Webセキュリティの重要性は既に世の中でも十分に周知されていると言って良い時代になりました。しかし、未だにWebを通じたサイバー攻撃や情報漏えいが続いています。それは何故でしょうか？ 本セッションでは、弊社が運用する攻撃監視のデータを利用し、新旧取り交ぜたWebアプリケーションを標的とした攻撃の実態と、その対策の考え方についてご紹介します。

F5 Networks BIG-IPは、従来のロードバランサ機能のみならず、Webアプリケーションを保護するためのWebアプリケーションファイアウォール(WAF)として業界トップクラスのセキュリティ対策を提供し、従来の攻撃手法から最新の脅威に至るまで、幅広い対策が可能です。
本セッションでは、BIG-IPを用いてどのような脆弱性への対策が可能なのか、また、導入時の設定イメージから導入後の運用方法まで、その最新情報をご紹介します。

Webやアプリケーションの脆弱性対策を考える上で重要なのは、現状の把握、つまり脆弱性診断を行うことに他なりません。脆弱性診断は専門家が担うものという意見も多く見られましたが、Webを通じたサービスの多様化に伴い、近年では自社内で効率的に診断を行う手法を取り入れられている企業様も多く見受けられます。また、開発環境も進化しており、いわゆる「シフトレフト」や「DevSecOps」といった概念も生まれています。
本セッションでは、脆弱性診断の内製化をテーマとして、アプリケーションの開発段階やリリース前におけるソリューションを活用した脆弱性診断方法をご紹介します。