IT用語帳

WAF

Web Application Firewall

わふ

Webアプリケーションへの攻撃を検知・防御するためのファイアウォール。SQLインジェクション、クロスサイトスクリプティングなどのWeb攻撃を、通信内容を解析して遮断する。通常のファイアウォールでは防げないアプリケーション層の攻撃に対応する。
セキュリティ > 情報セキュリティ対策

他の資格での定義

IPWAF

Webアプリケーションへの攻撃を検知・防御する専用のファイアウォール。SQLインジェクションやクロスサイトスクリプティングなどのWeb特有の攻撃を遮断する。

FEWAF

Webアプリケーションに対する攻撃(SQLインジェクション、クロスサイトスクリプティングなど)を検知・遮断するセキュリティ製品。HTTP/HTTPS通信の内容を検査し、不正なリクエストをブロックする。

APWAF

Webアプリケーションへの攻撃(SQLインジェクション、クロスサイトスクリプティングなど)を検知・防御する専用のファイアウォール。HTTP/HTTPS通信の内容をアプリケーション層で検査し、不正なリクエストを遮断する。通常のファイアウォールでは防げない攻撃への対策。

NWWAF(Web Application Firewall)

Webアプリケーションへの攻撃を検知・防御する専用のファイアウォール。HTTPリクエストの内容を解析し、SQLインジェクション、クロスサイトスクリプティング等の攻撃パターンをシグネチャやルールに基づいて検出・遮断する。

SCWAF(Webアプリケーションファイアウォール)

Webアプリケーションへの攻撃(SQLインジェクション、XSSなど)を検知・遮断するセキュリティ装置。HTTP/HTTPSの通信内容をアプリケーション層で検査する。フォールスポジティブ(正常通信の誤検知)の調整が運用上の課題となる。

関連キーワードの用語

SCSIEM(Security Information and Event Management)

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

SCSOAR(Security Orchestration, Automation and Response)

セキュリティ運用の自動化・効率化を実現するプラットフォーム。脅威インテリジェンスの活用、インシデント対応ワークフローの自動化、複数のセキュリティツールの統合管理を行い、SIEMと連携して運用負荷を軽減する。

SCCSPM(Cloud Security Posture Management)

クラウド環境のセキュリティ設定を継続的に監視・評価し、設定ミスやコンプライアンス違反を検出するツール・サービス。パブリッククラウドの構成変更をリアルタイムにチェックし、セキュリティポリシーへの準拠を維持する。

SCEDR

PCやサーバなどのエンドポイントにおける不審な活動をリアルタイムに監視・検知し、インシデント対応を支援するセキュリティソリューション。プロセスの挙動、ファイル操作、ネットワーク通信などを記録し、脅威の検知・調査・封じ込め・復旧を効率化する。

SCCASB

従業員が利用するクラウドサービスの利用状況を可視化し、セキュリティポリシーを適用する仕組み。シャドーITの検出、データ漏洩防止、アクセス制御、脅威防御の4つの機能を提供する。クラウドサービスのセキュリティ管理に不可欠。

SCDLP(情報漏洩防止)

機密情報や個人情報などの重要データの外部への流出を検知・防止するセキュリティ技術・製品。メール送信、Webアップロード、USBメモリへのコピーなどのチャネルを監視し、ポリシーに違反するデータ転送をブロックする。