導入・選定ガイド

<WAF最新動向>急増するWebアプリケーション攻撃からサイトを守れ

文◎村上麻里子(編集部) 2018.06.15

  • bookmark
  • Teitter
  • 印刷

企業にとってWebサイトは欠かせない存在。しかし、その脆弱性を狙った攻撃による被害が相次いでいる。Webサイトをサイバー攻撃から守るうえで必須の対策といえるWAFの最新動向を解説する。

 
企業のWebサイトを狙ったサイバー攻撃が後を絶たない。

ネットショップやインターネットバンキング、予約サイトなど企業が運営するWebサイトには、氏名や住所、電話番号、場合によってはクレジットカード番号などの個人情報を登録するものが多い。そのデータベースは重要情報の“宝庫”だ。

一方、こうしたWebアプリケーションには、SQLインジェクションをはじめ、様々な脆弱性が存在してきた。昨年から今年にかけては、オープンソースのCMS(コンテンツ・マネジメント・システム)「WordPress」やWebアプリケーションフレームワークの「Apache Struts2」などでも深刻な脆弱性が相次いで発見された。攻撃者にとって、脆弱性が放置されたままの企業Webサイトは格好の標的となっている。
図表1 Webサイトへの攻撃種別の分類(全体)
図表1 Webサイトへの攻撃種別の分類(全体)

Webサイトセキュリティ専門企業のジェイピー・セキュアが、Webサイトにおける攻撃・検出の状況を調べたところ、2017年10月1日から12月31日までの3カ月間の検出総数は4688万3944件、1日あたりの検出数は平均50万件を超えた。攻撃種別では、SQLインジェクションが39%、OSコマンドインジェクションが21%、バッファオーバーフローが14%などとなっている(図表1)。

これだけ攻撃が頻発しているにもかかわらず、Webアプリケーションの脆弱性に対する認識は低く、対策を講じていない企業が少なくない。

ネットワークやサーバー等を外部の攻撃から守る方法として、ファイアウォール(FW)、IDS/IPS(不正侵入検知・防御システム)、WAF(Web Application Firewall)がある。

FWは一般にインターネットの出入口に設置され、あらかじめ定義した規則(ルール)に基づいて不正な通信を遮断する。

IDS/IPSはネットワーク上やサーバー上の不審な動きを監視し、FWだけではブロックできない攻撃を検出・防御する。

WAFはFWの一種であり、Webアプリケーションの脆弱性を悪用した攻撃を防ぐ。具体的には、通信データの内容を機械的に解析することができ、FWやIDS/IPSでは守り切れない、ユーザからのリクエストに応えて動的なページを生成するタイプのWebサイトへの攻撃を防ぐ。Webサイトへの攻撃が増えるなか、WAFの必要性・重要性が高まっている。

それでは、WAFにはどのような製品があるのか。ここから、3つのポイントに分けて紹介する。
続きのページは「business network.jp」の会員の方のみに閲覧していただけます。ぜひ無料登録してご覧ください。また、すでに会員登録されている方はログインしてください。

スペシャルトピックスPR

ribbon1809
sas1808
necaspire

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】LPWA、再加速
●Sigfox&LoRaの現在地/●注目の新興LPWA「Zeta」「ELTRES」の勝機/●アナリストが見通すLPWAの今とこれから/●セルラーLPWAが本格開始!ドコモ、KDDI、ソフトバンクのIoT無線戦略

●東大 江﨑浩教授インタビュー「デジタルとリアルの逆転経済へ」/●対応急がれるISDN&PHSマイグレーション/●ワイヤレスファースト!クラウド型から始まるネットワーク変革/●A10のCEOが語る「5G網の防衛術」/●産業制御システムの守り方とは?

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ヤマハどうする?データ/音声に使用中のISDN移行問題

モバイル回線へのマイグレーションで、BCP対策との一石二鳥を実現!

MI「止まらない」M2M/IoTルーターで低コストに3G/LTEへの移行を可能に

現行の設備はそのまま、ISDN/PHSを安価にIPへ移行できる!

ハイテクインター数十km先を高速でつなぐ屋外無線
PoEも900mまで延長できる!

ネットワークの“難所”で高速・安定通信を実現するハイテクインター

NECマグナスコミュニケーションズPHS/ISDNからLTEへ簡単移行!

NECマグナスの音声対応LTEルータ「uM320V」なら既存設備はそのままでLTEへ移行できる。

日本ソルテックライセンス管理も楽なクラウド管理型Wi-Fiで、全国拠点を簡単運用

柔軟なライセンス体系と優れたコストで好評なZyxel社のNebula

ゾーホージャパン低価格フローコレクターで
シスコ機器を使い倒そう!

シスコ機器が備えるNetFlowやIP-SLAを活用し、きめ細やかな監視を!

リバーベッドテクノロジーアプリの体感品質を可視化 そのトラブル解決に留まらない効果とは?

「SaaSのレスポンスが遅い」。IT部門の悩みをリバーベッドで解消!

ライトL3スイッチ「SWX3100-10G」行き詰まる小規模NWを変革しよう

高価なレイヤ3スイッチには手が出ないが……。そんな悩みに、新たな選択肢をヤマハが提供する。

IntelligentAVAIエンジンで未知の脅威も自動検知

ウォッチガードのUTMに、マシンラーニングでマルウェアを検知する「IntelligentAV」機能も加わった。

Gigamon通信事業者での採用実績多数!
セキュリティ機器コストも大幅削減

今注目のネットワークパケットブローカー。そのNo.1メーカーとは?

PRTG Network Monitorネットワーク監視を簡単スタート!

NW監視の重要性は分かっているが、人材も予算も不足――。そんな企業に知ってほしいのが「PRTG」だ。

Big Switch Networksウンザリする運用管理とサヨナラ

大量のスイッチを個別に設定・管理する従来型NW運用を、Big Switch NetworksのSDNで革新しよう!

ユニアデックス次世代のネットワーク運用とは?

先進企業はもう始めている「Big Cloud Fabric」によるネットワーク運用変革を事例に学ぶ。

リボン・コミュニケーションズ多様なリアルタイムコミュニケーションでシームレスな通信を実現!

SBCを強みとする2社が合併して誕生したリボン・コミュニケーションズ

SAS Institute Japanデータ解析、もうやり尽くしたと思うのはまだ早い

さらなる品質改善やコスト削減を実現したあの先進企業とは?

アクセスランキング

tc1809
compass

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます