WAFサービス「Scutum」より、Scutum利用サイトのユーザ認証を手軽に強化できる 2つの新機能を正式リリース。
[14/02/26]
提供元:DreamNews
提供元:DreamNews
WAFサービス「Scutum」より、Scutum利用サイトのユーザ認証を手軽に強化できる2つの新機能を正式リリース
〜従来のセキュリティサービスでは対応が困難だったリスト型攻撃(パスワードリスト攻撃)など、Webサイトのユーザ認証に関する脅威を適切に防御。導入費用の半額キャンペーンも実施〜
株式会社セキュアスカイ・テクノロジー(東京都文京区 代表取締役 乗口雅充 以下、SST)がサービス提供を、株式会社ビットフォレスト(東京都新宿区 代表取締役 高尾都季一 以下、ビットフォレスト)が技術提供を行うWAFサービス「Scutum(スキュータム)」は、Scutum導入Webサイト内の任意の箇所にキャプチャ認証を追加する『キャプチャ認証追加機能』を2014年4月から提供します。また現在β版として提供している携帯電話を利用した『SMS認証追加機能』を、2014年6月から正式版として提供いたします。
昨年より非常に多くのWebサイトに対してリスト型攻撃(パスワードリスト攻撃、アカウントリスト攻撃)による、多くの被害が報告されています。この攻撃は従来型のセキュリティ機器/セキュリティサービスでは防御することが難しく、Webサイト側のユーザ認証機能自体を強化する必要がありました。しかし、ユーザ認証を強化するには、通常、Webアプリケーション本体の大幅な改変が必要となるため、コストや開発リソース等の理由から多くのWebサイトで対応が遅れているのが実情です。
こうした問題を解決するため、WAFサービス「Scutum」では、Scutum導入中のWebサイトの認証強化をスムーズに実現できる新機能を提供いたします。
○キャプチャ認証追加機能
*2014年4月よりサービス提供開始
「キャプチャ認証」とは、ユーザ認証や購入決定など重要な処理を行う際、コンピューターが認識しづらい文字列の入力を利用者に促すことで、自動化されたユーザ認証等への攻撃を防止するための機能です。
Scutumを導入しているWebサイトでは、本機能を利用することにより、Webアプリケーションに一切の変更を加えることなく、ログイン等のユーザ認証や決済画面など任意の箇所にキャプチャ認証を導入できます。
【キャプチャ認証導入イメージ】
*現在、日本語(ひらがな)文字によるキャプチャ表示を行っておりますが、仕様は変更される場合があります。詳細はお問い合わせください。
*費用は、導入するWebサイト毎に導入初期費用50万円、月額料金5万円でキャプチャ認証を3カ所まで導入できます。
○SMS(ショートメッセージサービス)認証追加機能
*2014年6月より正式サービス提供開始(現在はβ版サービスとして提供中)
「SMS認証」は、携帯電話のショートメッセージを用いてユーザ認証を行うものです。認証するために携帯電話の実機が必要なため、自動化されたユーザ認証への攻撃を防御できます。また、ショートメッセージ送信先の携帯電話番号の記録が残ることから、手動で行われる、なりすまし攻撃に対しても一定の抑止効果が期待できます。
こちらの機能についてもScutumを導入しているWebサイトであれば、一切の変更作業なしで導入可能です。
【SMS認証導入イメージ】
*本機能のSMS認証では、株式会社KDDIウェブコミュニケーションズの提供するクラウドサービス「Twilio for KDDI Web Communications」を利用しております。
*費用は、導入するWebサイト毎に導入初期費用100万円、月額料金5万円でSMS認証を1カ所設置できます(別途SMS費用、Twilio費用がかかります)。
○Scutum 認証強化キャンペーン
この度、「キャプチャ認証追加機能」および「SMS認証追加機能」の発表に伴い、認証強化を実現しやすいキャンペーンを実施します。
2014年3月から8月末までに、本機能を申し込みいただいたお客様には、上記の導入初期費用を50%値引きした価格で提供いたします。
*本プレスリリース中の金額は、いずれも消費税別の金額となります。
本機能のご利用お申し込みは、2014年3月1日より受付を開始いたします。WAFサービス「Scutum」の新規お申し込みや、各種お問い合わせにつきましても、下記問い合わせ先にて承ります。
SSTとビットフォレストは、Webサイトでビジネスを行う企業・団体に対し、WAFサービス「Scutum」の機能を提供することを通じて、Webサイト運営者側の負荷をかけずに、セキュリティを向上させることに寄与して参ります。
●WAF(Web Application Firewall)サービス「Scutum(スキュータム)」について
Webサイト上のアプリケーションへの攻撃を防ぐセキュリティサービスで、国内SaaS型WAF製品市場におけるシェア1位を獲得しています※。
※ミック経済研究所刊 『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望 2012』
参考URL:http://www.scutum.jp/
<お問い合わせURL>
https://www.scutum.jp/information/contact.jsp
【株式会社セキュアスカイ・テクノロジー 会社概要】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都文京区湯島2−4−3 ソフィアお茶の水3F
設立 :2006 年3 月
代表者 :代表取締役 乗口 雅充
事業内容 :Web アプリケーションのセキュリティ診断、コンサルティング、教育
URL :http://www.securesky-tech.com/
【株式会社ビットフォレスト 会社概要】
社名 :株式会社ビットフォレスト
本社所在地 :東京都新宿区信濃町3番地 S.court 2F
設立 :2002年2月
代表者 :代表取締役 高尾 都季一
事業内容 :Webアプリケーションセキュリティ技術の提供、Webサイト/Webシステムの企画・開発・運用・コンサルティング
URL :http://www.bitforest.jp/
【問い合わせ先】
株式会社セキュアスカイ・テクノロジー
担当 :大木 元
E-mail :scutum-info@securesky-tech.com
TEL :03-6801-8031
FAX :03-6801-8032
〜従来のセキュリティサービスでは対応が困難だったリスト型攻撃(パスワードリスト攻撃)など、Webサイトのユーザ認証に関する脅威を適切に防御。導入費用の半額キャンペーンも実施〜
株式会社セキュアスカイ・テクノロジー(東京都文京区 代表取締役 乗口雅充 以下、SST)がサービス提供を、株式会社ビットフォレスト(東京都新宿区 代表取締役 高尾都季一 以下、ビットフォレスト)が技術提供を行うWAFサービス「Scutum(スキュータム)」は、Scutum導入Webサイト内の任意の箇所にキャプチャ認証を追加する『キャプチャ認証追加機能』を2014年4月から提供します。また現在β版として提供している携帯電話を利用した『SMS認証追加機能』を、2014年6月から正式版として提供いたします。
昨年より非常に多くのWebサイトに対してリスト型攻撃(パスワードリスト攻撃、アカウントリスト攻撃)による、多くの被害が報告されています。この攻撃は従来型のセキュリティ機器/セキュリティサービスでは防御することが難しく、Webサイト側のユーザ認証機能自体を強化する必要がありました。しかし、ユーザ認証を強化するには、通常、Webアプリケーション本体の大幅な改変が必要となるため、コストや開発リソース等の理由から多くのWebサイトで対応が遅れているのが実情です。
こうした問題を解決するため、WAFサービス「Scutum」では、Scutum導入中のWebサイトの認証強化をスムーズに実現できる新機能を提供いたします。
○キャプチャ認証追加機能
*2014年4月よりサービス提供開始
「キャプチャ認証」とは、ユーザ認証や購入決定など重要な処理を行う際、コンピューターが認識しづらい文字列の入力を利用者に促すことで、自動化されたユーザ認証等への攻撃を防止するための機能です。
Scutumを導入しているWebサイトでは、本機能を利用することにより、Webアプリケーションに一切の変更を加えることなく、ログイン等のユーザ認証や決済画面など任意の箇所にキャプチャ認証を導入できます。
【キャプチャ認証導入イメージ】
*現在、日本語(ひらがな)文字によるキャプチャ表示を行っておりますが、仕様は変更される場合があります。詳細はお問い合わせください。
*費用は、導入するWebサイト毎に導入初期費用50万円、月額料金5万円でキャプチャ認証を3カ所まで導入できます。
○SMS(ショートメッセージサービス)認証追加機能
*2014年6月より正式サービス提供開始(現在はβ版サービスとして提供中)
「SMS認証」は、携帯電話のショートメッセージを用いてユーザ認証を行うものです。認証するために携帯電話の実機が必要なため、自動化されたユーザ認証への攻撃を防御できます。また、ショートメッセージ送信先の携帯電話番号の記録が残ることから、手動で行われる、なりすまし攻撃に対しても一定の抑止効果が期待できます。
こちらの機能についてもScutumを導入しているWebサイトであれば、一切の変更作業なしで導入可能です。
【SMS認証導入イメージ】
*本機能のSMS認証では、株式会社KDDIウェブコミュニケーションズの提供するクラウドサービス「Twilio for KDDI Web Communications」を利用しております。
*費用は、導入するWebサイト毎に導入初期費用100万円、月額料金5万円でSMS認証を1カ所設置できます(別途SMS費用、Twilio費用がかかります)。
○Scutum 認証強化キャンペーン
この度、「キャプチャ認証追加機能」および「SMS認証追加機能」の発表に伴い、認証強化を実現しやすいキャンペーンを実施します。
2014年3月から8月末までに、本機能を申し込みいただいたお客様には、上記の導入初期費用を50%値引きした価格で提供いたします。
*本プレスリリース中の金額は、いずれも消費税別の金額となります。
本機能のご利用お申し込みは、2014年3月1日より受付を開始いたします。WAFサービス「Scutum」の新規お申し込みや、各種お問い合わせにつきましても、下記問い合わせ先にて承ります。
SSTとビットフォレストは、Webサイトでビジネスを行う企業・団体に対し、WAFサービス「Scutum」の機能を提供することを通じて、Webサイト運営者側の負荷をかけずに、セキュリティを向上させることに寄与して参ります。
●WAF(Web Application Firewall)サービス「Scutum(スキュータム)」について
Webサイト上のアプリケーションへの攻撃を防ぐセキュリティサービスで、国内SaaS型WAF製品市場におけるシェア1位を獲得しています※。
※ミック経済研究所刊 『情報セキュリティマネージド型・SaaS型サービス市場の現状と展望 2012』
参考URL:http://www.scutum.jp/
<お問い合わせURL>
https://www.scutum.jp/information/contact.jsp
【株式会社セキュアスカイ・テクノロジー 会社概要】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都文京区湯島2−4−3 ソフィアお茶の水3F
設立 :2006 年3 月
代表者 :代表取締役 乗口 雅充
事業内容 :Web アプリケーションのセキュリティ診断、コンサルティング、教育
URL :http://www.securesky-tech.com/
【株式会社ビットフォレスト 会社概要】
社名 :株式会社ビットフォレスト
本社所在地 :東京都新宿区信濃町3番地 S.court 2F
設立 :2002年2月
代表者 :代表取締役 高尾 都季一
事業内容 :Webアプリケーションセキュリティ技術の提供、Webサイト/Webシステムの企画・開発・運用・コンサルティング
URL :http://www.bitforest.jp/
【問い合わせ先】
株式会社セキュアスカイ・テクノロジー
担当 :大木 元
E-mail :scutum-info@securesky-tech.com
TEL :03-6801-8031
FAX :03-6801-8032