WAF」ソリューション」の提供開始を発表しました。10」に列挙されているセキュリティリスクの防御や、SSL/TLSで暗号化された通信の検査、スクリプティングによるアプリケーション攻撃の防御などの機能を提供してきました。WAFはこれらに加えて、ボットを使った攻撃の防御や、マルウェアなどを利用した認証情報の不正入手、アプリケーションレイヤに対するDoS攻撃、APIへの攻撃など、より広範な脅威に対応するものです。オンプレミスと同様にクラウドでも、これらの機能を利用できるようにしています。WAFでは以下の機能が提供されます。Webとモバイルの両方に対応した包括的なボット対策クライアントとサーバの両方をカバーしたモニタリングによって、ボットを利用した不正アクセスをプロアクティブに防止します。モバイル端末向けのアンチボットSDKも提供します。このような包括的なボット対策を実現できるWAFソリューションは業界初です。クレデンシャルスタッフィング対策アプリケーションレベルでの暗号化によって、機密情報の盗聴を防止します。データはブラウザ内で暗号化されるため、マルウェアやキーロガーからも保護される。盗まれた認証情報を利用したブルートフォース攻撃の防御も可能。DDoS検知サーバの状態と負荷を自動的かつ継続的にモニタリングすることで、DoS攻撃の検出と防御を行います。攻撃パターンは機械学習と行動分析によってダイナミックに判定され、チューニングも自動的に実行されます。API、JSON、SOAP、AJAX、XML、WSDLといった幅広いAPIを、ブルートフォース攻撃やDoS攻撃などから保護します。WAF」の解説図を抜粋した絵は以下の通りです。悪質なボットを防げる機能は本当にありがたいです。BIG-IPのWAFに大変お世話になっており、引き続きF5スキルを磨いていきたいと思います。ツイートinfraeye関連記事telnetによるTCPポートの接続確認、portqryによるUDPポートの接続確認あるサーバやホストにおいて、TCPポートの接続性があるかどうかはtelnetコマンドでも確認することができます。この確認により、特定のTCP...記事を読むDNS技術解説の一覧:ネットワークエンジニア、サーバエンジニアに役立つ基礎~応用解説ECサイト構築など、ネットワークエンジニアとして高度な案件対応ができるようになるには、DNS技術について精通していることが重要です。ネットワークエンジニアのメモ。