「業務改善へのミチノリ」コラム 第5回「WAFによるWebサイト・Webアプリケーション保護の重要性」が公開されました。

###
「業務改善へのミチノリ」コラムを書かせていただいています、橋川 吾教（みちのり）です。
新年度になりました。皆様の会社では事業内容や組織体制変更に伴ってホームページの記載情報に変更はございましたでしょうか？今回は、そんな公開WebサイトやWebアプリケーションのメンテナンスとそのセキュリティを担保するソリューションについてご紹介したいと思います。

早速ですが、『WAF（ワフ）』という言葉をお聞きになられたことがありますか？

・WAF (Web Application Firewall)

→Webサイト・Webアプリケーションをその脆弱性を悪用した不正アクセスから保護するセキュリティ対策（ファイアウォール）。

『ファイアウォール（FW）』と言えば、ネットワークをあらゆる脅威から保護するイメージをお持ちの方も多いかと思います。

ご認識の通り、WAFは、『Webサーバとそれに乗っているWebサーバソフトウェア（＝プラットフォーム）の保護をする』 ために　『Webサイト・Webアプリケーションの保護をしている』と言えるのです。つまりWAFによる脆弱性対策が不十分である場合、Webサーバ・Webサーバソフトウェア（プラットフォーム）が不正アクセスを受けてしまう可能性がある、ということになるのです。

（この続きは以下をご覧ください）
リンク