ウェブアプリケーションファイアウォール(WAF)

 WAFは、Web Application Firewallの略で、Webアプリケーションの脆弱性からWebサービスを守るためのセキュリティソリューションの一つで、SQLインジェクションやクロスサイトスクリプティングなど様々な攻撃を検知・遮断できます。 Webサーバにインストールして利用するソフトウェア型のWAFや、Webサーバの前段に専用サーバを設置して利用するアプライアンス型WAFの他、セキュリティベンダーがSaaSとして提供するクラウド型WAFがあります。