Securityに関するブログ記事

F5 NGINX App Protect、Ingress Controller、Service MeshなどのKubernetesトラフィック管理ツールでセキュリティ上の課題を解決する6つのユースケースをご紹介します。SecOpsチームとDevOps、NetOpsの連携を促進し、クラウドネイティブなアプリとAPIの保護を強化します。

著者：Jenn Gile

NGINX | 08/09/2021

高度なセキュリティによるAPIの強化

Controller API Management向けのNGINX Controller App Securityアドオンは、統合されたWAF保護により、アプリケーションチームがアプリケーションを中心としたセルフサービス方式でAPIセキュリティを強化できるようにします。セキュリティチームは、引き続きポリシーを定義し、APIのコンプライアンスを監視できます。

著者：Karthik Krishnaswamy

NGINX | 07/06/2021

NGINX App Protect Denial of ServiceでアプリケーションレベルのDoS攻撃をブロック

NGINX App Protect Denial of Service (DoS)は、GETおよびPOSTフラッド、Slowloris、Slow read、slow POST、Challenge Collapsar、NAT偽装、標的型SSL/TLS攻撃など、高度なアプリケーションレベル（レイヤー7）のDoS攻撃からモダンアプリケーションを保護します。

著者：Yaniv Sazman

NGINX | 03/04/2021

NGINX Plusでセキュリティ脆弱性を迅速かつ容易に緩和

NGINX Plusには、セキュリティ脅威への対策を迅速かつ容易に行えるという、見落とされがちなメリットがあります。NGINX Plusのサブスクライバーには、セキュリティ脆弱性やパッチに関する情報を事前にお知らせするほか、攻撃発生時の支援、JWTおよびOIDC認証のサポートなどを提供しています。

著者：Laurent Pétroque

NGINX | 01/20/2021

NGINXをAPIゲートウェイとして導入する：第2回バックエンドサービスの保護

APIゲートウェイシリーズの第2回では、LiamがAPIサービスの防御を強化する方法を紹介します。レート制限、アクセス制限、リクエストサイズ制限、リクエストボディの検証を活用することで、不正なリクエストや過度な負荷をかけるリクエストを阻止できます。

著者：Liam Crilly

NGINX | 04/16/2019

HashiCorp VaultでNGINXのSSL秘密鍵を保護

SSL秘密鍵の保護に関するシリーズ第2回では、秘密鍵を保護するパスワードを保存するためのHashiCorp Vaultのセットアップ方法と、そのパスワードを取得するためのNGINXの設定方法を紹介します。さらに、セキュリティを一層強化するためのハードウェアセキュリティモジュールの使用についても解説します。

著者：Owen Garrett

NGINX | 09/19/2017

NGINX Plusとfail2banによる動的IP拒否リスト

NGINX Plusのキーバリューストアと、ログファイルを監視して不審なアクティビティを検出するfail2banを使用し、IPアドレスに基づく動的な拒否リストを実装します

著者：Liam Crilly

NGINX | 08/29/2017

NGINX Plus R13を発表

より動的なデプロイ、強化されたデバッグ機能、向上したセキュリティを備えたNGINX Plus R13を、NGINX Plusサブスクライバーは無料でご利用いただけるようになりました

著者：Liam Crilly

全21件中1～21件を表示