Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フォーティネット、AWSでWAFのオンデマンド提供を開始

フォーティネットは、「Amazon Web Services(AWS)」において、ウェブアプリケーションファイアウォール(WAF)「FortiWeb-VM」のオンデマンド提供に対応した。

同製品は、クロスサイトスクリプティングやSQLインジェクション、バッファオーバーフロー、Cookieやスキーマのポイズニング、DoS攻撃など、ウェブアプリケーションに対する攻撃を防御する仮想環境向けのウェブアプリケーションファイアウォール(WAF)。

ユーザーアクティビティのプロファイリングを行い、許容するアクティビティのベースラインを自動的に構築することが可能。分析インタフェースを用意している。

従来同製品は、「BYOL(Bring Your Own License)」による提供のみだったが、今回あらたにAWSマーケットプレイス経由での提供を開始したもの。必要に応じて時間や年間単位でサブスクリプションを購入でき、より柔軟な運用が可能となった。

(Security NEXT - 2014/08/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
先週注目された記事(2026年10月11日〜2026年10月17日)
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
ピックルボール情報サイトに不正アクセス - プラグイン脆弱性を突かれる
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を