WAFとは何ですか？

WAFの目的は何ですか？

WAF（ワフ）は”Web Application Firewall”の略で、「Webアプリケーションの脆弱性を悪用した攻撃」からWebサイトを保護するセキュリティ対策です。 Webサーバーの前段に設置して通信を解析・検査し、攻撃と判断した通信を遮断することで、Webサイトを保護します。
キャッシュ

WAFとSSLの違いは何ですか？

WAFとSSL証明書との違いとは？ WAFはインターネット上にあるサーバやWebサイトを攻撃から守ることに特化しているのに対し、SSLはアクセスしてくれた顧客の情報を守ることに特化 しています。 顧客が入力した個人情報などはSSLによって暗号化され、第三者に盗まれるリスクをなくします。
キャッシュ

WAF 何を守る？

WAF（Web Application Firewall、ワフ）はWebアプリケーションの保護に特化したセキュリティ対策です。 従来のファイアウォールやIPS/IDSなどのセキュリティ製品では守ることのできない攻撃を検知・遮断し、Webアプリケーションを保護することができます。
キャッシュ

WAFのメリットは何ですか？

WAFを導入するメリットと効果

WAFを導入することで、多岐に渡るサイバー攻撃を防ぐことができます。 例えば、クラウド型WAFの「攻撃遮断くん」では下記のサイバー攻撃を防ぐ効果があります。 セキュリティ対策は不完全ということがわかります。 また、すぐに対応できない脆弱性もカバーすることができます。

WAFの監視対象は？

WAF（Web Application Firewall）は、Webアプリケーションの脆弱性を突いた攻撃へ対するセキュリティ対策のひとつです。 ネットショッピングやゲーム、インターネットバンキングなど、顧客情報やクレジットカード情報に関するデータのやり取りが発生するWebサービスが保護対象となります。

IDSとIPSの違いは何ですか？

IDSを設置し、不正アクセスか正当なアクセスか監視します。 IDSは、不正アクセスを認識した場合は、ただちに通知する役割をもちます。 一方IPSは、検知した異常に対して遮断を実施する役割です。 IPSは、不正アクセスを検知した際に通知をせずに遮断するため、迅速な対応が可能です。

SSL証明書とは何ですか？

SSLサーバ証明書は、ウェブサイトの「運営者の実在性を確認」し、ブラウザとウェブサーバ間で「通信データの暗号化」を行うための電子証明書で、GMOグローバルサインなどの認証局から発行されます。 SSLサーバ証明書には、ウェブサイトの所有者の情報や、暗号化通信に必要な鍵、発行者の署名データが含まれています。

クライアント証明書とは何ですか？

クライアント証明書とは、個人や組織を認証し発行される電子証明書のことです。 SSLサーバ証明書がサーバにインストールされ、ウェブサイトの所有者の実在性を認証するのに対し、クライアント証明書は、システムやサービス、メールを利用するユーザのデバイスに証明書をインストールし、そのユーザが正規の利用者であることを認証します。

リスト型攻撃とは何ですか？

リスト型攻撃とは、何らかの手段でIDとパスワードの組み合わせを入手し、不正ログインを試みる手法です。 別名、アカウントリスト型攻撃やパスワードリスト型攻撃とも言われます。 不正アクセスの手口として使われることも多く、2022年現在でもリスト型攻撃の被害は起きています。

WAFの問題点は何ですか？

WAFを導入する際のデメリットは「コストがかかる」点です。 どのタイプの製品を選ぶかにもよりますが、専用機器を必要とするWAFでは初期費用がかかります。 またセキュリティ人材がいない場合、サポートの少ない製品を選んでしまうと運用コストがかさむ場合があります。

WAF設定のデメリットは？

クラウド型WAFのデメリット

従来のアプライアンス型やオンプレミス型では、自社でカスタマイズすることも可能でしたが、クラウド型のWAFはベンダー側で自動更新・管理するため、カスタマイズの柔軟性という点では劣るでしょう。 そのため、自社のセキュリティレベルに合った環境を維持できるかは、製品選定にかかっていると言えます。

WAFの検知の仕組みは？

WAFの仕組みとは

WAFでは、攻撃アクセスの形式や通信の方法、ウイルスデータをまとめた「シグネチャ」を用いて不正アクセスを防ぎます。 このアクセス形式に一致するものからのアクセスがあった際に通信可否の判断を行います。 シグネチャを用いた不正アクセスの検知方式には、ブラック方式とホワイト方式の2種類があります。

HIDSとNIDSの違いは何ですか？

IDSには「NIDS」と「HIDS」があります。 NIDS（ネットワーク型）はネットワークに流れる通信を監視、HIDS（ホスト型）はコンピュータに入ってくる通信を監視するものです。

アノマリ型とはどういう意味ですか？

アノマリ型 アノマリ型とは、あらかじめ正常なアクセスパターンを登録し、異なる通信を不正と判断する検知方法です。 ログイン時刻やネットワークトラフィック状況、使用コマンドなどの条件に通常時のしきい値を設定します。 しきい値と異なる場合に、異常と判断するため、未知の脅威に対して効果を発揮するでしょう。

SSL証明書がないとどうなる？

もしSSL証明がなければ、偽者が作った同じURLサイトも本物のサイトとして扱ってしまうでしょう。 SSL認証を利用することで、公式サイトに使っているURLを正しく証明できるので、偽サイトにアクセスされる心配はなくなります。

Http:// と https:// の違いは何か？

HTTPSとHTTPの違い

暗号化されていれば「HTTPS」、暗号化されていなければ「HTTP」です。 SSL/TLSによる暗号化通信は、一対の機器の間でデータの暗号化通信を行うことができるトランスポート層の仕組み（プロトコル）で、対になる2つの鍵「共通鍵暗号方式」「公開鍵暗号方式」の仕組みを用いて行われます。

SSLとクライアント証明書の違いは何ですか？

クライアント証明書とは、個人や組織を認証し発行される電子証明書のことです。 SSLサーバ証明書がサーバにインストールされ、ウェブサイトの所有者の実在性を認証するのに対し、クライアント証明書は、システムやサービス、メールを利用するユーザのデバイスに証明書をインストールし、そのユーザが正規の利用者であることを認証します。

F5アタックとは何ですか？

F５アタックとは、キーボードの「F５」キーを連打し、サーバをダウンさせる攻撃のことです。 手動とツールによる方法があり、Webサイト運営における脅威になっています。 「F５」キーが押されると、サーバ側にサイトのリロードが要求されます。 攻撃側はこの機能を利用してサーバに負荷をかけ、システムダウンを誘発するわけです。

Webスキミングとは何ですか？

ECサイトなどで使われているWebアプリケーションを改ざんするなどして、利用者のクレジットカード番号などを盗み出す攻撃がWebスキミングです。

AWS WAFの弱点は何ですか？

AWS WAFのデメリット

AWS WAFはWebアプリケーションの脆弱性を狙う攻撃に対応しますが、Webアプリケーションが稼働するOSなどの脆弱性を狙う攻撃には対応できません。