WAFとは？

Webアプリケーションの脆弱性を悪用した攻撃への対策のひとつにWAFがあるので
今回アウトプットしていきたいです。

ファイアウォールやIPS/IDSとどのように違うか、その点について纏めてみたいと思います。

WAFはWeb Application Firewallの略。

Webアプリケーションの脆弱性を突いた攻撃へ対するセキュリティ対策のひとつ。

WAFが開発された背景

IDS、IPSを使うと、DoS攻撃など不審な通信が発生する攻撃は防げる。　　　
　　　　　　　　　　　　　　　↓

懸念点としてIDS、IPSは通信の中身まではチェックできない。クロスサイトスクリプティング、SOLインジェクションのようなユーザーから送信される悪意な攻撃は防げない。
　　　　　　　　　　　　　　　↓
そこで開発されたのが、やりとりされるパケットの中身をチェックして悪意のデータが含まれていないのか確認するのがWAF

WAFの仕組み

WAFでは、攻撃の検知に「シグネチャ」を用いる。
シグネチャとは、アクセスのパターンを記録しているもの。Webアプリケーションへのアクセスのパターンを、シグネチャを用いて照合し、通信可否の判断を行う仕組み。

シグネチャの定義の方法には、ブラックリスト型とホワイトリスト型があります。

ブラックリスト型

ブラックリスト型では既知の攻撃パターン、すなわち「拒否する通信」をシグネチャに定義しておき、シグネチャに一致する通信を拒否する。

ホワイトリスト型

ホワイトリスト型は、「許可する通信」をシグネチャに定義し、シグネチャと一致しなかった通信についてはすべて拒否し、不正アクセスの防止する。