ウェブ運営者に便利な「WAF」解説書を公開 - IPA

情報処理推進機構（IPA）は、ウェブアプリケーションファイアウォール（WAF）について解説した「Web Application Firewall 読本」を公開した。

同資料は、「SQLインジェクション攻撃」をはじめ、外部攻撃からウェブアプリケーションを保護するセキュリティ対策製品の「WAF」について、概要、機能の詳細、導入におけるポイントなど解説したもの。

韓国の「KISA」をはじめ、「OWASP（Open Web Application Security Project）」「Web Application Security Consortium（WASC）」といった機関の取り組みや付録として製品やオープンソースのWAFに関する情報も収録した。