Nexsolution
サイト内検索
NECネクサソリューションズ ホーム セミナー ソリューション 企業情報 採用情報
プレスリリース
企業情報
ホーム > 企業情報> プレスリリース2005年 > 詳細ページ
企業概要
社長メッセージ
企業コンセプト
組織図
品質向上への取り組み
環境情報
事業所
プレスリリース
Quarterly Report
関連サイト

2008 2007 2006 2005 2004 2003 2002 2001

2005.08.30

ホスト型Webアプリケーションファイアウォール
「SOLVDEFENCE OnSite」の販売開始
〜Webサイトの安全運用と運用負荷軽減を両立〜


NECネクサソリューションズ株式会社(本社:東京都港区、代表取締役執行役員社長:松本秀雄)は、Webサーバに導入するホスト型のWebアプリケーションファイアウォール「SOLVDEFENCE OnSite(ソルブディフェンス・オンサイト)」の提供を開始します。

Webサーバを狙う攻撃は急増し、日々悪質化しています。Webアプリケーションへの脅威(SQLインジェクションやクロスサイトスクリプティング、バッファーオーバーフロー攻撃等々)が増える中、Webサイトの改ざんや情報漏えい等の事件が多数報告されています。しかし、従来型のファイアウォールやIDS(Intrusion Detection System:侵入検知)の多くはアプリケーションの脆弱性を狙った攻撃を防御することはできません。同時に、脆弱性の管理と安全なサイト運用には、専門的なスキルを有する人材の確保と運用上の多大なコストを必要とします。

このような課題に応えるため、本製品は、Webアプリケーションにもっとも近い場所で機能し、従来型のファイアウォールでは防ぐことができない新種の攻撃を防御、設定ミスや知識不足から起こるデータ漏えいなどの被害を食い止めます。Webサーバ自身が自己検証を行い適切な防御と復旧、そして通知までを行うため、これらを管理するサーバ運用者の負担を大幅に軽減します。企業システムと情報データをさらに安全に、低コストで活用することができます。
既に展開中の「SOLVDEFENCE」は、データセンタ向けに開発された包括的セキュリティ運用支援ツールキットであり、この度リリース致します「SOLVDEFENCE OnSite」は、このツールキットをお客様の自社サイトでもご利用頂けるように最適化を施した最新バージョンとなります。


  主な機能
  ■Web Alerter 〜防御〜
    ・不正アクセスを除去
リアルタイムかつ高速に不正なWebアクセスを検知、防御する常駐型ソフトウエア。OSやIIS(Internet Information Server)、さらにその上で稼動するWebアプリケーションの脆弱性を突く攻撃からシステムを保護します。
  ■System Recover 〜復旧〜
    ・ファイル改ざんをすぐに検知
Webコンテンツの改ざん、ファイルの新規作成、属性の変更、さらにサービスの異常停止も即座に検知・復旧して通知を行います。
  ■Permission Collector 〜監視〜
    ・権限設定の変更をすぐに検知
IISのアクセス権の設定を監視し、変更を検知して即時通知する常駐型ソフトウエア。情報漏えい対策機能として有効です。
  ■Log Scan 〜チェック〜
    ・攻撃の予兆を知る
Webサーバログ、sendmailログに記録された膨大な情報から、危険行為に分類されるエントリをチェックし、定期的にレポートする機能です。
  ■Patch Management 〜管理〜
    ・パッチ適用状況を把握する
監視対象サーバの未適用セキュリティパッチ一覧を、定期的にレポートする常駐型ソフトウエアです。

  SOLVDEFENCEの優れた特徴
 
全ての機能は、ネイティブのWindowsサーバ用ソフトウエアとして動作します。Web Alerter部にはISAPI(Internet Server API)機構を採用し、IISのパフォーマンスを最大限に確保。ファイアウォールを通過した不正アクセスを検出します。
 
セキュリティ運用に関わる複雑なタスクを高度に自動化します。管理コンソールの統合により、パッケージの導入はもとより、サーバ運用者のセキュリティ管理負荷を大きく軽減できます。高コストになりがちなWebサーバのセキュリティ管理が、低コストで実現可能です。
 
万が一、攻撃にあった場合は、ファイルを自動復旧し、データを元の状態に戻します。また、直ちにシステム管理者にメールで通知します。
 
データセンタでの、豊富な運用経験を基に開発。システム稼動の連続性を最大限考慮したセキュリティ環境を実現します。

  対応プラットフォーム
    Windows 2000、2003 上で稼動するIIS (5.0/6.0※)
 ※IIS6.0プロセス分離モード対応

  価格 年間ライセンス方式 (希望標準価格)
    Standard Edition(Web Alerter、System Recover) 1サーバ 48万円〜
Enterprise Edition(フル機能 + リモート監視マネージャ) 1サーバ 96万円〜
 *クラスタ構成は20〜25%のディスカウント価格で提供。
 *リモート監視マネージャの提供は2005年度第四四半期を予定。

  販売目標
    500サーバ (売上高 5億円(関連売上も含む) 3年間)

当製品は既知の脆弱性をシグネチャによるパターンマッチング検査後、未知の攻撃を独自のReal time Detection System(RDS/ヒューリスティックエンジン)で検出していますが、100%の安全を保障するものではありません。


本件に関する問い合わせ先
NECネクサソリューションズ セキュリティビジネスセンター
センター長 佐藤、マネージャー 三田、マネージャー 小峰
電話:03−5730−5256(直通)
e-mail:sec-info@nexs.nec.co.jp


本件に関連するWebページ (タイトルをクリックすると別ウィンドウが起動します)
ホスト型Webアプリケーションファイアウォール「SOLVDEFENCE OnSite」


添付資料
NECネクサソリューションズ 会社概要

* Windows、Windows Serverは、米国 Microsoft Corporationの米国およびその他の国における商標または、登録商標です。


本件に関する報道関係からのお問い合せは下記にお願いいたします。
NECネクサソリューションズ株式会社 マーケティング部 広報G 持田・川瀬
Tel.03-5730-5026 / Fax. 03-5730-5047
住所:〒108-8338 東京都港区三田1-4-28 三田国際ビルヂング


このページに掲載されているプレスリリースその他の情報は、発表日現在の情報であり、時間の経過または様々な後発事象によって変更される可能性がありますので、あらかじめご了承ください。

2008 2007 2006 2005 2004 2003 2002 2001

ページトップへ
お問い合わせ 著作権・リンクについて 個人情報保護について 情報セキュリティ基本方針 サイトマップ
Copyright (c) 2002-2008 NEC Nexsolutions, Ltd.