Kong API Gatewayの誤設定：APIゲートウェイのセキュリティに関するケーススタディ

登録日 : 2024.06.10 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム

誤設定2：ファイアウォールルールの不備とインスタンス全体の公開 IPアドレスを「家のドア」に例えてみましょう。外とつながるドアがあるということは、攻撃者を含め誰もが、いつでもアクセスできることを意味します。安全を確保するためには、ドアの施錠や鍵共有の制限などの対策が必要であることは言うまでもありません。これと同様に、クラウドインスタンスへのアクセスは「許可されたエンティティ」のみに制限すること...

記事を読む

関連キーワード

暗号化認証ファイアウォールゲートウェイ Gateway VPN アプリケーション IPアドレス TLS 攻撃リスクトレンドマイクロアプリ

関連記事

アスクル、12月第1週にも「ASKUL」Web注文再開へ　ランサム被害から1カ月超

ITmedia NEWS セキュリティ

アサヒ、物流正常化は2025年2月　業績悪化不可避　他社へ切り替えの動きには「戻す」と強調

ITmedia NEWS セキュリティ

学校写真販売大手「スナップスナップ」に不正アクセス、氏名やパスワードなど流出か　保護者の不安募る

ITmedia NEWS セキュリティ

アサヒグループHD、ランサム攻撃経路はネットワーク機器　身代金は支払わず

ITmedia NEWS セキュリティ

アサヒグループHD、約191万件情報漏えいの可能性　ランサム被害巡り

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

アスクル、12月第1週にも「ASKUL」Web注文再開へ　ランサム被害から1カ月超

ITmedia NEWS セキュリティ

三菱電機製GX Works 2におけるプロジェクトファイル保護のための認証情報が平文で保存される脆弱性

INZONE HubのインストーラにおけるDLL読み込みに関する脆弱性

アサヒ、物流正常化は2025年2月　業績悪化不可避　他社へ切り替えの動きには「戻す」と強調

ITmedia NEWS セキュリティ

JavaScriptライブラリ「Forge」における署名検証不備の脆弱性