GLOSSARY

WAF

起きえます。チューニングで調整します。

（わふ）

WAFとは、Webアプリケーションへの攻撃を検知・遮断する防御の仕組みのことです。

防げる攻撃

SQLインジェクション、クロスサイトスクリプティング、不正なログイン試行。通信の段階で遮断します。

脆弱性を放置してよいわけではありません。多層防御のひとつとして、脆弱性診断と併用してください。

メルカートは、共通基盤でWAFを含む多層的な防御を行っています。24時間の稼働監視とあわせて運用しています。

誤検知は起きませんか？

起きえます。チューニングで調整します。

WAFがあれば診断は不要ですか？

不要にはなりません。