セキュリティ対策ソリューションのご紹介
・ SaaS型Webアプリケーションファイアーウォール～SCUTUMについて～
・ 高度標的型攻撃への防御対策～FFR yaraiについて～

Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

SaaS型Webアプリケーションファイアーウォール～SCUTUMについて～

Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

1

SaaS型 WebApplicationFirewallサービス「Scutum」

Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

2

Web Application FirewallとFirewallは別物「うちはFirewallを使っているから大丈夫」というお話もよく伺いますが、WAFとは機能が異なります。
Firewall は、通信における送信元情報と送信先情報（IP アドレスやポート番号等）を基にアクセスを制限する機能を有します。FW を使用する事で、サーバで動作しているサービスとの通信を制限できますが、インターネットに公開するWebサーバは、FWでアクセスを制限することができないため、Webアプリケーションの脆弱性を悪用する攻撃を防ぐことはできません。

実際のあった事件・事例【ソニー子会社を突如襲った過去最大規模の個人情報漏洩】
ソニーの子会社が運営する「PlayStation Network」および「Qriocity」が2011年4月17日から19日にかけて不正アクセスを受け、PlayStation Networkの会員約7700万件、Qriocityの会員含め1億件以上に及ぶ大量の個人情報が流出した。流出したとされる個人情報は、氏名、国と住所、電子メールアドレス、生年月日、性別、ログインパスワード/ID。さらに、1000万件以上のクレジットカード情報も漏洩した疑いがあり、痛烈な批判を浴びた。

【日本の代表的IT企業ヤフーも防御を突破され最大2200万件のIDが流出】
ヤフージャパンは2013年5月17日、前日16日の21時頃に、同社の会員用ID「Yahoo! JAPANID」を管理しているサーバーに外部からの不正アクセスがあったことが判明したと発表した。同社
では4月2日に発生した不正アクセスを受けて監視体制を強化していたところで、新たに不審なログインを検知したという。調査の結果、最大2200万件に及ぶIDが抽出されたファイルが作成されていることが判明した。

Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

3

サービス価格表

4
Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

高度標的型攻撃への防御対策～FFRI yaraiについて～

Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

5

高度標的型攻撃について コンピュータウイルス、ワーム

高度標的型攻撃モデル

 攻撃プログラムを感染させ、広めるために使われています。
 マルウェア、トロイの木馬、Bot 脆弱性攻撃や通常のプログラムに憑依してライブラリを置き換えるなどのここで検知防御！

行為を通じて、コンピュータに侵入します。
 DoS・DDoS攻撃 標的周辺のコンピュータを操作不能にして、一旦再起動させ、そのタイミングで不正プログラムを侵入させます。

標的を攻撃するプログラムの実体
脆弱性攻撃でシステム内に侵入する段階感染、バックドア設置などのランチャー部

 ソーシャルエンジニアリング 人間系による情報収集

標的までたどり着くための推進機構

Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

6

10大脅威～実際の事案～
2013年中に発生した主な事案
タイトル
１．標的型メールを用いた組織へのスパイ・諜報活動
２．不正ログイン・不正利用

分類

驚くほど多く、
サイバー空間問題
ウイルス・ハッキングによるサイバー攻撃
被害者増加中３．ウェブサイトの改ざん

ウイルス・ハッキングによるサイバー攻撃

４．ウェブサービスからのユーザー情報の漏えい

ウイルス・ハッキングによるサイバー攻撃

５．オンサインバンキングからの不正送金ウイルス・ハッキングによるサイバー攻撃

６．悪意あるスマートフォンアプリ

ウイルス・ハッキングによるサイバー攻撃

７．SNSへの軽率な情報公開

インターネットモラル

８．紛失や設定不備による情報漏えい

内部統制・セキュリティマネジメント

９．ウイルス、ランサムウェアを使った詐欺・恐喝

ウイルス・ハッキングによるサイバー攻撃

１０．サービス妨害（DDoS攻撃）

ウイルス・ハッキングによるサイバー攻撃

7
Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

どのように防御するのかエンドポイントでの防御
既知はもちろん、未知の脆弱性攻撃およびマルウェアを検知・停止
ブラウザへのコードインジェクション、不正DLLインジェクションなどのプロセスの怪しい動作を検知・停止
パターン（定義）ファイルに依存しない、高速なリアルタイム検知

既存のウイルス対策ソフトでは対応できない

ZDPエンジン

8

Static分析
エンジン

Sandbox
エンジン

HIPS
エンジン

機械学習エンジン

8
Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

標準価格：FFR yarai

レベル

コンピュータ数

ライセンス価格（税別）

A

5〜99

¥9,000B

100〜499¥8,000C

500〜999¥7,000D

1000〜4999¥5,000E

5000〜9999¥4,000F

10000〜¥3,000※1コンピュータにつき、1ライセンス必要となります。
※マルチブートや仮想化を利用している場合は、1OSにつき、1ライセンス必要となります。
※本製品は、1年更新のサブスクリプションライセンスとなります。
※2年目以降も同じライセンス価格となります。

9
Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.

お問い合わせ

お問合せ
会社名:
メール:
電話:
担当:

株式会社アイ・シー・アイ
security@i-c-i.jp
03-6459-0063
セキュリティコンサルティング担当
10
Copyright © 2012 Internet & Communication Innovator, Ltd. All Rights Reserved.