SEOに関連するニュースリリースを公開しております。
最新のサービス情報を、御社のプロモーション・マーケティング戦略の新たな選択肢としてご活用下さい。
JP-Secure、WAF製品「SiteGuard」を活用したGumblar対策の情報提供を開始
[10/02/01]
提供元：@Press
提供元：@Press
株式会社ジェイピー・セキュア(本社：川崎市川崎区、代表取締役：菅原 修、以下、JP-Secure)は、シグネチャ方式(ブラックリスト方式)のWebアプリケーション・ファイアウォール「SiteGuard(サイトガード)」を活用した、「Gumblar(ガンブラー)」対策の情報提供を開始しました。
2009年後半より、Gumblarウイルスおよびその亜種(以下、Gumblar)によるWebサイトの改ざん事故が多発しています。一般的にGumblarは、感染した端末がWebサイトのコンテンツ管理などに使用されている場合、FTPサーバへのログインIDやパスワードを盗み出し、盗んだログイン情報を悪用してWebページを改ざんする、といった挙動を行います。「正規の管理者になりすましてFTP通信が行われる」、「Webサーバ自身にはウイルスが埋め込まれずユーザーは悪意あるサイトに誘導される」といった特徴から、Webサーバ側での対策が難しいケースも多く、非常に多くのWebサイトが改ざんの被害を受けています。
Webアプリケーション・ファイアウォール(以下、WAF)は、SQLインジェクションをはじめとする、Webアプリケーションに対するリクエストデータを悪用する攻撃を防御するツールとして主に利用されていますが、「SiteGuard」はリクエストデータだけでなくレスポンスデータも検査することができます。
その特徴を生かし、この度提供する方法でレスポンス検査を実施することにより、Webサイトにアクセスしたユーザーが悪意あるサイトに誘導されるのを未然に防ぐことを可能とします。同時に、GumblarによってWebページが改ざんされた事実を検知(※1)する効果もあります。
Gumblar対策では、厳密には端末の各種ソフトウェア環境を最新状態に更新することやFTPサーバのアクセス制限など、様々な対策が求められます。この度公開する「SiteGuard」による対策は限定的な対策という側面はありますが、被害を極小化するための一助にして頂けると考えております。
(※1)Gumblarによる改ざん行為そのものを防御するものではありません。
【「SiteGuard」による対策方法の内容】
1．Gumblarにより改ざんされたWebページの特徴的なパターンを「SiteGuard」のレスポンス検査によって検出します。
2．上記1のパターンは、「SiteGuard」のカスタム・シグネチャによって定義を行います。
3．「SiteGuard」をご利用中のお客様には上記2の定義情報をサポートサービスの一貫として無償でご利用いただけます。
【「SiteGuard」の特徴】
1．業界最高のトラステッド・シグネチャ(ブラックリスト)を搭載
「SiteGuard for Server」は、国内屈指のネットワーク・セキュリティの専門家によってチューニングされた、高速で高品質のトラステッド・シグネチャを搭載しています。新たな攻撃手法が発見された場合、迅速に追加のトラステッド・シグネチャをリリースします。
2．柔軟かつシンプルに、スムーズスタート＆らくらく運用
トラステッド・シグネチャは、出荷時にネットワーク・セキュリティの専門家が推奨する設定となっている為、インストール後チューニング無しで、すぐにご利用いただくことが可能です。また、新しくリリースされたトラステッド・シグネチャは、自動更新が可能ですので、サイトリニューアルやコンテンツ更新の度にWAFの設定を変更する必要がなく、専門的なスキルがないユーザーでも容易に運用することが可能です。
3．Made in Japan 完全国産の安心感
日本のWeb文化を熟知した完全国産製品である「SiteGuard」は、管理画面、マニュアル、サポート等の日本語対応は勿論のこと、ユーザーの安心感と満足感を倍増させます。
【株式会社ジェイピー・セキュアについて】
ジェイピー・セキュア(以下、JP-Secure)は、「SiteGuard」を中心とするコンピュータ＆ネットワーク・セキュリティに関する製品開発、販売、及び関連サービスの提供を目的として、2008年7月に設立されました。
JP-Secureは「誰にでも簡単に、安心して利用できるIT社会を実現」をスローガンに、日本発の技術の探究と、セキュアなIT社会の実現への貢献を目指します。詳細はJP-Secureのホームページ( http://www.jp-secure.com/ )をご参照ください。
本社 ：神奈川県川崎市川崎区砂子1-10-2 ソシオ砂子ビル11F
設立 ：2008年7月1日
資本金：1,100万円
代表者：代表取締役 菅原 修
従業員：8名
【一般のお客様の問い合わせ先】
株式会社ジェイピー・セキュア 営業担当
TEL ： 044-210-3077
FAX ： 044-210-3078
E-Mail： sales@jp-secure.com
2009年後半より、Gumblarウイルスおよびその亜種(以下、Gumblar)によるWebサイトの改ざん事故が多発しています。一般的にGumblarは、感染した端末がWebサイトのコンテンツ管理などに使用されている場合、FTPサーバへのログインIDやパスワードを盗み出し、盗んだログイン情報を悪用してWebページを改ざんする、といった挙動を行います。「正規の管理者になりすましてFTP通信が行われる」、「Webサーバ自身にはウイルスが埋め込まれずユーザーは悪意あるサイトに誘導される」といった特徴から、Webサーバ側での対策が難しいケースも多く、非常に多くのWebサイトが改ざんの被害を受けています。
Webアプリケーション・ファイアウォール(以下、WAF)は、SQLインジェクションをはじめとする、Webアプリケーションに対するリクエストデータを悪用する攻撃を防御するツールとして主に利用されていますが、「SiteGuard」はリクエストデータだけでなくレスポンスデータも検査することができます。
その特徴を生かし、この度提供する方法でレスポンス検査を実施することにより、Webサイトにアクセスしたユーザーが悪意あるサイトに誘導されるのを未然に防ぐことを可能とします。同時に、GumblarによってWebページが改ざんされた事実を検知(※1)する効果もあります。
Gumblar対策では、厳密には端末の各種ソフトウェア環境を最新状態に更新することやFTPサーバのアクセス制限など、様々な対策が求められます。この度公開する「SiteGuard」による対策は限定的な対策という側面はありますが、被害を極小化するための一助にして頂けると考えております。
(※1)Gumblarによる改ざん行為そのものを防御するものではありません。
【「SiteGuard」による対策方法の内容】
1．Gumblarにより改ざんされたWebページの特徴的なパターンを「SiteGuard」のレスポンス検査によって検出します。
2．上記1のパターンは、「SiteGuard」のカスタム・シグネチャによって定義を行います。
3．「SiteGuard」をご利用中のお客様には上記2の定義情報をサポートサービスの一貫として無償でご利用いただけます。
【「SiteGuard」の特徴】
1．業界最高のトラステッド・シグネチャ(ブラックリスト)を搭載
「SiteGuard for Server」は、国内屈指のネットワーク・セキュリティの専門家によってチューニングされた、高速で高品質のトラステッド・シグネチャを搭載しています。新たな攻撃手法が発見された場合、迅速に追加のトラステッド・シグネチャをリリースします。
2．柔軟かつシンプルに、スムーズスタート＆らくらく運用
トラステッド・シグネチャは、出荷時にネットワーク・セキュリティの専門家が推奨する設定となっている為、インストール後チューニング無しで、すぐにご利用いただくことが可能です。また、新しくリリースされたトラステッド・シグネチャは、自動更新が可能ですので、サイトリニューアルやコンテンツ更新の度にWAFの設定を変更する必要がなく、専門的なスキルがないユーザーでも容易に運用することが可能です。
3．Made in Japan 完全国産の安心感
日本のWeb文化を熟知した完全国産製品である「SiteGuard」は、管理画面、マニュアル、サポート等の日本語対応は勿論のこと、ユーザーの安心感と満足感を倍増させます。
【株式会社ジェイピー・セキュアについて】
ジェイピー・セキュア(以下、JP-Secure)は、「SiteGuard」を中心とするコンピュータ＆ネットワーク・セキュリティに関する製品開発、販売、及び関連サービスの提供を目的として、2008年7月に設立されました。
JP-Secureは「誰にでも簡単に、安心して利用できるIT社会を実現」をスローガンに、日本発の技術の探究と、セキュアなIT社会の実現への貢献を目指します。詳細はJP-Secureのホームページ( http://www.jp-secure.com/ )をご参照ください。
本社 ：神奈川県川崎市川崎区砂子1-10-2 ソシオ砂子ビル11F
設立 ：2008年7月1日
資本金：1,100万円
代表者：代表取締役 菅原 修
従業員：8名
【一般のお客様の問い合わせ先】
株式会社ジェイピー・セキュア 営業担当
TEL ： 044-210-3077
FAX ： 044-210-3078
E-Mail： sales@jp-secure.com
SEO関連
