サイト棚卸しサービスにクラウド型WAF - NRIセキュア
NRIセキュアテクノロジーズは、多数のウェブサイトを運営する企業向けセキュリティ管理サービスに、クラウド型WAFを追加した。
国内外で運営するウェブサイトの探索から棚卸し、簡易的なセキュリティチェックまで対応する企業向けサイト管理サービス「Webサイト群探索棚卸しサービス GR360」のサービスメニューを拡充したもの。
今回あらたにクラウド型のウェブアプリケーションファイアウォール(WAF)サービスを追加。Impervaの「Imperva Incapsula」を採用している。
脆弱性が疑われるサイトを発見した際の対策として提供し、従来より提供するアプライアンス型のWAFと組み合わせて導入することが可能。重要度や導入速度など必要にあわせて選択できる。
(Security NEXT - 2015/06/09 )
ツイート
関連リンク
PR
関連記事
「Adobe ColdFusion」のアップデートを呼びかけ - 米当局
志布志市ふるさと納税サイトで情報流出 - 脆弱性検査で改ざん気付けず
企業サイト狙う不正アクセスに注意 - 警察庁ら呼びかけ
「Interop Tokyo」が開催中 - 「Best of Show Award」も発表
所属組織の要請と電話で事前説明、巧妙なフィッシング攻撃に警戒を
【特別企画】経営者と現場で認識にギャップも、見逃される「API」のリスクとどう向き合うか
医療従事者向け求人サイトにサイバー攻撃 - 個人情報が流出
「Apache HTTP Server」のゼロデイ脆弱性、国内でも攻撃を観測
WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせて更新を
モジュール型WAF「ModSecurity」がアップデート - セキュリティ上の複数問題へ対処