【特別企画】

IPSやFWだけでは守れない - 進化する攻撃からWebサイトを防衛する方法を探る

[2014/08/21 10:00] ブックマーク ブックマーク

セキュリティ

サイバー攻撃などのセキュリティリスクが世界的に増大するなか、ハードウェア/ソフトウェアの両面において常に「攻撃対象」として国内外から狙われることが多いのが大規模Webサイトだ。そうしたサイトの運用現場では一体どのような対策がとられているのかを明らかにすべく、7月25日に「大規模サイト管理者に学ぶ、セキュリティの極意」と題するセミナーが都内で開催された。セミナーではNSFOCUSジャパンのプロダクト マネージャ、佐藤剛氏が登壇し「Webアプリケーションへの脅威最新事情」というテーマでセッションを行った。OpenSSLやApache Struts、CMS等の脆弱性といった最新のセキュリティリスクを踏まえつつ、改めてサイバー攻撃の実態・脅威の大きさに言及し、その対策について解説を繰り広げた当講演について、本稿ではレポートしていきたい。

<続きはPDFで ⇒ ダウンロードはこちら


多種多様な攻撃手法が出現しリスクが増加中

NSFOCUSジャパン株式会社
プロダクトマネージャ
佐藤剛氏

中国・北京に本社を置くNSFOCUSは、2000年の設立以降、DDoS攻撃対策をベースに研究実績を積み重ねてきている。2011年には日本とアメリカに現地法人が設立され、国内のNSFOCUS WAFユーザーに対しても開発元メーカーとして24時間365日のサポートを提供。現在はアジア、ヨーロッパの各地域に支店を設けるなど世界中でビジネスを展開している。

「Webサイトへの不正アクセス、不正ログイン、そして改ざん事件は増加を続けているが、パスワードの漏えいや簡単なパスワード・クラッキングなどがその理由の1つと見られる。この6月にもそうした攻撃が目立った」──セッションの冒頭で佐藤氏はこのように警鐘を鳴らした。

佐藤氏は、一般的な攻撃手法についておさらいした。まずはSQLインジェクション、続いて言及したのはクロスサイトスクリプティング(XSS)である。そして、最近特に話題となっている攻撃手法に・・・

<続きはPDFで ⇒ ダウンロードはこちら


IPSやFWだけでは守れない ― 進化する攻撃からWebサイトを防衛する方法を探る


NSFOCUSジャパンのプロダクト マネージャ 佐藤剛氏の講演内容レポートを無償で配布中です。DDoS攻撃対策をベースに10年以上の研究を重ね、世界中でビジネスを展開している企業が発信する「最新のセキュリティリスク」、「サイバー攻撃の実態・脅威」の詳細を知りたい方は、ぜひご一読いただきたい内容となっております。


<続きはPDFで ⇒ ダウンロードはこちら

(マイナビニュース広告企画)

関連リンク

この記事に興味を持ったら"いいね!"を Click
Facebook で IT Search+ の人気記事をお届けします
512
2
IPSやFWだけでは守れない - 進化する攻撃からWebサイトを防衛する方法を探る
2017-09-20 11:19:20
サイバー攻撃などのセキュリティリスクが世界的に増大するなか、ハードウェア/ソフトウェアの両面において常に「攻撃対象」として国内外から狙われることが多いのが大規模Webサイトだ。そうしたサイトの運用現場では一体どのような対策がとられているのかを明らかにすべく、7月25日に「大規模サイト管理者に学ぶ、セキュリティの極意」と題するセミナーが都内で開催された。セミナーではNSFOCUSジャパンのプロダクト マネージャ、佐藤剛氏が登壇し「Webアプリケーションへの脅威最新事情」というテーマでセッションを行った。
https://news.mynavi.jp/itsearch/2015/09/22/kikaku-2014-08-21-001-index.top.jpg
サイバー攻撃などのセキュリティリスクが世界的に増大するなか、ハードウェア/ソフトウェアの両面において常に「攻撃対象」として国内外から狙われることが多いのが大規模Webサイトだ。そうしたサイトの運用現場では一体どのような対策がとられているのかを明らかにすべく、7月25日に「大規模サイト管理者に学ぶ、セキュリティの極意」と題するセミナーが都内で開催された。セミナーではNSFOCUSジャパンのプロダクト マネージャ、佐藤剛氏が登壇し「Webアプリケーションへの脅威最新事情」というテーマでセッションを行った。

会員登録(無料)

セキュリティ・キャンプ2017 - 精彩を放つ若き人材の『今』に迫る
ぼくらのディープラーニング戦争
ドローンのポテンシャル、メーカーやキャリア、ユーザー企業はこう見る
マイナビニュース スペシャルセミナー 講演レポート/当日講演資料 まとめ
人事・経理・総務で役立つ! バックオフィス系ソリューション&解説/事例記事まとめ

一覧はこちら

今注目のIT用語の意味を事典でチェック!

一覧はこちら

ページの先頭に戻る