Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、WAF導入時に検討すべき項目を整理

情報処理推進機構(IPA)は、「ウェブアプリケーションファイアウォール(WAF)」の導入や見直し時に検討すべき項目を整理した資料を公開した。

従来より提供している「Web Application Firewall読本」の補足資料として、「Web Application Firewallの導入に向けた検討項目」を公開したもの。

「WAF」をアプライアンス、ソフトウェア、サービスに分類。コストや導入のしやすさ、設定の自由度などなど、選択する際の項目を整理し、適切に運用するために必要となる体制などを説明した。

同機構では、「WAFを導入すればすべての攻撃が防御できる」との誤解もあるが、実際は定義ファイルのアップデートなど適切に運用する必要があると指摘。正しい理解のもと、「WAF」を活用するよう呼びかけている。

同資料は「Web Application Firewall読本」とあわせて同機構のウェブサイトよりダウンロードすることができる。

(Security NEXT - 2019/04/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

F5がアドバイザリを公開 - 「BIG-IP」などの複数脆弱性を解消
求職情報サイトで遠隔操作やデータ取得の形跡 - 日刊工業新聞
国内クラウドサービス、海外に比べてセキュリティ対策に遅れ
「Adobe ColdFusion」のアップデートを呼びかけ - 米当局
志布志市ふるさと納税サイトで情報流出 - 脆弱性検査で改ざん気付けず
企業サイト狙う不正アクセスに注意 - 警察庁ら呼びかけ
「Interop Tokyo」が開催中 - 「Best of Show Award」も発表
所属組織の要請と電話で事前説明、巧妙なフィッシング攻撃に警戒を
【特別企画】経営者と現場で認識にギャップも、見逃される「API」のリスクとどう向き合うか
医療従事者向け求人サイトにサイバー攻撃 - 個人情報が流出