Webアプリケーションのセキュリティ対策が十分でないことに起因する情報漏えい事件などが後を絶たない。本講演では、昨今のWebサイトやWebアプリケーションへの攻撃のトレンドや、攻撃を受けた場合に想定される被害などを知るとともに、Webサイトのセキュリティ対策を「本質的な対策」、「即時性のある対策」、「緊急対応のための対策」に分けて解説する。

昨今、外部からWebサイトに対する攻撃による顧客情報の盗難などWebを媒介した脅威はより高度化、無差別化しています。本セッションでは、お客様の様々なデータ保護を提唱するImpervaが、Webサイトセキュリティ対策として有効なSecureSphere WAFとCloud WAFサービス、Incapsulaの概要および対策手法をご紹介します。

「SiteGuard」は、"ユーザビリティ・高い防御性能・安定性"を特長に、累計100万サイト超で利用されている国産ソフトウェアWAF製品です。オンプレミス/クラウドなどインフラを問わず、官公庁や大手金融機関をはじめ、多種多様な環境で導入されています。本セッションでは、製品ラインナップや特長に加え、利用シーンが急増しているクラウド環境における優位性についてご紹介いたします。

AWS Nativeなセキュリティソリューションをご提供します。従来のセキュリティ製品の提供のみに留まらず、ビッグデータ解析基盤、アナリストの24/365監視、AWSのベストプラクティスに沿ったAWS環境のセキュリティ対策をすべて一貫して月額課金でご提供し、お客様のセキュリティ運用の負荷低減、セキュリティレベル向上を実現します。

コンテンツ改ざんや情報流出をはじめとするWEBサイトを介したセキュリティ事故を防ぎ、日々増加する新たな脆弱性への攻撃に対応するためには公開サーバの定期的な脆弱性診断が必要不可欠です。本セッションでは延べ2,000サイトの診断実績を元に開発したWEBアプリケーション脆弱性診断サービスのご紹介と、セキュリティエンジニアが24時間365日体制で不正侵入などを監視するマネージドセキュリティサービスをご案内いたします。