アクセリア株式会社は、自社Webサイトへの攻撃をテーマに、WAFの抜け穴対策や継続的な防御を解説するウェビナーを開催します。マジセミ株式会社が協力します。
目次
ウェビナーの概要
アクセリアが主催するウェビナーでは、サイバー攻撃や情報漏洩の最新動向を整理し、中小中堅企業がWebサイトを守るうえで直面するコストと運用の課題を扱います。マジセミが協力します。

公開資料では、大手企業による情報漏洩の公表が相次ぐ中、中小中堅企業もWebサイトの防御を見直す必要があるとしています。顧客情報を扱うWebサイトやECサイトが被害を受けた場合、情報漏洩やサービス停止につながる可能性があると説明しています。
WAFの抜け穴と継続的な防御
セミナーでは、WAFを導入しただけでは防ぎきれない攻撃の手口とリスクを、具体例とともに解説する予定です。公開資料は、サーバー側でWAFを経由しない通信を遮断していない場合、IPアドレスを直接指定してWAFを迂回する手口があると説明しています。
攻撃コードを難読化して検知ルールをすり抜ける手口も挙げ、初期設定のままでは防ぎきれないケースがあるとしています。ウェビナーでは抜け穴を塞ぐ対策や防御を継続的に強化する運用のポイントに加え、専門チームを活用し、コストと運用負担を考慮しながら守りを固める方法も取り上げる予定です。
Ms.ガジェットWAFを経由しない通信の扱いは、設定を考えるうえで気になる点です。
- 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。

導入後の設定だけでなく、継続的な運用まで取り上げる点が気になります。