IT用語集
WAF
項目 | WAF / だぶりゅ えい えふ |
英語 | Web Application Firewall |
意味 | Webアプリケーションの脆弱性を悪用した攻撃に対するセキュリティ対策。WAFは、WebサーバやWebアプリケーションの前面に設置して通信を解析・検査し、攻撃と判断した通信を遮断することでWebサイトを保護する。一般的なファイアウォールが組織や企業の内部ネットワークへの侵入を防ぐのに対し、WAFはWebアプリケーションやWebサーバへの不正アクセスを防ぐ。そのため、インターネットバンキングサイトやゲームサイト、ECサイトのように、ユーザーが顧客情報やクレジットカード情報を入力し、リクエストに対して動的にページを作成するようなWebサイトの保護に適している。 |