増え続ける「ウェブスキミング攻撃」や「MageCart （メイジカート） 」 など、サードパーティスクリプトを介して侵入する新たなセキュリティリスクから貴社のWEBサイトを守ります！

Case Study

評価から全ての子会社への拡張まで、殆ど労力をかけずに展開！
Skyline 社（カナダ)は、不動産投資、買収、及び土地開発を専門とする資産が約5憶ドルの上場会社です。

「Source Defenseは保護レイヤの追加を極めてスムーズに行います！」「テストから完全展開への移行の決定は容易でした。
このサービスは、その価値を迅速且つ的確に証明しました。」「 Skyline 社 （ カ ナ ダ ） は 、Source Defense 社 と 共 にウェブサイトの保護エリアを拡大し、当社の子会社の全てをカバーすることを決定しました。」「Skyline社は、これまで手に負えなかったセキュリティリスク及びプライバシーリスクから企業ウェブや顧客（ウエブへの訪問者）、及び従業員を保護するために、Source Defense社の特許を有する
V.I.C.E.（Virtual iframe Containment Enclosure）サービスを選択しました」-------- Skyline社の会長兼社長--------投資会社として、Skyline社は、全てのリスク、特に（自社内セキュリティ圏外の）サードパーティスクリプト※を介して侵入する新たなセキュリティリスクから事業及び利益を保護することを強く意識し、そのことに関心を持っていました。
（※サードパーティスクリプトとは、サードパーティベンダから入手できるスクリプトで、サイトを収益化するためにウェブサイトに埋め込まれるJavaScriptを指します。パワフルな機能を提供する一方でプライバシー、セキュリティ、パフォーマンスやページ挙動に対するリスクをもたらします）。

Skyline社のミッションは、ビジネスの混乱やコンプライアンスの問題からビジネスや顧客を保護することです。又、ビジネスが顧客へより重要な情報を提供するためにサードパーティとますます相互依存するようになるにつれて、そのような密接な関係がもたらすリスクを管理する態勢を整えることがより重要になってきています。
このような問題に至急対処するため、Skyline社は最初にSource Defense社のV.I.C.E.
サービスのPOC: Proof-of-Concept（概念実証）を評価しました。
Skyline社の会長兼社長は、「このサービスのテストに要したのは2週間未満でしたが、重要なことは、当社のチームの時間を数時間しか必要としませんでした。
Source Defense社は全ての作業を行い、我々から幾つかの情報を提供するだけで、非常に有益なコンサルティングの間に包括的な報告及び解析を提供してくれました。
短時間で成功したPOCの後、Skyline社は自社の企業ウェブサイトにSource Defense社のV.I.C.E.を完全に展開することを直ちに決定しました。
テストから完全展開への移行の決定は容易でした。
このサービスは、その価値を迅速且つ的確に証明しました。
しかし、本当に驚いたのは、実際にこれが如何に労力を掛けないものであるか、ということでした」-------上記会長兼社長---------Source Defense社のチームは、当社のテスト段階からカットオーバーへの移行を2日未満で行いました。」とSkyline社の同会長兼社長は述べています。

評価と結果：
・新しい独自のセキュリティ、顧客プライバシー、及びコンプライアンスのソリューションの簡単で迅速な評価
・エレガントなシステム及びプロセスの設計による、ほとんど労力を要さない展開・全ての子会社を保護するための容易な拡張
Skyline社でのSource Defense社プロジェクトの成功を受けて、Skyline社はカバレッジを全ての子会社の企業ウェブサイトに拡大することを決定しました。
「Source Defense社が阻止したサードパーティに由来するリスク及び脅威を検討した後、また最初の展開が如何に労力を要さないものであったかを考慮した時、Skyline社は、Source Defense社と共に当社の作業を拡大し、当社の子会社の全てをカバーすることを明確に決定しました。
このプロジェクトの第1の波が迅速且つ容易であったのと同様、この第2の波は当社のチームの時間もリソースもほとんど必要としませんでした」-------- Skyline社の会長兼社長---------● ソースディフェンス社 ( 本社イスラエル、設立：2014）

Source Defenseは、クライアント側ウェブセキュリティのマーケットリーダーであり、特許を有する独自のVICE （ Virtual iframe Containment Enclosure プラットフォーム) により、業界で唯一の「リアルタイム阻止ソリューション」によって、既存のサイバーセキュリティソリューションでは防ぐことのできない、ウェブサイトのサプライ・チェーン・アタックを防ぐことができます！

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K. Rev.B

文中の社名、商品名等は各社の商標、又は登録商標です。

Source Defenseの「リアルタイムサンドボキシングソリューション」
業界初！

全てのサードパーティのウェブサイトコードを切り分けてサンドボックス化することによって、ウェブサイトサプライチェーンパートナーを管理・制御し、顧客データ及びペイメントデータが不正アクセスされてハッカーによってエクスプロイトされるというセキュリティ違反を阻止することができます。
攻撃者

AWS

MageCart

セキュアな領域

ウェブスキマーフォームジャッキング

Firewall / WAF

ウエブサーバTLS /SSL

レポート
インターネット
サード/フォースパー
ティのサーバ● 主な特長及びメリット

・顧客データの窃盗、ウェブサイトカードスキミング、及びクロスサイトスクリプティング(XSS)を阻止する
・ウェブサイト改変を阻止する
・顧客データプライバシー及びコンプライアンスを順守する
・ウェブサイトの運用上/管理上の負担を低減する

ユーザブラウザの各ページに対して仮想ぺージ上でアルタイムサンドボキシングを行いサードパーティの疑わしいスクリプトを検出、ユーザデータを防御します！

気付いてからでは遅い！
ユーザには見えない「Magecart（メイジカート）攻撃」や「Webスキミング」、「フォームジャッキング攻撃」の検出は殆んど被害後のケースです！

貴社のWEBサイトが、今どれほど危険な「サードパーティスクリプトの脆弱性があるかチェックしてみませんか？
無料で下記のリスクレポートを提供します（御客様への影響はありません）。
このSourceDefenseのリスクレポートは、JavaScript統合とWebサイトを強化するサードパーティツールによってもたらされるセキュリティとリスクへの影響についての洞察を提供します。

●

管理されていないサービスと露出レベル（例）

リスクレポート※ リスクレポートは無料です！

これらのJavaScriptはハッカーが悪用する可能性があります

計28のサードパーティによるJavaScript

これらは、サイトのエクスペリエンスとユーティリティを充実させるために組織がWebページに統合することを選択したサービス（サードパーティのJavaScript）です。
これらのサービスには、ハッカーがブラウザエクスペリエンスを変更してデータを制限したり、Webサイトのパフォーマンス、エクスペリエンス、収益化に影響を与えたりするために悪用する、Webサイト訪問者のブラウザセッションへの特権とクライアント側アクセスが付与されます。

脅威レベルの凡例

疑わしい振る舞いタイプ

疑わしいスクリプト

潜在的な被害

入力フィールドへのアクセス

フォームの作成、入力

ページクリック

計305の深刻な脅威

フォーム送信※他

・スクリプトサマリ
・スクリプトMAP
等
Copyright 2021 Cornet Solutions K.K. Rev.B

文中の社名、商品名等は各社の商標、又は登商標です。