JA3/JA4とは?DDoS対策やマルウェア検知に利用されるTLS指紋の解説


概要

セキュリティやネットワークの現場で耳にするJA3/JA4。
しかし、活用が進む反面、その仕組みについては知られていません。

そこで今回は、

  • 「DDoS対策ができるらしいがどんな技術なのかイマイチわからない」
  • 「WAF設定に投入している訳わからない乱数の意味が知りたい」

といった方に向けて、
セキュリティ技術者の視点からJA3/JA4などのTLSフィンガープリンティング技術がどう活用され、
どのような仕組みで動作し、どんな利点・欠点があるか解説していきたいと思います。

続きを読む