Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フォーティネット、改ざんの自動復旧機能も搭載した最新WAFを発売

フォーティネットジャパンは、ウェブアプリケーションファイアウォール(WAF)の新製品2機種を発売した。

「FortiWeb-3000C」はプロバイダやクラウドサービス事業者などを、「FortiWeb-1000C」は中大規模企業向けに開発したウェブアプリケーションに対する攻撃を防ぐアプライアンス。

両アプライアンスでは、最新ファームウェア「FortiWeb 4.0 MR1」を搭載しており、SQLインジェクションやクロスサイトスクリプティングをはじめとするウェブサイトへの攻撃を防御することができる。

送信トラフィックの監視による情報漏洩を防止し、あらかじめ用意されている定義にくわえ、ユーザーが独自のパターンを作成することが可能。保護対象のアプリケーションについて脆弱性を評価することが可能で、改ざんを検知した場合は改ざんされる前の保存状態へ自動的に復元することができる。

(Security NEXT - 2010/09/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

ウェブアプリ脆弱性診断ツールにSSRF検査機能追加 - ビットフォレスト
情報流出を狙った攻撃が5割超 - 脆弱性探索も
ライムライト、CDNサービスによるコンテンツ保護サービスに新機能
イー・ガーディアン、JP-Secureを完全子会社化
NECのソフトェアWAFに脆弱性 - 権限昇格に悪用されるおそれ
SBI証券で偽口座宛に約1億円の不正出金 - PWリスト攻撃増加、警戒中に発覚
ボットアクセスやPWリスト攻撃を遮断するMSS - F5
WAFにDDoS防御機能を追加 - CDNetworks
EC-CUBE特化のクラウド型WAFサービス - イーシーキューブ
不正アクセスで個人情報流出の可能性 - 統一教会関連出版社