WAF
わふ ／ Web Application Firewall
定義
WAFとは、Webサイトやアプリへの通信の中身を見て、攻撃とみられるものを止める仕組みのことです。
WAFは、WebサイトやWebアプリケーションへの通信の中身を調べ、入力欄に不正な命令を紛れ込ませるような攻撃とみられる通信を止める仕組みです。通信の宛先や種類で判断する一般的なファイアウォールでは見分けにくい、Webアプリケーションを狙う攻撃に対応します。レンタルサーバーやクラウドの機能として使えるものもあります。ただし、WAFはアプリケーションの弱点を直すものではなく、直すまでの間や見落としに備える守りです。設定によっては正しい入力まで止めてしまう誤検知が起きるため、問い合わせフォームなどの動きを確かめながら調整します。脆弱性診断で見つかった弱点の修正とあわせて使うと効果的です。
WAFと、ほかの守りとの関係
- 一般的なファイアウォール通信の宛先や種類で判断する
- WAF通信の中身を調べ、Webアプリケーションを狙う攻撃とみられる通信を止める
- 位置づけ弱点を直すものではなく、直すまでの間や見落としに備える守り
- 調整正しい入力まで止める誤検知に注意し、フォームの動きを確かめる
脆弱性診断で見つかった弱点の修正とあわせて使うと効果的です。
確かめた出典：https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/glossary/ja_01/
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）