この記事で分かること
WAF が何をする仕組みなのか、不審なアクセスを手前で止めるための考え方としてやさしく整理した辞書ページです。
目次
ひとことで言うと
WAF は、 不審なアクセスを 手前で止めるための仕組みです。
サイトを守るための 広めの防御として使われます。
この記事で分かること
- WAF が何か
- どんな時に出てくるか
- ログイン制限との違い
どんな時に出てくる言葉か
この言葉は、 セキュリティ対策を考える時や 不審アクセスが気になる時によく出てきます。
たとえば、
- 攻撃っぽい通信を減らしたい
- 管理画面以外も守りたい
- 先に止める層を増やしたい
ような場面です。
たとえばこんな場面
サイトはログイン画面だけでなく、 フォームや各ページにも いろいろな形でアクセスされます。
WAF では、 不審な通信の特徴を見て、 手前の段階で止める動きを入れます。
ログイン制限との違い
WAF は、 サイト全体に広くかける防御です。
ログイン制限は、 管理画面の試行を絞る対策です。
ここだけ覚えれば大丈夫
- WAF は、不審なアクセスを手前で止める仕組みです
- 管理画面以外も含めて広く守る時に使います
- 誤検知がないか確認しながら運用することも大切です
関連記事
- ログイン制限とは？管理画面への試行を絞るための考え方
- WordPress保守とは？止まりにくくするために見ておく考え方
迷ったらここから
どこまで防御を入れるべきか迷う時は、 まずは 切り分け診断 からで大丈夫です。