Web Application Firewall

＜WAFとは＞

従来のファイアウォールでは防げないWebアプリケーションへの攻撃を防ぐために開発された専用防御ツール。
Webアプリケーションの脆弱性を突いた攻撃へ対するセキュリティ対策のひとつ。

・ファイアウォールの一種
・通信許可と拒否の判断を行うという仕組み
・「ブラックリスト方式」と「ホワイトリスト方式」の2種類がある
・Webアプリケーションへの攻撃は「WAF」にしかブロックできない領域