導入事例

gred（グレッド）セキュリティサービス
株式会社ジェーシービー

自社サイトにアクセスする顧客の安全性を高めるためWebの改ざん対策を導入
クレジットカード業界大手の株式会社ジェーシービー（以下、「 ジェーシービー」）は、2010年1月、Webの改ざん被害を早期に発見し対処するためのセキュリティサービス、セキュアブレイン「gred（グレッド）セキュリティサービス」を導入。依然Webの改ざん被害が多く報告される中、完全に防ぐことが難し
導入企業

株式会社ジェーシービー
設

立

資本金

1961年1月

社のWebサイトを訪れる顧客の安全性を向上させるのが狙い。SaaS型のため、導入や運用が容易にできるというのも大きな決め手になったと語る。

106億1610万円

従業員数 2787名（2010年3月末日現在）
本社所在地 東京都港区南青山5-1-22

青山ライズスクエア

事業内容

いとされるこうした攻撃に対しても、いち早く発見し対処することにより、自ク レ ジ ッ ト カ ー ド 業 務 、ク レ
ジットカード業務に関する各種受託業務、融資業務、信用保証業
務、集金代行業務、前払式証票の発行・販売業務

常に先端のセキュリティを追求
ジェーシービーの取り組み
ジェーシービーは、1961年の設立以
来 、日 本 の 消 費 社 会 へ の ク レ ジ ッ ト
カード決済を導入した草分けとして、半世紀にわたりカード業界をリードしてきたリーディングカンパニー。
顧客の利便性を追求し、Webサイトを導入概要活用した各種サービスの提供（カード導入製品のオンライン入会や利用料金・ポイン

Web改ざん対策のSaaS型セキュリティソリューション
gred（グレッド）セキュリティサービ
ス（セキュアブレイン）

ト照会、公共料金の支払い申し込みなプロジェクト期間約2週間(2010年１月)

ど）をいち早く開始し、顧客が安心して利用できるよう、そのセキュリティ対時対応を行う。常に業界の一歩先行くセキュリティを意識し、早期に実行に移す姿勢が同社の特徴と言えるだろう。
そして2つ目は、「 セキュリティ診断」。
リスクの高い脅威に対して対応ができているかというところを中心に、総合的な診断を外部専門企業に委託し行う。
PCIDSSに準拠した診断内容で、定期的に実施している。こうして高い安全性と利便性を追求したWebサイトは、常に顧客に安心してアクセスしてもらえるよう、現在も安全性、信頼性の向上に取り組んでいる。

策にも注力して取り組んでいる。
ジェーシービーが取り組むセキュリ
ティは、大きく次の2つに分類できる。
まず1つ目は、「 セキュリティ脅威の最Gumblarをきっかけに、新たなソリューションの必要性を認識新動向に合わせた対応」。OSやアプリ

そのジェーシーケーションのセキュリティパッチの適ビ ー が 、次 な る

応や、最近ではGumblar（ガンブラー）

取り組みとしてのような、急激に被害を拡大させるよ検討を始めたの

うな脅威への対応がそれにあたる。そが、「Webの改の一環として導入されたのが、本人認

ざ ん 対 策 」で システム本部 業務システム開発部

証サービスの「J/Secure(TM)」やセあった。

キュアブレインのフィッシング対策「ここ数年、他社さんのサイトが改ざんツール「PhishWall」である。ビジネスされる事件を度々見聞きし意識していパートナーであるセキュリティベンダー

る中、Gumblarの話がでてきたのが昨から得る情報を元にリスク判断をし、随年のこと。当然自社のシステムが攻撃

株式会社ジェーシービー

業務システム統括グループ副主査

高田雄介様

導入事例

gred（グレッド）セキュリティサービス
株式会社ジェーシービー

を受けないよう対処はしているもの「gredセキュリティサービスは、SaaSれば、通常数ヶ月単位の期間が必要にの、クラッキング技術も日々進歩して型ということが一番のポイントでしたなるものですから。」

おり、防ぐという対応と、それとは別ね。」SaaS型サービスの利用は初めて実際にサービスを開始してみると、「セに、何かあった時に検知ができるといだったという同社だが「、gredセキュリキュアブレイン独自の解析アルゴリズうことが必要だと認識したのです」同

ティサービスのムを元に見ていただいていると思いま社システム本部 業務システム開発部

場合は、セキュすので、その結果で改ざんが出ていな

業務システム統括グループ副主査の高アブレインに情いということは安心感がありますし、田雄介氏はこのように当時を振り返報を渡して処理

運用面では管理画面にも違和感がありる。そしてちょうどそのタイミングでされるようなもません。」最初の1カ月ほどは検知の仕ソリューションの紹介を受けたのが、のではなく、あくまでも一般的なWeb方や仕組みが分からずサポートに問い2006年に導入したPhishWallを提供

サイトの閲覧と同様の処理により検知合わせをしたこともあったが、以降トするセキュアブレイン社の「gredセする仕組みだったため、SaaS型を利用ラブルはもちろん、サポートに問い合キュリティサービス」であった。

する上での懸念は特になかった」と言わせるような事態も一切ないと言う。

う。また、「 セキュアブレインに対するSaaS型のために導入は短期間で完了

信頼感が、PhishWallの導入実績としし、その後の運用にも現在のところ手てすでにあったこと、無償のセキュリがかかるようなこともない。非常に手2010年に入る頃にはGumblar被害をティサービスを提供してノウハウを集離れのいいシステムと言っていいだろう。

知らせるニュースは日一日と増え続めているという姿勢だとか、これまでジェーシービーでは自社のWebサイト

け、ジェーシービーでも具体的な対策色々と伺っていたため、そのナレッジを訪れる顧客がいつでも安心して利用や ソ リ ュ ー シ ョ ン の 導 入 検 討 が 、急からできているエンジンには期待がでできるよう、今後もセキュリティの更ピッチで進められた。他ベンダーのアきると思いました。」と採用のポイントなる向上を目指し、脅威の最新動向にプライアンス製品の提案も受けていたを高田氏は語る。

注意を向ける。gredセキュリティサー

SaaS型ソリューションと高い品質が期待できるエンジンが決め手

が、システムに対するインパクトやコビスの開発元であるセキュアブレイン導入は短期間で完了
手間のかからないシステムが魅力に対しては、「セキュリティの最前線をからない「gredセキュリティサービス」

検討からサービス開始まで、かかった

レインならではの情報が集まっているが第一候補にあがった。その後は、Web期間は2週間ほど。

会社だと思います。定期的に話し合いサイトへの負荷とそれによるレスポン「2週間と言うのは、弊社で使用していの時間を持つことで、ジェーシービースへの影響を懸念しテストを行った

る他のセキュリティ製品に比べ、とてのセキュリティの向上に繋げていきたが、gredセキュリティサービスは全くも速いです。それは今回のシステムがいと思います。」と語り、インタビュー問題のないレベルであるという確認がSaaS型だったためだと思います。もしを締めくくった。

でき、すぐにサービスが開始された。

もシステムに手を入れるという話であストの問題を考えると現実的ではないと判断。SaaS型でシステムに負荷のか走られている会社であり、セキュアブ

gredセキュリティサービス 主な特長
・Webサイトを定期的に自動解析し、不正な改ざんの有無をチェック
・改ざんを発見したら即座にメールでお知らせ

www.securebrain.co.jp

・改ざんページを自動で切り替え

株式会社セキュアブレイン

・改ざん内容の詳細レポートを提供〒102-0094
東京都千代田区紀尾井町3-12 紀尾井町ビル7F
Tel.03-3234-3001 Fax.03-3234-3002

・お客様側にシステム導入不要、低コストですぐにスタートできるSaaS型ソリューション