今日は、先日のエントリーでもご紹介しましたDTSのCEO高橋が「Web DB 2010」でプレゼンテーションした際のUSTREAM中継から、従来のWAFとDTSのWAFの考え方をテキストにてお送りします。
2010年11月に開催された「Web DB 2010」でのプレゼンテーションより。図はクリックすると拡大します。
DTS CEO 高橋「レイヤー７はアプリケーション層ですので、具体的にはファイヤウオールの階のレイヤー２，レイヤー３ではなくてレイヤー７側のHTTPの箇所で判別をします。
従来は、アプリケーションファイヤウオール(WAF)ということで製品が多数ありますが、基本的にはネットワークと同様にシグネチャー、ブラックリストの比較だけで遂行されていました。
当然、DBなので検知率はどうしても最新の情報にアップデートしないと落ちていきます。それを、「どうアップデートするか」というのが現在のWAFの考え方です。これは一般的なセキュリティ製品の考え方です。
DTSはこの部分を根本的に変えようという発想から、オントロジーベースのセマンテックエンジンを搭載したDTS独自のWAF（SWAF）を開発しました。」
□補足
●現在の多様化するWebサーバへの攻撃の約９割がアプリケーションレイヤーに対して行われています。
●SaaSサービスが間もなくスタートします。「WAFは実行しておきたいが、システム構築や設備とコストが・・・」というサイト管理者の方々にぜひともお試しいただきたいサービスです。さらに、このWAFサーバに搭載されているのは、世界で認められているDTSのMCellを搭載。その検出スピードも並外れてスピーディーです。
□DTSのWAF（SWAF）と、GAPSはアルゴリズムが異なります。
□「2010年 第2四半期 ソフトウェア等の脆弱性関連情報に関する届出状況」
□Twitter〜Webアプリケーションレイヤーの脆弱性を実感してしまった夜
□DTS の WAF を最もシンプルなFAQ形式で
先週末はSQLインジェクションのリアルな体験をお届けしました。今日のエントリーでは、そのSQLインジェクションを含むwebアプリケーションレイヤーに対するアタックを防御できるDTSのWAFについて、少し深くご説明してみたいと思います。
去年、DTSのCEO高橋が「Web DB 2010」でプレゼンテーションした際のUSTREAM中継からのスライドです。
昨日は「WebDB Forum 2010」にご来場、そしてUSTでのご視聴誠にありがとうございました。
本日は、「WebDB Forum 2010」にご来場、そしてUST中継のご視聴ありがとうございました！
明日開催の「WebDB Forum 2010」のお知らせです。DTSも技術セッションに
11月11日・12日の両日に開催の「WebDB Forum 2010」。DTSも参加するこの学会イベント、明後日から開催ということで、今日のエントリーでは当日のスケジュールなどをお知らせします。
今日は、先週開催された「IEEE ICWS 2010」のエントリーです。DTSチームも参加。新しい技術論文を発表しました。会場は、米・フロリダ。
オフィシャルサイトより。今回の学会のテーマは「クラウド」。そして、「サービス」。RTSOAA
「IEEE ICWS 2010」会場エントランス。
プログラム。大手企業がタイアップしています。
論文は紙の論文集の発行はありません。すべてデータで配布されます。
今月に入ってから、TiECONや、SOSEなどへのDTSの参加のご報告/写真・動画レポートのエントリーが続いています。今日は一度、整理ということで、昨日までのエントリーをリスト化してみました。
昨日は予定を変更して、TiEConのファイナリストインタビュー動画についての告知をさせていただきましたので、一昨日のエントリー、SOSE2010関連のフォトレポートの続きをお送りいたします。
旧総統府。中国の長い歴史についてはここでは割愛させていただき、
建物内は博物館のような感じで、見学できるようになっています。
執務室なども当時のまま保管されていて見学可能です。
そして、今回のSOSE 2010のパス、パンフレットなど。
今回の発表論文はすべてデータなのです。DTSの発表した
