フォーティネット、AWSでWAFのオンデマンド提供を開始
フォーティネットは、「Amazon Web Services(AWS)」において、ウェブアプリケーションファイアウォール(WAF)「FortiWeb-VM」のオンデマンド提供に対応した。
同製品は、クロスサイトスクリプティングやSQLインジェクション、バッファオーバーフロー、Cookieやスキーマのポイズニング、DoS攻撃など、ウェブアプリケーションに対する攻撃を防御する仮想環境向けのウェブアプリケーションファイアウォール(WAF)。
ユーザーアクティビティのプロファイリングを行い、許容するアクティビティのベースラインを自動的に構築することが可能。分析インタフェースを用意している。
従来同製品は、「BYOL(Bring Your Own License)」による提供のみだったが、今回あらたにAWSマーケットプレイス経由での提供を開始したもの。必要に応じて時間や年間単位でサブスクリプションを購入でき、より柔軟な運用が可能となった。
(Security NEXT - 2014/08/04 )
ツイート
関連リンク
PR
関連記事
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
「Progress Kemp LoadMaster」に複数脆弱性 - 修正版を提供
F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ
「MOVEit WAF」にコマンドインジェクションの脆弱性- 修正版が公開
CMSに総当たり攻撃、個人情報流出の可能性 - 体育器具メーカー
「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に深刻な脆弱性 - すでに攻撃も
健康靴の通販サイト、個人情報流出の可能性
