情報処理推進機構：情報セキュリティ：脆弱性対策：Web Application Firewall 読本

HOME >> 情報セキュリティ >> 脆弱性対策 >> Web Application Firewall 読本

情報セキュリティ

Web Application Firewall 読本

WAFの概要、機能の詳細、導入におけるポイント等をまとめた手引書

最終更新日　2010年5月12日
独立行政法人情報処理推進機構
セキュリティセンター

　IPA（独立行政法人情報処理推進機構、理事長：西垣浩司）は、ウェブサイトの脆弱性の修正作業が長期化している事例が少なくないことから、ウェブサイト運営者がWeb Application Firewall（ウェブ・アプリケーション・ファイアウォール、WAF）を導入する際の参考となる解説資料「Web Application Firewall 読本」を2010年2月16日（火）からIPAのウェブサイトで公開しました。

　「Web Application Firewall 読本」は、ウェブサイト運営者がWAFの導入を検討する際に、WAFの理解を手助けするための資料です。本資料では、KISA^(*1)やOWASP^(*2)、WASC^(*3)などの機関におけるWAFに関する取り組み、WAFの概要、機能の詳細、導入におけるポイント等をまとめました。

　第1章では、「WAFによるウェブアプリケーションの脆弱性対策」として、ウェブアプリケーションへの攻撃および脆弱性対策の実情、各機関におけるWAFに関する取り組みを紹介しています。

　第2章では、「WAFの概要」として、WAFに関する概要をまとめています。この章では、WAFとはどのようなものであるかを解説しています。

　第3章では、「WAFの詳細」として、WAFの機能をまとめています。この章では、WAFにはどのような機能があり、その機能にどのような留意点があるかを解説しています。

　第4章では、「WAF導入におけるポイント」として、WAFを導入する際の「事前検討」・「導入」・「運用」の各フェーズにおける検討すべきポイントをまとめています。

　付録では、オープンソースソフトウェアのWAF、および商用製品のWAFを紹介しています。