![見出し画像](https://assets.st-note.com/production/uploads/images/91851185/rectangle_large_type_2_ea478b089b9ad5c3cb0cd63f0fd2f1ad.png?width=1200)
"説明責任"意識WAF選定
こんにちは、マジセミ寺田です。
いつもマジセミにご参加いただきありがとうございます!
今回は、「WAF選定で意識すべき"説明責任"とは」というテーマについて解説するセミナーを企画しました。
2022-12-09(金)11:00 - 11:55
参加できなかった方にも、以下のサイト開催1ヶ月後に動画・資料を公開します!
https://majisemi.com/
WEBサイトセキュリティとしてWAFの導入が求められている
昨今、Web アプリケーションのクロスサイト・スクリプティング(XSS)やSQLインジェクションを始めとした様々な脆弱性を悪用する攻撃が増加しています。これらの攻撃は、ネットワークレベルの対策である通常のファイアウォールでは防ぐことができないため、アプリケーションレベルで脆弱性を防ぐことができる WAF(Web Application Firewall) が今や必須となっています。一方で、セキュリティ対策のため直接的に収益には繋がりにくいため、各企業WAFの選定にあたってはコストや価格等、より安価に導入・運用することに目が行きがちです。
WAF導入時に意識すべき“説明責任”とは?
WAF選定にあたっては”説明責任”についても意識する必要があります。
Web セキュリティの確保に努める企業は、セキュリティの問題が発生した場合、エンドユーザに対して説明責任を果たすことが必要です。その時に備えるには、WAFにどのような機能やサポート体制が必要になるでしょうか?
これらを抑えておかなければ導入後、問題が発生した時に説明責任を果たせません。そして、それら必要な機能やサポート体制を十分に提供できるベンダーやSIerは多くないのが現状です。
”説明責任”を果たすためのWAFの選定・運用について解説
本セミナーでは、Webセキュリティの確保に努める企業が“説明責任”を果たすために、WAFをどのように選定すべきかを解説致します。また、選定時だけでなく、説明責任に関連して運用後「どのように継続的に改善していくべきか」を解説するため、既にWAFを導入済みで誤検知等の問題でお悩みの方にも有益な情報をご提供致します。そして、WAFを含めた包括的なセキュリティソリューションで説明責任”を果たすための機能やサポート体制も備えた“App Security”もご紹介致します。WAFの導入や運用でお悩みの方は是非本セミナーにご参加ください。
★ここでしか聞けない内容です!★
2022-12-09(金)11:00 - 11:55
Youtubeで過去開催したセミナーの動画が視聴できます。チャンネル登録お願いします!
この記事が気に入ったらサポートをしてみませんか?