| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-01-17 14:15 クラウド環境におけるアクセス制限つきWAFシステムの構築の自動化 ○藤井翔太（神戸大）・掛井将平（名工大）・瀧田 愼（神戸大）・毛利公美（近畿大）・葛野弘樹・白石善明（神戸大）  ICM2024-36 LOIS2024-69 |
|
| 抄録 | （和） | SQLインジェクションやクロスサイトスクリプティングなどのWebサービスの脆弱性を利用したサイバー攻撃は機密情報の流出や金銭的な損失をもたらすため，安定した事業継続における脅威となっている．Webセキュリティを提供するクラウドサービスもあるが，高い柔軟性と機能性を実現するための設定項目の多さや専門性の高さが障壁となり，セキュリティ管理に不慣れな人でも簡単に使えるとは言い難い．本稿では，クラウドを活用してアクセス制限と悪性の通信をブロックするWebセキュリティシステムの構築の自動化を提案している．Webセキュリティの実装の障壁となる各種設定や保護対象のWebサービスへの適用を自動化することで，セキュリティ管理に不慣れな人でも利用可能なソリューションを実現している．評価実験の結果，実際のクラウド環境へのデプロイにかかる時間は約85秒であり，迅速な構築が可能であることを確認している． |
| （英） | Cyber-attacks exploiting vulnerabilities, such as SQL injection and cross-site scripting, threaten businesses, causing data breaches and financial loss. Although cloud-based web security services can be used, their complex configurations and required expertise hinder accessibility for non-experts. This paper presents an automated system for deploying the cloud-based web security solutions, simplifying access controls and blocking malicious traffic. By automating security configurations and application to web services, the proposed solution enhances usability for non-experts. Evaluation results show that deployment to a cloud environment is achievable in approximately 85 seconds, demonstrating the efficiency of the proposed solution and its suitability for rapid implementation. | |
| キーワード | （和） | Web セキュリティ / 認証 / 認可 / Web アプリケーションファイアウォール / / / / |
| （英） | Web Security / Authentication / Authorization / Web Application Firewall / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 334, LOIS2024-69, pp. 100-105, 2025年1月. | |
| 資料番号 | LOIS2024-69 | |
| 発行日 | 2025-01-09 (ICM, LOIS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICM2024-36 LOIS2024-69 |
|
| 研究会情報 | |
| 研究会 | ICM LOIS |
| 開催期間 | 2025-01-16 - 2025-01-17 |
| 開催地（和） | 熊本市国際交流会館 大広間A-B |
| 開催地（英） | Kumamoto City International Center |
| テーマ（和） | ライフログ活用技術、オフィス情報システム、ビジネス管理、一般 |
| テーマ（英） | Practical Use of Lifelog, Office Information System, Business Management, etc |
| 講演論文情報の詳細 | |
| 申込み研究会 | LOIS |
| 会議コード | 2025-01-ICM-LOIS |
| 本文の言語 | 日本語 |
| タイトル（和） | クラウド環境におけるアクセス制限つきWAFシステムの構築の自動化 |
| サブタイトル（和） | |
| タイトル（英） | Automating the Deployment of Access Control and WAF System in Cloud Environment |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Web セキュリティ / Web Security |
| キーワード(2)（和/英） | 認証 / Authentication |
| キーワード(3)（和/英） | 認可 / Authorization |
| キーワード(4)（和/英） | Web アプリケーションファイアウォール / Web Application Firewall |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 藤井 翔太 / Shota Fujii / フジイ ショウタ |
| 第1著者 所属（和/英） | 神戸大学 (略称： 神戸大) Kobe University (略称： Kobe Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 掛井 将平 / Shohei Kakei / カケイ ショウヘイ |
| 第2著者 所属（和/英） | 名古屋工業大学 (略称： 名工大) Nagoya Institite of Technology (略称： Nagoya Inst. of Tech.) |
| 第3著者 氏名（和/英/ヨミ） | 瀧田 愼 / Makoto Takita / タキタ マコト |
| 第3著者 所属（和/英） | 神戸大学 (略称： 神戸大) Kobe University (略称： Kobe Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 毛利 公美 / Masami Mohri / |
| 第4著者 所属（和/英） | 近畿大学 (略称： 近畿大) Kindai University (略称： Kindai Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 葛野 弘樹 / Hiroki Kuzuno / クズノ ヒロキ |
| 第5著者 所属（和/英） | 神戸大学 (略称： 神戸大) Kobe University (略称： Kobe Univ.) |
| 第6著者 氏名（和/英/ヨミ） | 白石 善明 / Yoshiaki Shiraishi / シライシ ヨシアキ |
| 第6著者 所属（和/英） | 神戸大学 (略称： 神戸大) Kobe University (略称： Kobe Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-01-17 14:15:00 |
| 発表時間 | 25分 |
| 申込先研究会 | LOIS |
| 資料番号 | ICM2024-36, LOIS2024-69 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.333(ICM), no.334(LOIS) |
| ページ範囲 | pp.100-105 |
| ページ数 | 6 |
| 発行日 | 2025-01-09 (ICM, LOIS) |
[研究会発表申込システムのトップページに戻る]