中断のないリアルタイムWebセキュリティサービス
UMVはウェブサーバーおよ
びクラウド専門セキュリティ会社で、最高の製品とサービスを提供します
Webサーバー＆クラウドセキュリティソリューション
中断のない
中断のない
リアルタイムWebセキュリティサービス
UMVはウェブサーバーおよび
クラウド専門セキュリティ会社で、高品質の製品とサービスを提供します
Why WSS?
Why WSS？
WSSの必要性
Webアプリケーションの脆弱性などを利用した様々なWeb攻撃に対応
ネットワーク防御の限界
新規Web脆弱性の増加による
ネットワーク防御の制限
情報セキュリティ事故の増加
ハッキングだけでなく、組織内部者による
セキュリティ事故の増加
例外処理リスクの増大
暗号化/エンコードおよび
セキュリティポリシーの
例外処理による危険性
新規ウェブシェルの増加
分離および暗号化された
新しいウェブシェル検出が不可能
既存の挿入されたマルウェア
Webファイアウォールの
インストール前に
侵入したマルウェアを検出できない
その他のリスク
ネットワークのバイパス経由の脆弱性
および全体調査に起因する負荷の増大
ほとんどのウェブハッキング攻撃は
ウェブシェルを利用します
ウェブシェルを利用します
Webシェルを介してAPT攻撃を継続的に試みます
Webシェル？
Webシェルは、ネットワークセキュリティの
脆弱性を介して Webサーバーにアップロードされる
悪性のスクリプトです。
バックドアとして使用され、データを盗み出し脆弱性を生成します。
脆弱性を介して Webサーバーにアップロードされる
悪性のスクリプトです。
バックドアとして使用され、データを盗み出し脆弱性を生成します。
-
Webサーバーにアップロードされ、Root権限でサーバーを制御する
-
Webシェルを使用して
ランサムウェアやその他のマルウェアを挿入する -
エンコードと難読化により、外部ネットワーク/内部従業員を介してアップロード可能
-
セルフ削除機能のウェブシェルをアップロードして
情報を奪取した後、セルフ削除 -
DBにアクセスしてデータを流出·変更するなどの攻撃が可能
Webシェルの危険性
-
重要なデータの消臭と変更/削除
-
悪意のあるURLやマルウェアの挿入/偽造変調などの攻撃
-
インターネットに直接アクセスせずに
Webサーバーに任意のコマンド -
インフラ制御可能
ほとんどの
ウェブハッキング攻撃は
ウェブシェルを利用します
ウェブハッキング攻撃は
ウェブシェルを利用します
Webシェルを介してAPT攻撃を継続的に試みます
Webシェル？
Webシェルは、ネットワークセキュリティの脆弱性を介して
Webサーバーにアップロードされる悪性のスクリプトです。
バックドアとして使用され、データを盗み出し脆弱性を生成します。
Webシェルは、ネットワークセキュリティの脆弱性を介して
Webサーバーにアップロードされる悪性のスクリプトです。
バックドアとして使用され、データを盗み出し脆弱性を生成します。
-
Webサーバーにアップロードされ、Root権限でサーバーを制御する
-
Webシェルを使用してランサムウェアやその他のマルウェアを挿入する
-
エンコードと難読化により、外部ネットワーク/内部従業員を介してアップロード可能
-
セルフ削除機能のウェブシェルをアップロードして情報を奪取した後、セルフ削除
-
DBにアクセスしてデータを流出·変更するなどの攻撃が可能
Webシェルの危険性
-
重要なデータの消臭と変更/削除
-
悪意のあるURLやマルウェアの挿入/偽造変調などの攻撃
-
インターネットに直接アクセスせずにWebサーバーに任意のコマンド
-
インフラ制御可能
WSSのリアルタイムWeb攻撃防御
WSSはWebアプリケーションの脆弱性を利用した
さまざまなWeb攻撃からWebサーバーを保護します。
さまざまなWebサイト攻撃が発生し、
APT攻撃が続いています。
WSSは、Webベースの攻撃に効果的に対応し
保護するための
Web統合セキュリティソリューションです。
Web シェル探知及び措置
Webシェルの検出と検疫/通知/報告
個人情報の検出と措置
個人情報の検出と通知/報告
悪性URLの検出と措置
悪性URLの検出と検疫/管理
ファイル変更の防止
ファイル変更の検出と保護
リアルタイム検出
サービスを中断することなく
リアルタイムで検出
リアルタイムで検出
Webサーバー
設定ファイルの変更
設定ファイルの変更
Webサーバー設定ファイルの
変更検出および措置
変更検出および措置
WSS検出方式
WSSは難読化専用分析エンジン
(SCR Parser）を介して
Un-Known マルウェア検出を
サポートします
WSS検出方式
パターン検出
WebシェルパターンをDBで保有し、侵入したファイル内のパターンを
比較して探知
アルゴリズムの検出
JavaScriptなど
難読化されたウェブシェルを
Minimal Parserを利用して
内部コードで探知(-パターンのルール生成)
ハッシュ検出
www.virustotal.comが
提供するハッシュ値を定期的に更新して
最新のWebシェルを検出する
シグネチャ検出
既知のWebシェルを検出するために
Webシェルのシグネチャを生成して検出
Our Products
オンプレミス環境の
WebベースのWebサーバーデータを保護し、
中断のないサービスを提供するために
リアルタイムで攻撃検出、
即時対応が可能な
総合Webセキュリティソリューション
