SQLインジェクションやPCIDSSに対応、WAFの無償貸出実施（NTTデータ・セキュリティ）

製品・サービス・業界動向

2008.6.18 Wed 17:25

NTTデータ・セキュリティ株式会社は6月13日、増加するWebアプリケーションへの攻撃や、クレジットカードのセキュリティ標準であるPCIDSS（Payment Card Industry Data Security Standard）に対応した、同社が販売するWebアプリケーション・ファイアウォール（WAF）の企業向け無償貸し出しを9月末まで実施する。

近年、OSやミドルウェアの脆弱性ではなく、Webアプリケーションを標的にした攻撃が増加しており、SQLインジェクションワームなどが、その被害を増大させている。また、日本でも対応が進んでいる、Master社やVISA社等が共同策定したクレジットカードの管理運用に関する国際セキュリティ標準 PCIDSSの「安全性の高いアプリケーションの開発保守」の要件の中に、WAFの導入が明記されていることからも、企業のWAFの導入への関心は高まっている。

2週間無償貸し出しされるWAFは同社の販売する「SecureSphere WAF」で、製品の設置や初期設定も行い、攻撃検知結果レポートも提供する。

http://www.nttdata-sec.co.jp/news/