0
無料 会員登録
有料サービス
メルマガ登録
ログイン
ITpro Tech ITpro Data ITpro Start ITpro Watcher
誤解と過信に陥らないための - Webアプリケーションセキュリティ
IPA®,JPCERT/CC®のレポートから読むWebアプリケーションセキュリティ対策の落とし穴-IPA®,JPCERT/CC®「ソフトウエア等の脆弱性関連情報に関する届出状況」を読み解く
 2006年7月19日,独立行政法人情報処理推進機構(IPA®)と有限責任中間法人 JPCERTコーディネーションセンター(以後,JPCERT/CC®)は「ソフトウエア等の脆弱性関連情報に関する届出状況[2006年第2四半期(4月〜6月)]」という資料を発表した。
 この資料は,昨今のWebアプリケーションのセキュリティ問題が,いかに大きな影響を及ぼしているかを知る手掛かりとなるものだ。資料によると,届出制度を開始してから報告されたソフトウエア製品に関する問題は257件,またWebアプリケーションに関する問題は564件となっている。Web関係は後者だけではない。前者の257件の中にも,Webアプリケーションの問題が少なくとも43%含まれていることが指摘されている。そのアプリケーションはWebサイトではなく,ソフトウエアの管理インタフェースをWebアプリケーションで開発するケースがあり,そこで発見された問題である。このように,Webサイトであるかどうかにかかわらず,Webアプリケーションにおけるセキュリティの問題は,非常に大きな影響を及ぼしている。
執筆者: 株式会社テックスタイル CEO 岡田 良太郎 氏
WebApplication Securityフォーラム 理事。
2006年10月20日開催「セキュリティソリューション・フォーラム」
アプリケーションセキュリティトラックで基調講演。


続きはこちら


Webアプリケーションセキュリティ製品
東京エレクトロン-WebとDBを保護・監査するデータセキュリティ・アプライアンス
 情報漏えい防止や内部統制の徹底には,データアクセスの厳密な監視とポリシーの確実な適用が不可欠だ。データセキュリティのコンセプトで開発されたImperva社の「SecureSphere」は,データアクセス行動を監視する独自技術で,内部からの不正なアクセスや操作,Webアプリケーションを通じた外部からの脅威,双方に効果的なセキュリティを提供する。 詳細の続きはこちら


日本エフ・セキュア-370超の定義ファイルでWeb攻撃を多重ブロックする国産のWAF製品
 インターネットを利用したビジネスの展開が一般化する一方で,Webサイトで取り扱われる個人情報を狙った攻撃が増加している。その攻撃の70%はWebアプリケーションに対するものであり,多くがSQLインジェクションやクロスサイト・スクリプティングによるものだ。 詳細の続きはこちら



このページのトップへ



ITproについてITproへのお問い合わせ・ご意見情報提供・プレスリリース日経BP書店広告について
日経BPケータイメニュー著作権リンクについて|個人情報保護・プライバシーポリシーについて
プライバシーマーク

日経BP社Copyright (C) 1995-2006 Nikkei Business Publications, Inc. All rights reserved.
このページに掲載されている記事・写真・図表などの無断転載を禁じます。著作権は日経BP社,またはその情報提供者に帰属します。
掲載している情報は,記事執筆時点のものです。