーバー(ホスト)型?タイプで選ぶWAF2019.12.18JPCERT/CC(JPCERTコーディネーションセンター)が2019年10月17日に発表した『インシデント報告対応レポート』によると、7月~9月にかけて同機関に寄せられたセキュリティインシデントの件数は4,618件となっています。自社にマッチしたWAFの選び方2019.12.17独立系ITコンサルティング/調査会社の株式会社アイ・ティ・アールが発表した調査結果によれば、2018年の国内WAF運用管理サービス市場は93億6,000万円の売上金額に達し、前年度比18.2%増と急成長しています。技術動向WAFとIPSの違いとは?2019.12.16Webサイトを狙った改ざんや機密情報の窃取など、多様化するサイバー攻撃から自社のサイト、システムを守るためにはセキュリティ対策が必要となります。本稿では、Webサイトのセキュリティ対策を強化するのに欠かせない存在となったWAFとIPSとの違...技術動向WAFとファイアウォールの違いとは?2019.12.04Webサイトを狙った改ざんや機密情報の窃取など、多様化するサイバー攻撃から自社のサイト、システムを守るためにはセキュリティ対策が必要となります。Firewallの導入に向けた検討項目」の解説2019.11.20Webサイトのセキュリティを強化するための一つの対策として、WAFが注目されています。Strutsは、オープンソースソフトウェアとして提供されているWebアプリケーションフレームワークです。Strutsでは、度々深...技術動向サイバー攻撃の種類2019.11.052018年、JPCERTコーディネーションセンターに寄せられたインシデント情報によれば、1年間で発生したWebサイト改ざんの件数は1,055件です。昨年度と比較すると、約47%減少しています。油断はできない状況です。製品情報SiteGuardシリーズのアカデミック価格について2019.11.05近年、Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。DSSの要件にみるWAF導入のメリットについて解説しています。技術動向WAFによるSQLインジェクション攻撃の防御2019.10.24Webサイトを対象にしたサイバー攻撃は多数存在します。Injection)」です。本稿では、SQLインジェクションの基礎を解説し、セキュリティ対策として有効な「WAF...技術動向CMSのセキュリティを強化しよう2019.10.24CMSは、サイト制作に必要なHTMLやCSSなどの専門知識を必要とせずにWebサイトを構築できるだけでなく、プラグインによる様々な機能拡張など、ユーザーにとって大きな魅力があります。プロキシライセンスの活用2019.10.24近年では、Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。聞けない「Webサイト改ざん」とは?2019.10.04企業がWebサイトを運用するのが当たり前の時代になってからというもの、改ざん被害が後を絶ちません。サイバー犯罪者がWebサイトの一部を改ざんする目的は、いたずらから政治的攻撃まで実に様々です。