第 9 回 情報セキュリティ EXPO に出展いたします
弊社ブースに是非お立寄り下さい。

拝啓 貴社益々ご清栄のこととお慶び申し上げます。
平素は格別のご高配に賜り厚く御礼申し上げます。
さて、弊社は、来る 5 月 9 日（水）〜11 日（金）東京ビッグサイトにおきまして開催されます、「第9 回 情報セキュリティ EXPO」に出展する運びとなりましたので、ここにご案内申し上げます。
情報セキュリティ EXPO は、情報セキュリティ対策のあらゆる製品が一堂に集まる専門展です。
弊社では、昨今のサイバー攻撃からのセキュリティ対策として Web アプリケーションファイアウォール「WAPPLES（ワップル）」、WAPPLES を搭載したセキュアな Web サイト環境を低価格で実現する「WAF付きクラウドサービス」、内部情報漏洩対策としての DB 暗号化「D'Amo」、更に BCP 対策として遠隔バックアップサービス「用心坊」を出展させて頂きます。
弊社の小間番号は東 25-2 にて出展いたしますので、ご多忙中、大変恐縮ながら是非この機会にご来場賜りますよう御願い申し上げます。
また、当日は同封の招待券を必ずお持ち下さい。
（追加の招待券が必要な場合は、弊社まで連絡下さい。至急送付させていただきます。
）なお、本券をお持ちいただかない場合は有料（￥5,000）となりますのでご注意下さい。
貴殿のご来場心よりお待ちしております。
敬具（株）大和ソフトウェアリサーチ
代表取締役社長 竹末 圭五

2012 年

弊社小間 東 25-2

第9回 情報セキュリティEXPO 春のご案内（2012/5/9〜
2012/5/9〜5/11）
5/11）

弊社ブースにてご紹介するサイバー攻撃からの対応策〜セキュリティ対応状況の確認と対策の徹底に向けて〜

株式会社大和ソフトウェアリサーチ

はじめに：サイバー攻撃に関する注意喚起◇ 脅威を増す標的型のサイバー攻撃に関する注意喚起
昨年発覚したStuxnetによる攻撃に続いて、今年に入って海外では、航空機メーカーへの攻撃やインターネットを介した大量の個人情報漏洩事件などが発生し、9月19日には、国内で大手総合重機メーカーへのサイバー攻撃が報道されました。
今回の大手総合重機メーカーの事件は標的型の攻撃であり、初めに業界団体に侵入（感染）し、その団体のメールを窃取、そのメールを悪用してウイルスファイルの傘下の事業者に送りつけ、目的の事業者への侵入を図っていたとのこと。
従って、自組織のセキュリティ面で弱い所を如何に無くすかが、一組織だけでなく業界としての喫緊の課題となっております。組織のシステム管理者は下記の対策を踏まえ、不正アクセスや侵入、ウイルス感染の検知や防御策を検討し、日頃からの対策を徹底することが必要です。
（１）取り扱う組織情報の重要度、機密度を精査する（２）企業の社会的責任と事業継続性の観点から、相応の対策を選択することが重要（３）グループ企業や連携している組織では、統制されたポリシーと対策が必要※脅威を増す標的型のサイバー攻撃に関する注意喚起・・・より一部抜粋 （平成23年10月：IPA【独立情報処理推進機構】）

2

Copyright © Daiwa Software Research Co.,Ltd１．サイバー攻撃からの対応策
企業（組織）におけるにおける対策の基本的な観点
対策の基本的な観点
企業（組織）
企業（組織）における対策の基本的な観点
技術的な対策事項

ＩＰＡからの呼びかけ：８つの対応策

システムへの入り口と経路での防御

対策（２）
対策（２）

脆弱性対策

対策（３）
対策（３）

標的型攻撃ルート対策

対策（４）
対策（４）

ウイルス活動の阻害および抑止（出口対策）

ファイアウォールを抜けてもシステムにつけ入れられる隙（脆弱性）を与えない
ファイアウォールを抜けてもシステムにつけ入れられる隙（脆弱性）を与えない

標的型攻撃のルートとなる箇所を防御する
標的型攻撃のルートとなる箇所を防御する

ウイルスの活動（組織内蔓延や外部通信）を阻害、抑止する＜出口＞
ウイルスの活動（組織内蔓延や外部通信）を阻害、抑止する＜出口＞

対策（５）
対策（５）

アクセス制御重要な情報はその利用を制限（アクセス制御）する
重要な情報はその利用を制限（アクセス制御）する

対策（６）
対策（６）

情報の暗号化

情報にアクセスされても保護するための鍵（暗号）をかける
情報にアクセスされても保護するための鍵（暗号）をかける

対策（７）
対策（７）

前／後方でのセキュリティ対策がポイント

対策（１）
対策（１）

入口（ネットワーク経路）をしっかり守る
入口（ネットワーク経路）をしっかり守る

システム監視、ログ分析

操作や動き（ログ証跡）を監視・分析し不審な行為を早期に発見する
操作や動き（ログ証跡）を監視・分析し不審な行為を早期に発見する

管理統制およびコンテンジェンシープラン（事前準備・事後対応）

対策（８）
対策（８）

万一被害が発生したら早急な対応（ポリシーと体制）をとる
万一被害が発生したら早急な対応（ポリシーと体制）をとる

3

Copyright © Daiwa Software Research Co.,Ltd２． EXPO：弊社ブースにてご案内するソリューション

◇今すぐ実現できるセキュリティソリューション＜ＤＳＲから提供可能なサービス＞
業務を支えるＩＣＴインフラへのサイバー攻撃対策

脆弱性対策

情報の暗号化

インターネットからファイアウォールを抜けて、ＷＥＢサイトへ仕掛ける不正アクセス攻撃を検知／防御※入口／出口：情報漏洩対策

重要な情報（ＤＢ）にアクセスされても保護するため、鍵（暗号）をかける※内部の情報漏洩も防御

ＷＡＰＰＬＥＳ（ＷＡＦ製品）

ＤʼＡｍｏ（ＤＢ暗号化）

DBセキュリティ対策が急がれています！
WAF（Webアプリケーションファイアウォール）
Webサイト攻撃に対する検知・防御

データベース暗号化セキュリティソリューション
暗号：DB内のデータをカラム単位で選択して暗号

個人情報漏洩対策

アクセスコントロール：DB全体または暗号化
カラムへのアクセスコントロール

ハッカーから安全に情報を保護

監査：監査ログ取得可能

当日は、担当者より詳細説明、デモおよびセッションによる製品紹介をご用意しております！！
4Copyright © Daiwa Software Research Co.,LtdDSR東京センター （事業継続支援ｿﾘｭｰｼｮﾝのご紹介）
株式会社大和ソフトウェアリサーチ

利便性そして、安全性を重視したデータセンター
都心のハイセキュアなデータセンターである＠Ｔｏｋｙｏ（アット東京）内のロケーションにて考慮し都心のハイセキュアなデータセンターである＠Ｔｏｋｙｏ（アット東京）内のロケーションにて、災害対策はもちろんのこと計画停電も、災害対策はもちろんのこと計画停電も考慮した自家発電装置設備など
BCP：事業継続支援に：事業継続支援に万全な万全なソリューションソリューションをご用意いたしました。
をご用意いたしました。
自家発電装置設備などBCP
ハウジングサービス、遠隔バックアップサービス、Webサイトへのセキュリティ対策を考慮したクラウドサービス
サイトへのセキュリティ対策を考慮したクラウドサービスなど、など、スケーラビリティ
スケーラビリティ
ハウジングサービス、遠隔バックアップサービス、Webの広いアウトソーシングサービスをご提供いたします。

セリング
ポイント

堅牢な設備環境【堅牢な設備環境【免震/免震/耐震構造、安定性の高い電源系統、信頼性の高いインターネット接続サービス】】
接続サービス
東京センターのフロアには更に自家発電装置も付いている為、災害対策はもちろんのこと、計画停電対策等の経営課題に対応する、万全な環境をご提供致します！
環境をご提供致します！
こと、計画停電対策等の経営課題に対応する、万全な統合監視環境により、ハウジング機器のトータルマネジメントサービスを実現
システム監視、サーバ監視等による迅速なダウン対策、予防保守・改善が可能です！
都市型IDCとしての好アクセス条件
都市型IDCとしての好アクセス条件
都心からの交通の便も良いことから、HW等の障害時において駆けつけが容易です！
都心からの交通の便も良いことから、HW等の障害時において駆けつけが容易です！

データセンター概要@Tokyoシステムサービスセンター概要
総床面積１４万㎡の世界最大級データセンター
震度７にも耐えうる堅牢なファシリティ
電源系統の多重化を含む高信頼度の電源供給
最新の技術を活用した２４時間３６５日の監視システム
高速・大容量のインターネット環境

最高レベルのセキュリティー

あらゆるニーズに対応する
サーバスペース

堅牢なファシリティと高信頼度の電源供給

セキュリティゲート

拡張性の高いサーバルーム

免震構造の採用

最高レベルの技術・ノウハウによるセキュリティ

サーバルーム内観

高信頼度の電源をご提供

BCP支援①：ﾊｳｼﾞﾝｸﾞｻｰﾋﾞｽ
BCP支援①：ﾊｳｼﾞﾝｸﾞｻｰﾋﾞｽ

災害/に移設！
災害/計画停電に影響を受けないIDC
計画停電に影響を受けないIDCに移設！
ＩＴＩＬベースのインシデント管理

運用監視センター

お客様

ハウジングサービス

お客様からの各種問合せや障害検知情報をナレッジ
DB
障害検知情報をナレッジDBに随時、登録＆更新する（対応窓口）テクニカルチーム

問合せ
ファシリティサービス

オペレーション
サービス

監視サービス

マネージメント
サービス

リソース
サービス

ラック
（1/4、1/2有り）

手順書に基づく
障害時の一次対応

Ｐｉｎｇ監視インシデント
レポーティング

回線提供（専用・共用）監視内容の報告

リモートコントロールサービスセンター運用部門【日常運用】
・稼働監視＆確認
・定期リブート作業・領域調査・標準障害対応
緊急リブート
各種ログ等を調査
障害問合せ など

お客様情報
過去の事例
既知エラー、ＦＡＱ
登録

エスカレーション
EDI専用ラック（サーバ１台〜）

定期リブートコロケーション
サービス

バックアップ
媒体交換

ラック内の温度・湿度・電源監視

セキュリティ
キャビネット

サーバ稼動監視システムリソース
監視

F/Wホスティング
サービス

用心坊
バックアップ

性能監視

HW(EDI向け)
提供サービス

指示に基づく調査支援

キャパシティ監視（問合せ窓口）サービスデスクチーム
障害時は、運用担当責任者が問合せ窓口となり一次切り分け問合せ受付、インシデント管理を実施

障害復旧管理照会

アプリケーション
保守担当
インシデントの検知

HW保守担当ＤＡｉKO東京センター （@Tokyo内）

回線サービス（詳細）@Tokyo

統合監視管理の配下にて常時監視

専用回線：1M、2M、4M、10M、100M等
共用回線：100M共用
ひかりファイバー回線

BCP支援②：遠隔ﾊﾞｯｸｱｯﾌﾟ((用心坊)
BCP支援②：遠隔ﾊﾞｯｸｱｯﾌﾟ
用心坊)

計画停電の不安も弊社
は自家発電装置付きのﾌﾛｱで更に万全です！

状況に応じてセンターへの駆けつけ（¥69,800〜
69,800〜/月）のｻｰﾋﾞｽ提供です！！
今やるべき災害対策と今やるべき災害対策とは・・・遠隔地へのバックは・・・遠隔地へのバックアップです！！
アップです！！
用心坊とは、企業の重要なデータの障害対策、災害対策
セキュリティ
障害対策 災害対策、セキュリティ対策をひとつにまとめ、更にそれら対策の作業を自動的に行う
自動的に行うことのできる
業界最安値（業界最安値（¥69,800〜69,800〜/月）の遠月）
隔バックアップサービスです。
しかも単なるファイルだけでなく、イメージバックアップ方式を採用しているので復旧が迅速です！

BCP対策③：
WAF付きｸﾗｳﾄﾞｻｰﾋﾞｽ
付きｸﾗｳﾄﾞｻｰﾋﾞｽ
BCP対策③：WAF【Standardプラン】

Internet

月額￥８９，８００〜

ｸﾗｳﾄﾞの選択はWeb
ｻｲﾄのｾｷｭﾘﾃｨ対策です！
ｸﾗｳﾄﾞの選択はWebｻｲﾄのｾｷｭﾘﾃｨ対策です！

【Valueプラン】

100M共用ベストエフォート

月額￥４９，８００〜

Internet

WAF保護対象サイト 1サイトまで

WAF保護対象サイト 1サイトまで

Global-IP 1個(最大2個まで)

Global-IP 1個(追加不可)

Trust

標準DMZのみDMZ

標準１台、最大３台※1まで(1セグメントあたり２台まで)

ご連絡先
ご連絡先

100M共用ベストエフォート(最大1MbpsのLimit有り)

オプションで最大３台までサーバ増設が可能。
ご要望に応じてDMZ／Trustの２セグメント構成がご提供可能です。
※１．WAFによる保護対象となるWebサーバは１台までとなります

DMZのみ
DMZ

小規模なWebサイトでも小規模なWebサイトでもWAFによる保護を低価格で実現
WAFによる保護を低価格で実現
最大１台

株式会社大和ソフトウェアリサーチ
株式会社大和ソフトウェアリサーチ〒102102-0083〒102-0083
東京都千代田区麹町１−５−２
東京都千代田区麹町１−５−２
アウトソーシングソリューション部
アウトソーシングソリューション部
TEL:03-3262-3262TEL:03
3262-8558 FAX:03FAX:033262-8867
TEL:03-3262-8558
FAX:03-3262-8867

記載されている会社名、商品名は各社の登録商標または商標です

下記のWeb
ｻｲﾄに対する
下記のWebｻｲﾄに対する攻撃ﾊﾟﾀｰﾝについて、検知//防御攻撃ﾊﾟﾀｰﾝについて、検知が可能となります！！
が可能となります！！
11

BufferBuffer Overflow

14
14

Privacy
Privacy File
File Filtering
Filtering

22

CookieCookie Poisoning
Poisoning

15
15

Privacy
Privacy Input Filtering
Filtering

33

Cross
Cross Site
Site Scripting
Scripting16
16

Privacy
Privacy Output
Output Filtering
Filtering44

Directory
Directory Listing
Listing17
17

RequestRequest Header
Header Filtering
Filtering

55

Error
Error Handling
Handling

18
18

RequestRequest Method
Method Filtering
Filtering

66

Extension Filtering
Filtering

19
19

Response
Response Header
Header Filtering
Filtering77

File
File Upload
Upload2020

SQL
SQL Injection
Injection

88

IncludeInclude Injection
Injection

2121

Stealth Commanding
Commanding

99

Input
Input Content
Content Filtering
Filtering2222

Suspicious
Suspicious Access
Access1010

Invalid
Invalid HTTP
HTTP

2323

UnicodeUnicode Directory
Directory Traversal
Traversal

1111IP
IP URI
URI

24241212IP
IP Filtering
Filtering

2525

Web
Web Site
Site Defacement
Defacement
URI
URI Access
Access Control
Control1313

Parameter
Parameter Tampering
Tampering

2626

User Defined
DefinedＵＲＬ
www.dsr.co.jp
http://ＵＲＬ http://www.dsr.co.jp
http://www.dsr.co.jp№I018-ISO/IEC27001
認証取得事業所：
ｼｽﾃﾑｻｰﾋﾞｽｾﾝﾀｰ