導入事例セキュリティディレクターズは、2007年に設立されたホスティングサービス企業。メディア事業などをてがけ、現在の社員数は22名。オフィスには会員制フリースペース『Re::Boot』も併設されている。末留雄介氏に詳しく伺った。WAFをどのように活用されていますか。WAFを主力アプリケーションとして活用しました。され、異様なWebページに書き換えられた。ホスティング企業に問いあわせたが問題は解決しない。知人の紹介を通じてディレクターズなら解決能力があると知り、相談することに決めた」というものでした。アプリケーションのソースコードを見たところ、構造上セキュリティ面で脆弱性が散見されたため、弊社としてはアプリケーションの脆弱性をつかれたのだと判断しました。WAFが有効だと判断した理由Q:具体的にプログラムのどんな脆弱性が狙われたとお考えですか。実際にどんな脆弱性が悪用されたのかは、Webサーバのログを調査すればある程度の判定が可能です。この件ではWebサーバに1ヶ月分のログしか残されておらず、最初にどのアプリケーションが攻撃されたのか、特定するための情報が不足していました。特定には至らないまでも「プログラムレベル、アプリケーションレベルでの脆弱性が悪用された」ことはほぼ確実でした。導入し、システムを使って主要な脆弱性すべてを塞ぐのが有効といえます。お客様にその旨を提案して了承を得たのち、WAFの本格的な比較検討に入りました。Corporationこの内容で送信します。よろしいですか?キャンセル。