今日は、先日のエントリーでもご紹介しましたDTSのCEO高橋が「Web DB 2010」でプレゼンテーションした際のUSTREAM中継から、従来のWAFとDTSのWAFの考え方をテキストにてお送りします。
2010年11月に開催された「Web DB 2010」でのプレゼンテーションより。図はクリックすると拡大します。
DTS CEO 高橋「レイヤー７はアプリケーション層ですので、具体的にはファイヤウオールの階のレイヤー２，レイヤー３ではなくてレイヤー７側のHTTPの箇所で判別をします。
従来は、アプリケーションファイヤウオール(WAF)ということで製品が多数ありますが、基本的にはネットワークと同様にシグネチャー、ブラックリストの比較だけで遂行されていました。
当然、DBなので検知率はどうしても最新の情報にアップデートしないと落ちていきます。それを、「どうアップデートするか」というのが現在のWAFの考え方です。これは一般的なセキュリティ製品の考え方です。
DTSはこの部分を根本的に変えようという発想から、オントロジーベースのセマンテックエンジンを搭載したDTS独自のWAF（SWAF）を開発しました。」
□補足
●現在の多様化するWebサーバへの攻撃の約９割がアプリケーションレイヤーに対して行われています。
●SaaSサービスが間もなくスタートします。「WAFは実行しておきたいが、システム構築や設備とコストが・・・」というサイト管理者の方々にぜひともお試しいただきたいサービスです。さらに、このWAFサーバに搭載されているのは、世界で認められているDTSのMCellを搭載。その検出スピードも並外れてスピーディーです。
□DTSのWAF（SWAF）と、GAPSはアルゴリズムが異なります。
□「2010年 第2四半期 ソフトウェア等の脆弱性関連情報に関する届出状況」
□Twitter〜Webアプリケーションレイヤーの脆弱性を実感してしまった夜
□DTS の WAF を最もシンプルなFAQ形式で
先週末はSQLインジェクションのリアルな体験をお届けしました。今日のエントリーでは、そのSQLインジェクションを含むwebアプリケーションレイヤーに対するアタックを防御できるDTSのWAFについて、少し深くご説明してみたいと思います。
去年、DTSのCEO高橋が「Web DB 2010」でプレゼンテーションした際のUSTREAM中継からのスライドです。
昨日は「WebDB Forum 2010」にご来場、そしてUSTでのご視聴誠にありがとうございました。
本日は、「WebDB Forum 2010」にご来場、そしてUST中継のご視聴ありがとうございました！
明日開催の「WebDB Forum 2010」のお知らせです。DTSも技術セッションに
11月11日・12日の両日に開催の「WebDB Forum 2010」。DTSも参加するこの学会イベント、明後日から開催ということで、今日のエントリーでは当日のスケジュールなどをお知らせします。
今日は週の真ん中・水曜日ということで、師走で忙しさが倍増のみなさまもちょっと今日のエントリーで頭を休めてみてください。
昨日お知らせいたしました「Inter BEE 2009（45回）2009国際放送機器展」出展のお知らせに続きまして、「Webとデータベースに関するフォーラム（ＷｅｂＤＢ Ｆｏｒｕｍ）2009」でのDTSが技術発表をお知らせいたします。
DTSからは、CEO高橋、そしてDTS開発スタッフのひとりであり、NUST大学教授のHafiz Farooq Ahmad博士が参加。発表タイトルは
