オンラインセミナー

【緊急開催セミナー】重大脆弱性を狙うサイバー攻撃への備え
～パッチ適用までのリスクを低減する「仮想パッチ」とは～

近年、ソフトウェアの脆弱性が相次いで発見され、それらを悪用したサイバー攻撃が企業にとって大きな脅威となっています。

直近では、広く利用されているプログラミング言語「PHP」において、認証なしでリモートから任意のコードを実行される恐れのある重大な脆弱性が公表され、迅速な対応が求められています。

こうした脆弱性への対策として、ソフトウェアのアップデートやセキュリティパッチの適用が基本となります。しかし、実際のシステム運用では、サポートが終了したバージョンを使用しているためセキュリティパッチが提供されないケースや、修正版へのアップデートに伴う互換性の確認・動作検証に時間を要し、すぐに対応できないケース も少なくありません。

そこで注目されるのが、WAF（Web Application Firewall）を活用した「仮想パッチ」 です。新たに発見された脆弱性に対応する防御ルールをWAFベンダーが提供し、脆弱性を悪用する攻撃通信を検知・遮断することができるので、システムの改修やアップデートなどの根本的な対応が完了するまでの暫定的な対策として有効です。

本セミナーでは、最新の脆弱性の発見動向やサイバー攻撃の傾向をデータとともに解説。PHPの重大脆弱性を例に、企業が直面するセキュリティリスクと、パッチ適用までの期間にサイバーセキュリティクラウドが開発・提供する「攻撃遮断くん」「WafCharm」を活用してリスクを低減する方法をご紹介します。