WAF（ウェブアプリケーションファイアウォール）
WAFは、ウェブアプリケーションとの通信を監視し、脆弱性を狙った攻撃や情報の窃取などを防ぐ、アプリケーションの層で働くファイアウォールのことです。
総務省の「国民のためのサイバーセキュリティサイト」の用語集は、一般的なファイアウォールがネットワークの水準で監視するのに対し、WAFはアプリケーションの水準で監視を行うと説明しています。SQLインジェクションなど、ウェブアプリケーションへの典型的な攻撃への備えとして使われます。
クラウド事業者のサービスとして手軽に導入できるものもあります。ただし、WAFはあくまで攻撃による影響を減らす仕組みであり、アプリケーション自体の脆弱性をなくすことの代わりにはなりません。安全な作り方と組み合わせて使うことが前提です。
参考資料
「WAF」が出てくる記事
この用語が出てくる記事はまだありません。