WAFの記事一覧

WAF構築はどう進める？要件整理から本番稼働までの流れ

WAFの構築は、保護対象の洗い出しと構築形態の選択から始め、検証環境での確認、検知モードでの試験運用を経て遮断モードへ切り替える流れで進めます。構築前に決めること、プロジェクトの進め方、DNS切り替えや正常な通信の遮断といった構築時のつまずき、外部に依頼する範囲の切り分けを解説します。構築の計画づくりにお役立てください。...続きはこちら

WAF導入後の使い方は？日々の設定とログ確認の進め方

WAFの使い方は、守る対象を登録して防御ルールを適用し、検知結果をログで確認しながら設定を見直していく流れが基本です。導入後に管理画面で行う日常の設定、ログの読み方と誤検知への対応、運用を続けるための社内ルールまで、WAFを使いこなすための実務を解説します。運用体制を検討する際の参考にしてください。...続きはこちら

WAFはどのサーバーに置く？設置形態別の構成とサーバー要件

WAFはWebサーバーの手前で通信を検査する仕組みです。Webサーバーに組み込むホスト型、専用機器を置くゲートウェイ型、DNSの切り替えで使うクラウド型によって、必要なサーバー構成が変わります。設置場所の違い、自社サーバーに置く場合の負荷やSSL復号、冗長化の要件、サーバー環境ごとの向き不向きを解説します。...続きはこちら

AI機能搭載のWAFを比較！AIの活用方法や運用のコツも紹介

WAFにおけるAIは、シグネチャでは捉えにくい未知の攻撃や不審な通信を、機械学習で見つける役割を担います。WAFでAIが使われる場面、期待できる効果と限界、生成AIの普及で求められる対策、AI機能搭載のWAFを比較するポイントと運用のコツを解説します。AIに任せられる範囲を把握し、製品選定の参考にしてください。...続きはこちら

ディレクトリトラバーサルとは？攻撃の仕組み・被害・対策をわかりやすく解説

ディレクトリトラバーサルは、Webアプリのファイル指定を悪用して非公開のファイルを読み取る攻撃です。攻撃の流れと狙われるファイル、OSコマンドインジェクションとの違い、入力値の検証やファイル名を外部から指定させない実装、WAFによる防御までを、対策の優先順位とあわせて整理して解説します。自社サイトの点検や製品選定の参考にしてください。...続きはこちら

CSRF（クロスサイトリクエストフォージェリ）とは？XSSとの違いも含めて解説

CSRF（クロスサイトリクエストフォージェリ）は、ログイン中の利用者になりすまして意図しない処理を実行させる攻撃です。攻撃が成立する流れ、XSSとの違い、想定される被害を整理し、CSRFトークンやCookieのSameSite属性による実装対策、WAFで防ぐ場合の考え方まで解説します。セキュリティ対策の検討にお役立てください。...続きはこちら

WAAPとは？WAFとの違いと4つの保護機能・失敗しない選び方を解説

WAAPとは、WAFにDDoS対策やボット管理、API保護を組み合わせてWebアプリとAPIを総合的に守る仕組みです。本記事ではWAFとの違いや構成する保護機能、必要とされる背景、失敗しない選び方、よくある疑問までをわかりやすく解説します。自社に合ったセキュリティ対策を検討する際の参考として、導入前の比較検討にぜひお役立てください。...続きはこちら

WAFが使いにくいと感じる原因と改善策｜管理画面・ルール設定・ログ・誤検知対応を見直す

WAFが使いにくいと感じる原因と改善策を解説します。管理画面の複雑さ・ルール設定のわかりにくさ・ログの見づらさ・誤検知対応の手間など、WAFの使いにくさを感じる典型的な問題と、製品選定・運用改善のポイントを具体的に紹介します。...続きはこちら

WAFの連携エラーの原因と対処法｜CDN・ロードバランサー・SIEM・API連携のトラブル解決

WAFと他システムの連携エラーの原因と対処法を解説します。CDN・ロードバランサー・SIEM・API連携でのエラーパターンと、正常に連携させるための設定方法を具体的に紹介します。WAFの連携トラブル解決の参考にしてください。...続きはこちら

WAFの機能に起因するエラーの原因と対処法｜403エラー・フォーム送信失敗・APIエラーを解決する

WAFの機能に起因するエラーの原因と対処法を解説します。誤検知による403エラー・フォーム送信失敗・APIエラー・SSL証明書関連のエラーなど、WAFが原因で起きる主なエラーパターンと確認・解決の手順を具体的に紹介します。...続きはこちら

WAFの人気製品ランキング