ホスト型WAFに新版、Cookie保護を強化 - JP-Secure

ジェイピー・セキュアは、ウェブサーバ上で稼働するウェブアプリケーションファイアウォール（WAF）の最新版「SiteGuard Server Edition Ver5.00」をリリースした。

同製品は、「Apache HTTP Server」や「Nginx」「IIS」などのウェブサーバ環境でモジュールとして導入できるホスト型のWAF製品。脆弱性に対する攻撃からウェブサーバを保護する。

メジャーバージョンアップとなる「同Ver5.00」では、検知エンジンを改善したほか、同社のゲートウェイ型WAF製品ですでに実装されている「Cookie」の保護機能を強化。「Cookie」の暗号化やSecure属性の追加に対応した。

応答ヘッダを追加したり、削除する機能を用意。また同バージョンより動作環境を拡充しており、あらたに「FreeBSD 13」をサポートしている。

（Security NEXT - 2021/08/25 ）ツイート