サイト棚卸しサービスにクラウド型WAF - NRIセキュア
NRIセキュアテクノロジーズは、多数のウェブサイトを運営する企業向けセキュリティ管理サービスに、クラウド型WAFを追加した。
国内外で運営するウェブサイトの探索から棚卸し、簡易的なセキュリティチェックまで対応する企業向けサイト管理サービス「Webサイト群探索棚卸しサービス GR360」のサービスメニューを拡充したもの。
今回あらたにクラウド型のウェブアプリケーションファイアウォール(WAF)サービスを追加。Impervaの「Imperva Incapsula」を採用している。
脆弱性が疑われるサイトを発見した際の対策として提供し、従来より提供するアプライアンス型のWAFと組み合わせて導入することが可能。重要度や導入速度など必要にあわせて選択できる。
(Security NEXT - 2015/06/09 )
ツイート
関連リンク
PR
関連記事
夏季休暇に備えてセキュリティ対策の見直しを
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
総務省、ゼロデイ攻撃被害のIIJに行政指導 - 業界水準向上も求める
「SharePoint」「FortiWeb」の脆弱性悪用に警告 - 即日対応の緊急要請も
ウェブメールに対する攻撃試行を観測 - 成功は確認されず
サーバ管理ツール「Convoy」に深刻な脆弱性 - アップデートがリリース
先週注目された記事(2025年5月25日〜2025年5月31日)
WAF「ModSecurity」に脆弱性 - リクエスト数回でメモリ枯渇
RadwareのクラウドWAFに脆弱性 - フィルタ回避のおそれ
SonicWall「SMA100」シリーズに脆弱性 - 初期化やファイル書き込みのおそれ