WAF– tag –
-
AWS WAF と FortiWeb の違い｜選定の比較軸と使い分け
はじめに WAF を選ぶ際、クラウド事業者が提供するものと、セキュリティベンダーの専用製品とで迷うことがあります。その代表的な比較が、AWS のマネージドサービスである AWS WAF と、Fortinet の専用 WAF である FortiWeb です。両者は同じ WAF でも性格... -
FortiWeb とは｜提供形態と機械学習による防御の仕組み
はじめに Fortinet 製品で構成した環境に Web アプリケーションファイアウォールを追加する際、選択肢のひとつになるのが FortiWeb です。FortiGate（NGFW）にも WAF の機能はありますが、専用 WAF である FortiWeb とは守備範囲が異なります。導入を検討... -
WAF とは｜仕組みと種類、選定のポイント
はじめに Web アプリケーションや API を公開すると、SQL インジェクションや XSS、bot による不正アクセスなど、アプリケーション層を狙った攻撃にさらされます。こうした攻撃への対策として広く使われるのが WAF（Web アプリケーションファイアウォール... -
AWS WAF の構成と設計の基礎｜保護対象・ルール・料金の全体像
はじめに Web アプリケーションを公開すると、SQL インジェクションや XSS、bot による不正アクセスなど、アプリケーション層を狙った攻撃への対策が必要になります。AWS では、これらをマネージドサービスとして扱える AWS WAF が用意されています。導入... -
AWS WAF の IP 制限が効かない原因と CloudFront で IPv6 を無効化する手順
はじめに AWS WAF で特定の IPv4 アドレスのみを許可する設定を入れ、自分のグローバル IP アドレスを許可リスト（IP Set）へ登録した。それでもブラウザからアクセスすると 403 Forbidden が返り、接続できない。許可リストの IP アドレスを見直しても誤...
1