SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

EnterpriseZine編集部ではイベントを随時開催しております

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

ラドウェア、脅威とアプリケーションへ自動適応する「クラウド・セキュリティ・サービス」を発表

 この「クラウド・セキュリティ・サービス」は、「クラウドDDoS対策」「大規模DDoS対策」、および「アプリケーション・ファイアウォール(WAF)」の組み合わせから構成される。

 顧客企業のニーズに応じ、「常時接続型(always-on)」「オンデマンド(on-demand)」およびその組み合わせの「ハイブリッド」での利用が可能だ。一度利用を開始すれば、その後は新たな脅威や保護対象の変化に応じて、自動的に最適化が図られるという。

 ラドウェアが新たに提供する「常時接続型クラウド・セキュリティ・サービス(Always-on Cloud Security Services)」は、DDoS、バースト攻撃、複合型ボリューメトリック攻撃、SSLを用いた攻撃、ゼロデイ攻撃、SQLインジェクションなど、幅広い攻撃を検知し、緩和することができるという。

 このサービスは、現在利用可能な唯一のクラウドベースの、データ機密性を保護機能を持つSSL攻撃対策を提供するという。ラドウェアのクラウド・セキュリティ・サービスが企業組織に変わって攻撃対応を行うことで、企業組織は攻撃対応に追われることなく、本来の業務に集中することが可能になるとしている。

 また、リスクはサイバー攻撃の進化だけではなく、クラウド、ハイブリッド、データセンターのいずれの環境でも、アプリケーションの開発や変更により、意図しないセキュリティリスクが発生することがあるという。ラドウェアのクラウド・セキュリティ・サービスは、新たなアプリケーションのインストールやアプリケーションアップデートがあった際に、必要とされる保護やゼロデイ攻撃からの保護を、自動的かつ継続的に数秒間で提供するという。

 「クラウド・セキュリティ・サービス」の特徴は次のとおり。

 1. 自動的に脅威や保護対象の変化に適応する適応型Webセキュリティサービス

 ・ふるまい検知技術とリアルタイムシグネチャ生成技術の組み合わせにより、ゼロデイ攻撃に対し数秒間で自動的な保護を適応。

 ・IPベースのフィンガープリンティング技術を用い、攻撃者が発信元IPアドレスを偽装している場合にも、自動的に攻撃に利用されているマシンを特定し、ブラックリスト化した上でブロック。

 ・自動ポリシー作成技術により、ネットワークに追加されたアプリケーションを検知し、保護。

 2. SSLを用いた攻撃に対するクラウドベースの対策とユーザデータの保護

 鍵変更がされた場合のサービスプロバイダと企業組織の依存性をなくすことができる。このソリューションは、ワイルドカード証明書の利用を許可しているため、数多くのサブドメインを保護したい場合のオペレーション負荷を軽減できる。

 3. 24時間、365日のフルマネージドサービス

 24時間、365日のフルマネージドサービスをオンプレミス、およびクラウドサービスを通じて提供されるWAFおよびDDoS対策両方に提供。経験豊富なセキュリティ専門家により提供されるこのサービスは、セキュリティ統計情報および攻撃情報を可視化し、モバイルデバイスから参照することができる。

 4. 2TBを超える緩和キャパシティを持つ専用スクラビングセンター

 2TBを超える緩和キャパシティを持つ専用スクラビングセンターにより、DDoS攻撃トラフィックと正規トラフィックとを分離。

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/8061 2016/05/18 17:00

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング