クラウドは[Webアプリ]ガ狙われるWAFで不正なアクセスを遮断

摘要

情報システムの脆弱性を突く攻撃を遮断する機器としては、IPSが広く知られている。しかし「クラッカーは、Webアプリへの攻撃リクエストを難読化するためIPSでは検知することが困難です」とバラクーダネットワークスジャパンの鈴木啓之氏は警告する。また、脆弱なサイトから得たIDとパスワードの組み合わせを使って、他のサイトでログインを試みるパスワードリスト攻撃のような不正ログインにも、IPSだけでは対応できないという。