[インタビュー]
|
GMOサイバーセキュリティ byイエラエ株式会社は1月7日、「GMO サイバーセキュリティWAF エイド」を同日から提供開始すると発表した。
株式会社ラックは9月8日、Amazon Web Services(AWS)のWebアプリケーションファイアウォール(WAF)等に対応する「AIクラウドセキュリティ運用支援サービス」の提供を開始すると発表した。
EGセキュアソリューションズ株式会社は9月5日、純国産ソフトウェア型WAF「SiteGuardシリーズ」から、新たにクラウド型WAF「SiteGuard Cloud Edition」を9月30日に販売開始すると発表した。
株式会社サイバーセキュリティクラウドは11月5日、米国で11月4日からWAFの自動運用サービス「WafCharm AWS版」製品版の提供開始を発表した。
イー・ガーディアン株式会社は8月23日、同社のグループ会社である株式会社ジェイピー・セキュアが提供する純国産ソフトウェアWAF「SiteGuard Server Edition」のメジャーバージョンアップ版Ver5.00リリースを発表した。
三井物産セキュアディレクション株式会社(MBSD)は6月2日、コンテンツデリバリーネットワーク(CDN)、セキュリティサービスを提供する米国Cloudflare社と業務提携し、「Cloudflare WAF(Web Application Firewall)」のマネージドセキュリティサービスの開始を発表した。
イー・ガーディアン株式会社は5月24日、同社のグループ会社である株式会社ジェイピー・セキュアが提供する国産ソフトウェアWAF「SiteGuardシリーズ」のCentOS Streamでの動作サポート開始を発表した。
イー・ガーディアン株式会社は3月15日、グループ会社である株式会社ジェイピー・セキュアが提供する純国産ホスト型WAF「SiteGuard Server Edition」のNginx版がFreeBSD 11と12の動作サポートを開始したと発表した。
株式会社サイバーセキュリティクラウドは11月11日、AWS WAFの自動運用サービス「WafCharm」をMicrosoft社のクラウドサービスAzure WAFに対応させ、同日から「WafCharm Azure版」を提供開始すると発表した。
株式会社アリスは7月13日、CloudCoffer社のWebアプリケーションファイアーウォールのクラウド型サービス「CloudCoffer on Cloud」の提供を7月20日に開始すると公表した。9月30日まで無償トライアル可能。
4回目の開催となるMBSD Cybersecurity Challange 2019では、これまでとはかなりベクトルの異なる課題が出題された。
サイバーセキュリティクラウドは、ディープラーニング(深層学習)を用いた攻撃検知AIエンジン「Cyneural」を新たに開発し、運用を開始したと発表した。
6月1日、AWS Summit Tokyo 2018において、アマゾン General Manager、AWS Perimeter ProtectionのAndrew Thomas氏が、AWSで利用できるセキュリティ機能に関する講演を行った。
F5は、包括的なアプリケーション保護を可能にする「Advanced Web Application Firewall(Advanced WAF)ソリューション」の提供開始を発表した。
バラクーダネットワークスは、新たなクラウドベースのWAF「Barracuda WAF-as-a-Service」を発表した。
Silverlineは、DDoS対策とWAF、脅威インテリジェンスの機能をマネージド型で提供するサービスで、2017年8月現在で280社の導入実績があります。
HASHコンサルティングとJP-Secureは、東京・新橋において「危険な脆弱性にいかに対処するか 実践的ウェブサイト防衛」をテーマとした無料セミナーを4月26日に開催した。
バラクーダネットワークスとNRAは、「Barracuda WAF」とNRA-PKIクライアント証明書を連携し、Webサイトの強化ソリューションを提供していくことに合意した。
ネットワークを介したサイバー攻撃の8割以上がWebアプリケーションを狙っているという現状を受けて、Webアプリケーションレイヤの保護が急務となっている。
Webアプリケーションの脆弱性が相次いで発見され、ネットや新聞などのメディアで大きく取り上げられている。
2013年は多くのWebサーバが改ざんされました。当社が確認できただけで、2013年5月~6月の2か月間で、194件のサイトが改ざんされています。
情報漏えいやインシデントにおいて、最後の砦になりえる技術がデータの暗号化だ。
「現実の運用で問題なのは、防御性能もさることながら、過剰検知というか誤検知ですね、正常系をブロックしてしまう、これがとても問題です」
「実はレンタルサーバーにWAFって結構入ってまして、さくらも入ってますし。だからうまく活用していただければ、あとSQLインジェクションくらいは止めてくれると思うんで、それだけでもだいぶ違いますよね」
「私は格差社会って言葉を2008年くらいから使っているんですけど、強固なサイトと弱いサイトの格差がどんどん広がる一方なんですね、これはもう縮まるというのはまだ今のところ兆候がなくて、強固なサイトと弱いサイトの差がどんどん広がると」
Webサイトに対する攻撃の防御手段としてWAF(Web Application Firewall)が注目されている。以前からWAFの評価や導入に広く携わっている、HASHコンサルティング株式会社の徳丸浩氏にWAFについてのお話を伺った。
近年、Webアプリケーションの脆弱性に照準を定めたサイバー攻撃が、かつてない規模で発生し、Web アプリケーションファイアウォール(WAF)が再び脚光を浴びている。
日本電気株式会社の提供するWAF「InfoCage SiteShell」は、Webサーバに直接インストールする「ソフトウェア型WAF」であることが特長。
フォーティネットは、中堅企業向けネットワークセキュリティアプライアンスの新モデルを市場投入する。集中管理システム、集中レポートシステム、統合セキュアメールアプライアンス、Webアプリケーションファイアウォールを順次リリースしていく。
JP-Secureは、ホスト型のWebアプリケーションファイアウォール(WAF)の新製品「SiteGuard Lite」の販売を開始した。
株式会社セキュアスカイ・テクノロジー(SST)は8月2日、Amazon.com社が提供するクラウドコンピューティングサービス「Amazon EC2」上で、Webアプリケーションファイアウォール(WAF)サービス「Scutum」の提供を開始したと発表した。Amazon EC2の環境にScutumを仮想サー
株式会社セキュアスカイ・テクノロジー(SST)は7月14日、株式会社電通国際情報サービス(ISID)が提供する「DMAP(Digital Marketing Platform)」に、SaaS型Webアプリケーションファイアーウォール(WAF)サービス「Scutum」のOEM提供を開始したと発表した。DMAPは、企
株式会社ネットマークスは5月17日、株式会社ラックと提携しWAF(Webアプリケーションファイアウォール)運用管理サービス「WAF24+」を同日より提供開始したと発表した。本サービスは、ユーザのネットワークに設置したWAFの運用管理を代行するもの。セキュリティエンジニ
株式会社セキュアスカイ・テクノロジー(SST)と株式会社ビットフォレストは4月19日、SaaS型Webアプリケーションファイアウォール(WAF)サービス「Scutum」の処理能力を改善し、対応トラフィックを従来の10Mbpsから100Mbps以上へ拡充した新サービスの追加を発表した。4
日本ベリサイン株式会社(ベリサイン)は4月12日、同社が提供するSaaS型Webアプリケーションファイアウォール(WAF)サービス「Scutum」において、50/100MbpsのWebサイトにも対応する新サービスの販売を開始したと発表した。新サービスでは処理能力をさらに増強し、対応
株式会社セキュアスカイ・テクノロジー(SST)は11月9日、ニフティ株式会社の提供するクラウドコンピューティングサービス「ニフティクラウド」上で、Webアプリケーションファイアーウォール(WAF)サービス「Scutum」の提供を開始したと発表した。SSTでは「ニフティクラ
株式会社ラックは3月25日、Webアプリケーションファイアウォール(WAF)機器を対象としたセキュリティ運用管理サービス「WAF24+」を4月1日より提供開始すると発表した。本サービスは、専門家による高いセキュリティレベルの運用管理により、SQLインジェクションなどWebア
株式会社日立情報システムズは9月8日、Webアプリケーションの脆弱性を狙った攻撃をリアルタイムに検知・遮断する「Webアプリケーションファイアウォール」のSaaS型サービスを、同日より提供開始すると発表した。初期費用は157,500円、月額利用料は99,750円から(1ドメ
株式会社ソリトンシステムズは8月10日、Webアプリケーションファイアウォール(WAF)のアプライアンス製品「Net'Attest WAF」を発表し、同日より受注を開始した。
株式会社セキュアスカイ・テクノロジー(SST)と株式会社ビットフォレストは6月1日、SaaS型のWebアプリケーションファイアーウォール(WAF)サービス「Scutum」を共同開発し、同日より正式運用を開始すると発表した。同サービスは、SSTが管理するセンターを経由するこ
日本エフ・セキュア株式会社は7月11日、Webアプリケーションファイアウォール「F-Secure サイトガード Linuxサーバ版」を、株式会社ジェイピー・セキュアへ譲渡し、販売およびサポートサービス業務を同社へ移管すると発表した。今回の譲渡は、事業戦略上の選択と集中をか
NECネクサソリューションズ株式会社は4月8日、Webサーバ用のホスト型Webアプリケーションファイアウォールの機能強化版として「SOLVDEFENCE OnSiteVer.3.0」を4月18日より発売すると発表した。同製品は、Webアプリケーション特有の攻撃を防御したり、Webサーバ自身が自己
NTTデータ・セキュリティ株式会社は、「Webアプリケーション防御シミュレーション無料キャンペーン」を2008年3月31日まで開催する。このキャンペーンは、同社のWebアプリケーションファイアウォール製品「SecureSphere WAF」の2週間貸し出し、同機器の設置、自動学習機能
NTTデータ・セキュリティ株式会社は、「Webアプリケーション防御シミュレーション無料キャンペーン」を10月31日までの期間で実施している。このキャンペーンは、同社のWebアプリケーションファイアウォール製品「SecureSphere WAF」を2週間無料で貸し出すというもの。
日本エフ・セキュア株式会社は3月20日、スワットブレインズ株式会社との業務提携により、スワットブレインズがWebアプリケーションファイアウォール「SiteGuard アプライアンス」を同日より販売開始したと発表した。本製品は、日本エフ・セキュアが開発したWebアプリケー
マクニカネットワークス株式会社は9月28日、米Citrix Systems社のWebアプリケーションファイアウォール製品「Citrix Application Firewall モデル7000/12000」を10月2日より販売開始すると発表した。
シトリックス・システムズ・ジャパン株式会社は5月23日、Web アプリケーションのレスポンスを高速化するアプリケーションデリバリー製品「Citrix NetScaler System」とWebアプリケーション ファイアウォール製品「Citrix Application Firewall」を発表した。両製品は、シ
住商情報システム株式会社は4月26日、米NetContinuum社のWebアプリケーションファイアウォールの新製品「NC-1100シリーズ」を発売したと発表した。同製品は、さまざまなプラットフォームが混在する環境下でも、個々のWebサーバ、Webサービスごとにセキュリティ対策を施せ
日商エレクトロニクス株式会社は10月25日、米NetContinuum社のWebアプリケーション・ファイアウォール上位機種「NC-2000シリーズ」の発売を同日より開始したと発表した。
株式会社アークンは、米Imperva社製のWebアプリケーションファイアウォール「SecureSphere(セキュアスフィア)v4」の国内販売を開始した。同製品は、時間とともに変化するアプリケーション環境を継続的に、かつリアルタイムに学習し自動的に調整する、同社開発のDynami
日立情報システムズ株式会社は、横河電機株式会社、セキュリティフライデー株式会社とともに、「情報漏えい対策セミナー」を開催すると発表した。本セミナーでは、最近の情報漏えい事件の傾向を解説するとともに、その対策として、Webアプリケーションファイアウォール
テクマトリックス株式会社とF5ネットワークスジャパン(以下F5)は2月12日、Webアプリケーションファイアウォールとロードバランサーとの統合ソリューション「BIG-IP Link For AppShield」を提供開始すると発表した。
今回の製品は、負荷分散やトラフィック管理機能