NTTデータ・セキュリティ株式会社は、「Webアプリケーション防御シミュレーション無料キャンペーン」を2008年3月31日まで開催する。このキャンペーンは、同社のWebアプリケーションファイアウォール製品「SecureSphere WAF」の2週間貸し出し、同機器の設置、自動学習機能の設定、検知結果のレポート提出を無料で行うというもの。本製品は、ユーザのふるまいをリアルタイムに追跡・自動学習したデータと、自動追加される最新シグネチャのブラックリストとの相関攻撃検証技術により、正常なアクセスと深刻な脅威を判別し、高度な検知を可能にするもの。Webアプリケーションの手前で脆弱性をカバーするため、改修やパッチ当ての代替手段としても有効だ。スニファリングモードで設置し、攻撃を監視するもので、既存環境に影響なく試験設置が可能で、設置にはIPを必要としない。http://www.nttdata-sec.co.jp/news/20071101.html
