SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

EnterpriseZine編集部ではイベントを随時開催しております

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

ジェイピー・セキュア、運用支援機能を強化したWAF製品「SiteGuard Lite」の最新版

 「SiteGuard Lite」は、Webサイトの脆弱性を利用した攻撃から防御するための対策ツールとして、大手金融機関から個人向けレンタルサーバまで、保護対象のサイト数ベースで100万超の国産ソフトウェアWAFだという。新バージョンでは、統計情報やレポート出力の機能強化、アップグレード手順の簡略化など、運用・管理機能を大幅に強化したとしている。

 今回のバージョンアップの概要は次のとおり。

 1. Web管理画面をリニューアル(一般ユーザー向け):ホーム画面の統計情報を機能強化し、PDFによるレポート出力に対応。このほか、シグネチャ更新や設定変更時の確認ダイアログ表示など、利便性を向上。

 2. アップグレード手順の簡略化(一般ユーザー向け):パッケージの上書きインストールだけで、アップグレードできるように改善(アンインストール、再セットアップの手順が不要に)。

 3. .htaccessによる設定項目の追加(レンタルサーバ/クラウド事業者向け):Apacheのディレクティブで設定する項目について、検査の有効/無効を.htaccessで指定する項目を追加(SiteGuard_User_Enabled on|off)。

「SiteGuard Lite」のWeb管理画面  

 「SiteGuard Lite」の特徴は次のとおり。

 1. トラステッド・シグネチャをベースとしたブラックリスト型の防御機能

 トラステッド・シグネチャをベースとしたブラックリスト型の防御機能を搭載。トラステッド・シグネチャの自動更新により、ユーザー側での煩雑なチューニングをすることなく、常に最新の脅威に対応。独自の防御ルールや検査対象の除外など、カスタムルールの設定も柔軟に可能。

 2. ネットワーク構成に影響を与えないモジュール型

 Webサーバーのモジュールとして動作するため、専用ハードウェアやSSL(HTTPS)通信への考慮を必要とせず、ネットワーク構成を変更することなく導入できる。対応OSであれば、仮想環境やクラウドサービス上でも利用可能。ソフトウェア製品のため、導入する機器のハードウェアスペックによって性能をコントロールできる。

 3. CMS/WordPressのセキュリティ対策

 不正ログインや改ざんなど、WordPressで作成されたWebサイトへの攻撃は増加の一途を辿っており、WordPressのセキュリティ対策は重要な課題となっている。シンプルかつ簡単に利用できるWordPressの日本語セキュリティプラグイン「SiteGuard WP Plugin」を提供。なお、サービスパートナープログラムに加入した顧客には、「SiteGuard WP Plugin」の活用に関するプレミアサポートサービスを提供。

 4. シンプル設計、直感的な管理インタフェース

 シンプルさをコンセプトに、設定項目を必要最低限に絞り込んでいるため迅速に導入することができる。高度な知識がなくとも利用できるよう、すべての設定は直感的なWeb管理インタフェース上で実現。設定ファイルを編集することで、管理インタフェースを使用しない運用も可能。

 5. 完全国産製品

 完全国産製品である「SiteGuard」シリーズは、管理インタフェースやマニュアルの日本語対応はもちろん、国内クローズのサポート対応を提供。

 6. 各種OSに対応

 Red Hat Enterprise Linux 5 / 6 / 7、CentOS 5 / 6 / 7、Amazon Linux、FreeBSD 9 / 10(IIS版は今秋リリース予定)

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/8148 2016/06/10 10:30

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング