サイト棚卸しサービスにクラウド型WAF - NRIセキュア
NRIセキュアテクノロジーズは、多数のウェブサイトを運営する企業向けセキュリティ管理サービスに、クラウド型WAFを追加した。
国内外で運営するウェブサイトの探索から棚卸し、簡易的なセキュリティチェックまで対応する企業向けサイト管理サービス「Webサイト群探索棚卸しサービス GR360」のサービスメニューを拡充したもの。
今回あらたにクラウド型のウェブアプリケーションファイアウォール(WAF)サービスを追加。Impervaの「Imperva Incapsula」を採用している。
脆弱性が疑われるサイトを発見した際の対策として提供し、従来より提供するアプライアンス型のWAFと組み合わせて導入することが可能。重要度や導入速度など必要にあわせて選択できる。
(Security NEXT - 2015/06/09 )
ツイート
関連リンク
PR
関連記事
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
先週注目された記事(2026年10月11日〜2026年10月17日)
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
ピックルボール情報サイトに不正アクセス - プラグイン脆弱性を突かれる
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
