セキュリティソリューション：Web/DB対策SecureSphere^®

Webサーバ上で稼動するWebアプリケーションの脆弱性を狙った攻撃を検知・遮断します。

Webサーバの手前で攻撃を防御するため、改修までの期間あるいは改修困難なWebシステムを護ることができます。

• ブラックリストに相当する、最新攻撃パターンやワームのシグネチャを自動更新し、既知の攻撃を防御します。
• ホワイトリストに相当する、アプリケーションごとに異なるURL・パラメータ・フォームフィールドなどを自動学習し、ポリシーを自動生成します。定義したポリシーにそぐわない通信を排除することで、未知の攻撃を防御します。

データベースシステム・インフラの脆弱性を評価し、データベースへのアクセス行為を監視・記録します。

監査ログを適切に管理・保管することができ、内部統制にも有効です。

• DBへのアクセスおよびレスポンスを全て監視・記録します。
• アクセスしたアプリケーションのみならず、いつ誰がどのデータにアクセスしたかを特定し記録することができます。
• 内部関係者のTelnet、SSHアクセスまで、日常の内部・外部アクセスを自動学習し、自動作成されたプロファイルをもとに、異常アクセスか否かを判断し検知・通知します。
• 米国SOX、PCIDSS、HIPAA準拠レポートや警告分析レポートなど70種類以上のレポート出力が可能です。
• 監査ログは、メール配信、HTML形式、CSV形式、PDF形式による出力が可能です。

Webアプリケーションを経由した外部からの攻撃と、内部からの不正アクセスによる情報漏洩からデータベースを護ります。

監視・監査機能に加え、不正アクセスを正確に即時遮断する防御機能を提供します。 （WAFとDMGの機能を包含）

• SQLプロトコル異常検知や既知の攻撃を網羅したブラックリストと、自動生成されたユーザプロファイルによるホワイトリスト、さらに複数イベントを統合的に相関分析することで、ユーザの無害な行為か否かを瞬時に判断し、不正アクセスを即時遮断します。
• 自動ユーザプロファイルによるポリシー設定に加え、管理者が任意にカスタムポリシーを作成し、機密データ利用者を識別しアクセス制御する事も可能です。(ファイルに対するアクセス制限・IDの不正使用防止・外部ネットワークからの不正侵入防止など)