Iss seminar 2010709#1-upload

WAF による「やられ Web アプリケーション」の保護デモンストレーション～ WAF 製品の WebGoat 保護のデモ～井上達一　 ( 株 ) インテカーセキュアソリューションズ NSFOCUS 担当

アジェンダ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

やれれ Web アプリケーションとは何か？ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],参考 URL: http://nsslabs.com/certification/waf/nss-waf-v10-testproc.pdf

OWASP Top 10 ( 旧版と 2010 年度版比較 ) http://www.owasp.org/index.php/Top_10

デモ環境 ,[object Object],vmnet2: 10.10.20.198 Switch LAN: 10.10.20.199 MGR: 192.168.0.1 WAN: Switch 10.10.20.170 vmnet2: 10.10.20.198 LocalArea2: 192.168.1.199

Webgoat の入手 ,[object Object],Google code の WebGoat-OWASP_Standard-5.3_RC1.7z をダウンロード

Webgoat のインストール、起動 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Webgoat ログイン ① guest/guest にて Basic 認証 ② Start WebGoat ボタンをクリック ③ レッスン TUTORIAL の表示

SQL インジェクション成功例 (WAF オフ ) ① Injection Flaws をクリック ② String SQL Injection をクリック ③‘ or ’1‘=’1 を入力 ④ SQL インジェクション成功

SQL インジェクション成功例 (WAF オン ) ① Restart this lesson をクリック ③‘ or ’1‘=’1 を入力 ④ SQL インジェクション失敗 ② SQL injection ルールを Activate

WAF セキュリティポリシー設定 ① Web Security⇒Policy Configuration⇒WebSecurity ③ 保護対象の指定 (Domain/WebSite/Site Group) ④ ルール定義 ② Action: Forward/Block/Accept の選択

NSFOCUS WAF 主要機能 All contents are Copyright © 2010 NSFOCUS Information Technology Co.,Ltd 多様な Web セキュリティ機能 HTTPS/SSL インスペクションセキュリティ機能 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],セキュリティ機能管理ツール ,[object Object],[object Object],豊富なログとレポート機能レポート管理・作成検索や集計の各条件に応じたログをレポートとして出力することが可能。レポートは定期的に作成することが可能。ログ管理ブラウザから分かり易い操作でログを検索することが可能。便利なシステム管理機能システム管理ツール ,[object Object],[object Object],[object Object],[object Object],自己診断機能

【特長】連携した 3 段階のセキュリティ防御機能 All contents are Copyright © 2010 NSFOCUS Information Technology Co.,Ltd ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

構成方法 ① 透過 ( トランスペアレント ) 方式　⇒　本日のデモ構成 ② VLAN Trunk(802.1q) 方式 ③ ルーティング方式

その他 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Iss seminar 2010709#1-upload

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (20)

Destaque

Destaque (12)

Semelhante a Iss seminar 2010709#1-upload

Semelhante a Iss seminar 2010709#1-upload (20)

Iss seminar 2010709#1-upload

Notas do Editor