今こそ見直す「Webセキュリティ対策」

相次ぐWeb攻撃にどう対処すべきか。対策を支援するセキュリティ製品は幾つかあるが、特にWebアプリケーションの保護に焦点を当てたのが「WAF」だ。その機能や選び方のコツを解説する。

SQLインジェクションやXSSなど、Webサイトの脆弱性を狙った攻撃は止む気配がない。こうした中、Webサイトの脆弱性を検索可能な公開ツールも登場。その危険性と対策を探る。

実在するID／パスワードを利用した「アカウントリスト型攻撃」が猛威を振るっている。対策が困難だといわれるアカウントリスト型攻撃にどう対処すべきなのか？　傾向と対策を整理する。

個人や企業を問わず、広く利用されるようになった「コンテンツ管理システム（CMS）」。Webサイトの攻撃者は、このCMSにも攻撃の触手を伸ばし始めた。脅威の現状と対策を紹介する。

Webサイトを狙った攻撃が相次いで明るみに出る中、ユーザー企業はどう対処すべきか？　最近のセキュリティ事故から、対処すべき攻撃の実態を探る。