Let's Encrypt は、無料で利用できる「SSL/TLSサーバ証明書」です。非営利団体の ISRG (Internet Security Research Group) が運営しており、シスコ（Cisco Systems）、Akamai、電子フロンティア財団（Electronic Frontier Foundation）、モジラ財団（Mozilla Foundation）などの大手企業・団体が、ISRG のスポンサーとして Let's Encrypt を支援しています。 関連記事 フューチャーメディア： ...more

Let’s Encryptはドメイン認証証明書ですので、SSL証明書をご利用されるドメイン名がDNSにご登録されていることが前提となります。 DNSをご登録いただいた後、Plex ONYXのコントロールパネルのLet’s Encryptアイコンをクリックし、メールアドレスとドメイン名をご入力します。その後インストールをクリックします。  関連記事 フューチャーメディア：【用語解説】　～SSL証明書について～フューチャーウェ ...more

ドメイン認証証明書になりますので、DNSにドメイン名が登録されていることが条件となります。 関連記事 フューチャーメディア：【用語解説】　～SSL証明書について～フューチャーウェブ：SSL証明書取得代行サービス

CSPはContent Security Policyの略で、Webサイトで読み込めるリソース（画像やフォント、JavaScriptなど）を制御するためのセキュリティ機能です。CSPは、これらのリソースに対してさまざまなルール（ポリシーディレクティブ）を設定し、不正なコンテンツの読み込みを防ぎます。 ポリシーディレクティブとは、CSP内で特定のリソースの取り扱い方や、適用範囲を定める指示のことを指します。 関連リンクFAQ：SQLインジェクションとは何 ...more

SQLインジェクションとは、Webアプリケーションの脆弱性を悪用して、断片的なSQL文を不正に注入（インジェクション）し、アプリケーションに意図しない操作をさせる攻撃手法です。この攻撃により、データベース内のデータが不正に読み取られたり、改ざんや削除されたりする可能性があります。 関連リンク FAQSQLとは何ですか？

SQLは、Structured Query Languageの略で、データベースを操作するための言語です。国際標準化されており、さまざまなデータベースで広く使われています。 またSQLを使った命令文はSQL文と呼ばれ、クエリとも言われます。ユーザーがWebアプリケーションに入力した情報に基づいてSQL文が生成され、そのSQL文がデータベースを処理することで結果がユーザーに返されます。 関連リンク FAQSQLインジェクションとは何ですか？

DASTはDynamic Application Security Testing（動的アプリケーションセキュリティテスト）の略です。これは、実際に稼働中のアプリケーションに対して、攻撃者の視点から疑似的な攻撃リクエストを送信し、その挙動の変化から脆弱性を検出する検査手法です。DASTは、アプリケーションの外部からセキュリティ評価を行うため、リリース後に発見される可能性のある脆弱性を効果的に検出することができます。 関連リンク FAQSASTとは何ですか？ ...more

SAST（Static Application Security Testing、静的アプリケーションセキュリティテスト）は、アプリケーションのソースコードを静的に解析して脆弱性を特定する手法です。アプリケーションが動作していない状態でも実施可能であり、開発の初期段階で脆弱性を検出できるため、後の開発フェーズで問題が発生するのを防ぎます。SASTは、コードベースのセキュリティを強化するために、開発者にとって非常に重要なツールです。 関連リンク FAQDAS ...more

アプリケーション層（L7層/レイヤー7）は、インターネットのOSI参照モデルにおける7つの層の最上位層を指します。この層は、ユーザーが操作するソフトウェアアプリケーションのデータ処理を担当し、アプリケーションが理解できる形式でデータを提供します。代表的なプロトコルとしては、HTTP/HTTPS、FTPなどがあります。L7層では、データがユーザーと直接やり取りされる形で表示されます。各種のプロトコルはOSI参照モデルの７階層によって以下のように分類されています。 層名称プロトコル概要 7層アプリケーション層 HTTP/HTTPS、FTPなど 個々のアプリ ...more

可能です。 C1WSでは侵入防御機能、不正プログラム対策機能、Webレピュテーション機能の3つの機能を提供しています。これら3機能は自由に組み合わせてご利用が可能です。例えば、侵入防御機能のみのご利用や、不正プログラム対策機能とWebレピュテーション機能の2機能のみのご利用など必要に応じてお選びいただけます。料金の詳細については、下記のサービスサイトをご確認ください。 関連ページ サービスサイト：クラウド型総合サーバーセキュリティサービス