WAF

【PR】 一目でわかる！セキュリティ対策の守備範囲比較表 1. SSL（https）の誤解：それは「鍵」ではなく「封筒」です 2. WAFの限界：入口は守るが「治療」はできない 3. Wordfence（無料プラグイン）との決定的な違い 4. なぜ専門家はSiteLockを「多層防御」の核に据えるのか まとめ：あなたのサイトの「守り」は十分ですか？ あなたのサイトに「死角」がないか、今すぐ確認を 次に読むべきステップ こんにちは。東証プライム上場企業の情シス担当、城咲子です。 Webサイトのセキュリティを検討する際、「うちは既にSSL化しているし、無料のプラグインも入れているから大丈夫」という…

【PR】 はじめに：なぜ「情シス不在」の中小企業が狙われるのか？ Webサイトが攻撃された際に経営者が背負う「3つの致命的リスク」 1. サイト改ざんと信頼の失墜 2. 顧客情報の流出と「賠償責任」 3. 他社への攻撃の「踏み台」化 危険な「WordPress」の思い込み - SSLとWAFだけで十分か？ 中小企業の最適解：セキュリティの「自動化とアウトソース」 なぜSiteLockなのか？ 3つの主要機能 【法人向け】SiteLockプランの選び方と導入メリット セキュリティ対策は「コスト」ではなく「保険」である Webサイトの安全を今すぐ確保する さらなるセキュリティ強化のために はじめに…

Webアプリをインターネットに公開すると、必ずといっていいほど不審なアクセスが届きます。 SQLインジェクション XSS（クロスサイトスクリプティング） パストラバーサル 今回は Flaskで簡易WAF（Web Application Firewall）を実装する方法 を、Pythonコード付きで解説します。 ■ WAFとは何か？ WAF（Web Application Firewall）とは、 👉 Webアプリケーションへの攻撃を検知・遮断する仕組み です。 通常はNginxやクラウドサービスで導入しますが、今回は学習目的としてFlaskで簡易的に実装します。 ■ 今回の完成コード from…

こんにちは、SREのぐりもお（@gr1m0h）です。 Topotalでは、SRE as a ServiceというSREを軸にした技術支援サービスを提供しています。 topotal.com 今回は、WafCharm導入用のTerraform Moduleについてお話しします。これは株式会社FiT様への技術支援を機に作成したものです。 WafCharmとは WafCharmは、パブリッククラウド（AWS/Azure/Google Cloud）に対応したWAFルールの自動運用サービスです。サイバーセキュリティクラウド社が提供しており、WafCharmが管理するWAFルールを利用することで、WAFのル…

どうも確定陰キャです。 今年最後の更新になります。気が付いたらもう急に年末ですよ。 今年の抱負は何一つ達成できていませんでした。なんということでしょう。 どうしましょうね。 WAF！名古屋2025冬！ World Animal Festival!に行ってきました。 ポートメッセ名古屋のイベント館で開催されます。 駐車場から会場に向かっている間にココイチがありました。 ちょうどこの前食べたときに、彼女とこの猫のキャラクター可愛いねって話をしていたら、猫推しの店がありました。 ベンチに座っている猫もいたので、肩組んで写真を撮っておきました。 World Animal Festival!は1年半ぶり…

ここまで、導入編、解決編と、ハマリまくってなんとか環境構築をしてきました。 最後はセキュリティです。 自宅ラボでWebサーバーを公開していると、どこからともなく怪しいスキャンが飛んできます。 /?id=1' OR '1'='1 みたいなSQLインジェクション攻撃のログを見ると、背筋が寒くなりますよね。通常、WAF（Web Application Firewall）を導入しようとすると、専用アプライアンスを買うか、WebサーバーにModSecurityを入れるか...いずれにせよ面倒で高コストです。 しかし、Aviなら「チェックボックス一つ」でWAFになります。 VCF環境における「多層防御」の…

株式会社リゾーム 業務ソリューション事業グループのあめぎです。 定期的にAWS費用の内訳と睨めっこして、「どこか削減できるんじゃないか？」と考えてしまうところがあるのですが、今回はそれが実を結んだ。というお話です。 結果として、毎年パソコンが何台も買える経費削減につながりました。 もしALBとWAFをお客様ごとに用意して、マネージドルールを使用しているなら、同様の経費削減ができるかもしれません。 WAFのマネージドルールに着目した経緯 利用しているマネージドルールの料金体系をよく見ると、月額サブスクリプションが環境ごとにかかる事に着目しました。そこで「できるならWAFをまとめてしまおう」という…