舉辦主題為「Web 攻擊正發生什麼變化？」的線上研討會

## 從 2025 年數據看 Web 攻擊的變化

針對網站和 Web 應用程式的攻擊手法正日益多樣化。除了傳統常見的 SQL 注入和文件包含外，路徑穿越、針對認證機制的攻擊，以及使用自動化工具進行的探索性訪問等也都在增加。特別是在中堅與中小企業中，儘管感受到了對策的必要性，但往往難以確保專門人才或充足預算，許多聲音表示難以判斷應具備何種程度的防備。

## 導入後容易被忽視的 WAF 運行課題

WAF 是 Web 防禦的有效對策之一，但並非僅靠導入就能自動應對所有攻擊。了解其擅長與不擅長的領域並加以運用至關重要。然而在現實中，常見的情況包括維持初始設定運行、未能充分確認警報或日誌、因擔心誤報而延後調整等，導致無法正確掌握受保護的範圍。對於尚未導入的企業來說，在導入前了解這些運行上的爭議點，是選擇適合自家對策的重要視角。

## 因應攻擊變化的 WAF 運行與調優實踐要點

在本研討會中，我們將根據 Valtes 積累的實際數據整理 2025 年的攻擊趨勢，深入淺出地講解 WAF 易於防禦的攻擊以及需要額外對策的領域。此外，還將以中小企業也容易上手的方式，介紹導入後容易忽視的運行要點、配合攻擊趨勢的調優理念，以及判斷優先保護部位的進展方法。

## 推薦對象

- 已導入 WAF 但對設定與調優是否合適感到不安者。
- 已導入 WAF 但希望了解如何根據攻擊變化重新檢視運行要點者。
- 尚未導入 WAF，希望整理 Web 防禦理念與導入判斷基準者。
- 希望結合 2025 年攻擊趨勢，探討中小企業也能輕鬆實施之對策者。

## 主辦・共辦
Valtes 株式會社

## 協力
株式會社開源軟體活用研究所
MajiSemi 株式會社

詳細資訊與報名請點擊此處。
MajiSemi 將繼續舉辦「對參加者有幫助」的線上研討會。