スローガン＜Webアプリケーションへの攻撃を可視化!!＞スローガン付きブランドロゴ Webサイト脅威状況レポーティングサービス単色表示用白ヌキ用 Webサイトへのサイバー攻撃とWebアプリケーションの関係 ※ 黒の四角い背景は白ヌキ状態を示すためのもので、デザインされたものではありません。正式社名ロゴタイプ << IPA公開 2014年版情報セキュリティ10大脅威 >> 第2位不正ログイン・不正利用第3位ウェブサイトの改ざん Webサイトへの攻撃は加速・高度化する一方ですが、FortiGateだけでは、残念ながらWebサイトの防御対策としては不十分です。Webアプリケーションレイヤーの攻撃に対し対策が必須と言えます。 OSI参照モデルアプリケーション層プレゼンテーション層セッション層トランスポート層ネットワーク層データリンク層物理層脅威対策対策の漏れは？・Webアプリケーションの脆弱性(SQLインジェクション等) ・Apache などサービスの脆弱性・Windows などのOSの脆弱性 FortiGate による防御範囲本サービスでは、このアプリケーション層への攻撃状況を可視化致します。 Webサイト脅威状況レポーティングサービスとはお客様のWebサイト上のWebアプリケーションに、どれくらいの量・種類の外部攻撃があるかどうかの状況を把握できるサービスです。サービスイメージンツ(Webページ) 攻撃ログの解析から攻撃文字列検知まで詳細にご報告します問題と原因を攻撃毎にサマリーし、攻撃兆候の統計までご報告します調査用機器(WAF/FortiWeb)によるログ解析結果と統計情報を併せてご確認いただけるので、脅威を客観的に評価することができます。 37 脅威状況をレポーティング調査機器 (WAF:FortiWeb) お貸し出しインターネット http://www.gsx.co.jp 脅威状況をレポーティングするメリット・効果脅威状況は詳細レポートで可視化します! 対策方法も可視化します!! 具体的な脅威を把握できる！具体的な対策を講じることができる！統計情報から読み取る傾向と対策！ SQLインジェクションやクロスサイトスクリプティング、OSコマンドインジェクションなど著名な攻撃を始め、いつ・どこから・どのような攻撃があったのか、詳細をレポートで確認することができるので、 Webサイトに迫るリスクを詳細に把握することができます。攻撃に用いられている「検知文字列」を把握することによって、各種シグネチャーのカスタマイズを実施し、不正な通信をシャットアウトします【事後実施の場合】。「想定される被害」もレポートするので攻撃状況に応じた具体的な事後対策までサポートします。攻撃の時間帯、攻撃種別、攻撃送信元種別などの統計情報から現に起きている攻撃特徴をグラフィカルに把握することができるので、攻撃傾向の把握とその対策手法を明確に講じることができます。 Webサイト脅威状況レポーティングサービスの流れ事前環境ヒアリング調査用機器攻撃状況をレポーティング (WAF/FortiWeb) を設置調査用機器の撤去・当該WebアプリケーションとのDB接続がございますか? ・Webサーバーが自社資産ですか？・開発系サーバーはご用意がございますか? ＜実施条件＞ ※ 機器設置の対応時間は平日9:00～17:00に限定（土日・深夜対応不可） ※ 機器のお貸し出し期間は2ヶ月を上限とします ※ 1社につき1台調査用機器を設置致します FAQ Q1 このサービスを利用する際に準備するものがありますか？ Q2 WebサーバーのローカルIPアドレスとWebサーバーにインストールされている証明書及び秘密鍵をご準備ください。 Q3 事後対応となりますが、別途「緊急対応サービス」にてご対応させていただきます。即時必要となる各種ご提案を差し上げます。機器を設置することでWebサーバーへの影響はありますか？ Q4 ありません。モニターモード（Webの通信を見るだけ）での設置なのでWebサーバーに影響はなんらございません。 Q5 もしも機器貸出期間中に外部攻撃を受けていて実害がある場合の対応はどうなりますか？社内にある仮想環境上のWebサーバーにこのサービスを適用できますか？はい。環境ヒアリングさせていただき、各種設定の上、ご利用いただけます。機器貸出期間終了後は、機器で検知したデータはきちんと消去されますか？はい。データ消去の証明書をお客様と取り交わすことでツールに蓄積されたデータを確かに消去したことをご報告させていただきます。 Q6 社内にあるWebサーバーはIPv6でIPが振られています。その環境へのサービス適用はできますか？基本的にはIPv4環境のWebサーバーに対して実施するサービスとなります。本カタログは、2014年7月時点における内容になります。 38 http://www.gsx.co.jp