資料の紹介

　情報漏洩の原因はさまざまだが、Webアプリケーションのセキュリティホール（脆弱性）の場合はとりわけ厄介だ。根本的な対策は、Webアプリを修正して脆弱性を解消することだが、それにはかなりの時間とコストがかかる。しかし、WAF（Webアプリケーションファイアウオール）、があれば状況は変わる。

　WAFは、Webアプリの脆弱性を悪用する通信を検知して遮断するツールで、導入後すぐに効果が出る「即効性」が特徴だ。クロスサイトスクリプティングやSQLインジェクションなどのサイバー攻撃に伴う情報漏洩への対策として、定番といえるだろう。さらに、クラウド型のWAFであれば、他の種類のWAFに比べて短い期間で導入できる可能性が高い。

　本資料では、サイバー脅威と日々戦うIT部門の担当者を主人公にしたマンガで、現場が抱える課題をリアルに描くと共に、応急措置としてのWAF活用法、WAFの導入率の推移、WAFの3つのタイプ、クラウド型WAFの導入メリットなどをわかりやすく解説する。セキュリティ対策の担当者はもちろん、IT投資の意思決定者である経営者などにもお薦めだ。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。