『AWS WAFを導入以降、継続的な保守運用ができていますか？』というテーマのウェビナー を開催
マジセミ株式会社は「AWS WAFを導入以降、継続的な保守運用ができていますか？」というテーマのウェビナーを開催します。
■Web攻撃は増加の一方、WAFは導入して終わりではない
Webサイトやアプリケーションへの攻撃は年々増加しており、多くの企業がWAF（Web Application Firewall）を導入してセキュリティ対策を進めています。しかし、WAFは導入すれば安心というわけではなく、攻撃の傾向やアプリケーションの変更に応じてルールを継続的に見直す必要があります。誤検知を減らすためのチューニングや新たな攻撃パターンへの対応など、導入後の運用には専門的な知識と一定の工数が求められ、この負担は軽視できないものとなっています。
■ルール調整・誤検知対応に追われ、脆弱性対策全体が後手に回る
情報システム部門の担当者が一人で複数のWebアプリケーションの運用を担っているケースでは、WAFのルール調整や誤検知対応に多くの時間を取られ、他の脆弱性対策にまで手が回らなくなってしまうという声が聞かれます。また、ルールの設定が複雑で自社に合った調整ができず、導入したまま運用を放置してしまっているケースも少なくありません。誤検知への対応に追われるあまり、本来注力すべきセキュリティ業務が後回しになってしまうことが、多くの現場で共通の課題となっています。
■調査・ルール作成は専門家に任せ、すり合わせと最終判断だけでよい運用へ
本セミナーでは、GMOサイバーセキュリティ byイエラエが提供する「WAFエイド」をご紹介します。WAFエイドは、既存のAWS WAFをそのまま活かしながら、誤検知のチューニングや検知ルールの作成を専門家が代行するサービスです。24時間365日体制で専門家が監視・対応にあたり、お客様は検知ルールのすり合わせと最終判断を行うだけでよいため、複雑な運用にかかる工数を大幅に削減できます。WAFの運用負担を軽減し、他の脆弱性対策にもリソースを振り向けたい方は、ぜひご参加ください。
■主催・共催
GMOサイバーセキュリティ byイエラエ株式会社
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
