質問: どのようなセキュリティ対策を講じていますか?
回答: ■インフラストラクチャー(インフラ) クラウド上のウェブアプリケーションやデータベースのファイアウォールとしてwaf(web application firewall)を使用しています。通常のファイアウォールとは違い、アプリケーションレベルで通信の中身を解析し、特定の攻撃パターン(シグネチャ)と一致する通信を検知・遮断します。xss、csrf、sqlインジェクションをはじめとした脆弱性を利用した攻撃に対策しています。 ■アプリケーション アプリケーションにおいてもxss、csrf、sqlインジェクションの対策を講じています。また、ウェブサーバに対して大量のデータや不正データを送り付けるdos/ddos攻撃の対策もしています。