誌上展示会

不正侵入対策第11回

セキュリティー対策を見直し、企業の情報漏洩を防ぐ
text: 狐塚 淳

このコーナーは、注目の製品やサービスについて、それを支える技術や市場動向の解説（セミナー）と具体的なサービスを紹介（展示）する、バーチャル展
示会。
今回のテーマは「不正侵入対策」。個人情報保護法施行後、特に注目を集めているテーマだ。ここでは、対処法のフレームと最近の動向について解説する。

ウイルス対策の次はないということもようやく周知となりつつ施行直前には、大規模な個人情報漏洩

不正侵入への対応ある。

がいくつもニュースとなり、企業の担当

ここ数年、セキュリティー対策の牽引

その中でも特に企業で対策を急がれ役はアンチウイルスだった。相次ぐウイているのが不正侵入である。2005 年 4 月

ルス被害報道、続々と登場する新種ウイに施行された個人情報保護法が、そのト

ルス、被害者となる可能性ばかりでなくリガーとなった。ウイルスの代表的な被不正侵入の歴史は

自分が加害者になってしまう恐怖。何よ

害が物理的なマシンの被害と二次感染

インターネットの歴史

り、コンピュータウイルスという直観的なであるのに対し、不正侵入の代表的な被不正侵入と一口にくくられるが、そのネーミングが、感染を避けるアクションへ

害の 1 つとして挙げられるのは情報漏洩

手口は多様であり、さまざまな被害がもとつながったのではないだろうか？ そだ。もちろん、ウイルスの中にも、マイドたらされる。ここにきて、確かに関心度の結果、ウイルス対策のなされていない

キュメントの中身を添付で送付するようは高くなっているが、不正侵入自体は昔サーバーやパソコンはほとんどお目にかなものもあるが、それらはランダム性がから珍しいものではない。

からなくなった。

高く、選別して情報を盗むケースはまれ

日本では 1999 年には不正アクセス禁

一方で W32/Fanbat など、セキュリだ。自社内の情報を選択的に盗まれる恐止法が成立しており、他人のユーザー

ティーホールを悪用するウイルスが話題

怖は、個人情報の扱いについての教育がID やパスワードを使用して、利用する権になっていることもあり、ネット上の脅威

行われ、自覚しつつある企業の人々に限を持たないコンピュータを不正に使用はウイルス対策ソフトだけでは避けられ

とっては、大問題と捉えられる。実際、する行為や、OS やアプリケーションに存者たちにとっては、対岸の火事ではないという気分が高まったのだろう。

在するセキュリティー上の弱点を攻撃し、100

その他（被害なし）

ワーム形跡

アクセス形跡（未遂）その他（被害あり）

DoS

ワーム感染

メール不正中継侵入

アドレス詐称

コンピュータの不正利用や、データやプ
ログラムの改竄、コンピュータを利用不94

能にする行為は禁じられている。
しかし、ホームページの改竄や、DoS

80

攻撃によるサーバー停止、バックドアを60

利用しての権限奪取などの被害はなくな

53

件
数

ることはない（図 1）。最近ではウェブア

4140

プリケーションからの不正侵入が急増し

31
24

22

20

ている。
インターネットが実社会にかかわる比

0
5月

6月

7月

8月

9月

10月

重が高くなるほど、そこに潜む悪意も膨

図 1 不正アクセス届出状況推移 不正アクセスがなくなることはない

張し、手口も巧妙かつ複雑になり、被害独立行政法人 情報処理推進機構セキュリティーセンター（IPA/ISEC）調べ

は増加し（図 2）、多様化していく（図 3）。

94 │ INTERNET magazine │ 2006 │ 01 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

誌上展示会

Exhibition on Magazine

OS のセキュリティーアップデートとわからない被害にあったことがない

被害にあったことがある

脆弱性検査の必要性
不正侵入対策がウイルス対策と最も異なるのは、単独の対策だけでは効果が低いという点だろう。ポリシーを設定し、2005年
N=1,113

74.9%

23.4%
1.7%

それに基づいて複数の対策を組み合わせ、継続的に対処していかなくては、有効な不正侵入対策とはなりえない。
まずは、多くの不正侵入が入り口とし

2004年
N=818

69.2%

29.7%
1.1%

て用いる OS やアプリケーションのセ
0

20

40

60

80

100

キュリティーホールをつぶしたり、バグ
フィックスパッチを当てるのが基本になる

図 2 セキュリティー被害の有無（2004 年〜 2005 年）
出典：『インターネット白書 2005』資料 3-5-1（©Access Media/impress, 2005）

が、それ以前にきちんとアップデートが提供される OS やサービスの選択が重要になる。サーバーの多くの割合を占めるのは UNIX だが、商用版の OS にはサポートが付随するため、ビジネス利用のサーバーの場合はこれを選択するのがいいだろう。脆弱性が発見された段階から間

ウイルス感染

41.7%
36.6%
30.4%

ワーム系
悪質プログラム被害

28.1%
21.6%

不正アクセスによるウイルス感染18.6%

をおかずにセキュリティーホールをつぶしていくことで、多くの不正侵入を防ぐこ

14.4%

不正アクセスによる踏み台のための侵入11.5%とができる。
こうした判断を的確に行うためには、

不正アクセスによるサーバーダウン、
機能停止

10.1%
9.0%

OS メーカーのサイトを注意して見に行っているだけでは不十分だろう。サーバー

不正アクセスによるデータの改ざん、破壊があった3.7%
3.3%の定期的な脆弱性診断が有効だが、きちんとした対応が伴わなければ意味はない

2.4%

不正アクセスによる
それ以外の被害2004年 N=818

2.1%

2005年 N=1,113

ので、次々に脆弱性が明らかになる状況
では、管理者の負担増は避けられないだろう。

不正アクセスによるデータ情報の情報漏洩、盗み見があった

不正アクセスによる
データの第三者への流出があった

2.2%
1.1%
1.0%
0.5%

不正パケットに対応する
0.3%

ファイアーウォールと IDS
次に、不正アクセス自体をサーバーに到達させないことが有効だ。この代表的なツールとして最もポピュラーなのが、ファイアーウォールだろう。しかし、ファ

盗聴（ネットワーク
伝送中の情報漏洩、
盗み見）

0%
その他

1.7%
23.4%

実際の被害に遭ったことはない

29.7%

イアーウォールによって完全なセキュリ
ティーが達成されるわけではなく、次の段 階 とし て IDS（ Intrusion Detection

0.2%

1.9%
わからない

1.1%
0

10

20

30

System：不正侵入検知）の利用が考えら

図 3 セキュリティー被害の内容（2004 年〜 2005 年）（複数回答）れる。

出典：『インターネット白書 2005』資料 3-5-3（©Access Media/impress, 2005）

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

第 11 回

不正侵入対策40%│ INTERNET magazine │ 2006 │ 01 │ 95

誌上展示会ファイアーウォールがあれば不正侵入は防げるのではないかと思っている方も

IDS 導入運用に態にチューニングしておくためには、そチューニングは不可欠

れなりの定期的な分析・設定は必要にないるかもしれない。ファイアーウォールのIDS はこのように不審なパケットを検るわけで、なかなか大変な作業である。

基本的な働きは、送信先や送信元の IP

知することで、不正なアクセスに対する

誤検知以外の問題として、IDS 自体がアドレス、送信先のポートなど、パケット

有効な砦となり得るシステムだが、いっ非常に高パフォーマンスを要求されるシのヘッダー情報を見て、許可されている

たん導入すればそれでいいというシステ

ステムなので、高速なネットワーク環境でサーバーのサービスのみへのアクセスをムではない。不正侵入の疑いがあるパは、キャプチャリングをミスするケースも許可する「パケットフィルタリング」だ。しケットのすべてが不正侵入というわけで生じうるだろうし、大量のアクセスがあかし、巧妙なクラッキングは当然 IP 詐称はないため、アラートのうちあるパーセ

ればシグネチャーの分析が間に合わないなどを行ってくるので、ファイアーウォー

ントはどうしても、不正侵入以外のアクセというケースも起こりうる。また、暗号化

ルは通行を許可してしまう可能性を消しスに対してのものになってしまう。これされた通信に対しては分析できないケー

去れない。

を誤検知もしくは過剰検知と呼ぶ。厳し

スも発生しうる。

一方、IDS はパケットの中身を分析しいポリシーを設定すると、アラートが異しかし、それらを考慮しても、IDS はて 、不 正 アクセ ス に 特 徴 的 な シグネ

常に多い状態になってしまうが、ポリ

不正侵入に対して効果を発揮するし、そチャー（コードのパターン）が含まれるかシーをゆるくすれば、実際の不正侵入をれに代わるものはない。

どうかをパターンマッチングによって判見逃すことにもなりかねない。

ウェブアプリケーション

断（図 4）
し、アラートを発したり、ファイ

誤検知はチューニングによって減少さ

アーウォールとの連携でアクセスをブせることが可能だ。チューニングとはロロックしたりする（図 5）。なお、自身にブグを分析し、そこから読み取れる不正ア

ファイアーウォールや IDS 以外にも、先ロックの機能まで持った装置を IDS/IPS

クセスの傾向に合わせたアラートポリ

ほど少し触れたウェブアプリケーション（不正侵入検知／防御）と呼ぶ。また、異シーを設定して適用することで、IDS の関連の不正侵入への対応も、最近は求め常検出といって、DoS 攻撃などで膨大な検知を必要十分な状態に近づける作業

られるようになっている。ウェブ運営サ

量のリクエストの発生や、通常とは異なだ。不正アクセスのパターンや手口は一イドにとってはマーケティングやセールス

るアクセスに対しても IDS は検出が可能

定 で は なく変 化 する の で 、定 期 的 にの効果を高めるためにもはやなくてはな

だ。IDS はネットワーク上で内部からのチューニングを行う必要がある。

らないウェブアプリケーションだが、そこファイアーウォール

パケットも対象にできるので、企業内部

社内のネットワーク管理者が一日中誤では個人情報など重要なデータがやりとなどからの不正アクセスにも有効な対処

検知のアラートに悩まされていたのではりされて蓄積されるため、クラッカーにとなる。

仕事にならないし、IDS を理想に近い状とって攻撃対象として魅力的である。まファイアーウォール

インターネット

IDS

ファイアーウォールによる絞り込み

チェック！
送信元IPアドレス
送信先IPアドレス
送信先ポート番号 他

チェック！
シグネチャーのパターンマッチング

ファイアーウォール

IDSによる検査ヘッダー: 基本情報ボディー：不正アクセス特有のパターンがないか？
IDS

サーバー

パケット

図 4 ファイアーウォールと IDS の、パケットの見方の違い

96 │ INTERNET magazine │ 2006 │ 01 │図 5 ファイアーウォールと IDS の構成例

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

誌上展示会

Exhibition on Magazine

出 展 企 業 一 覧レンタルサーバー事業者

AT-LINK 専用サーバ･サービス

第三者
セキュリティー専門企業

AT-LINK 専用サーバ・サービス → p.98

（ファイアーウォール、IDS 他）

レンタルサーバー

＠Next Style
ワダックス→ p.100

セキュリティーホール自動アップデート

F-Secure Site Guard アプライアンス

不正パケット：進入検知
不正侵入検知日本エフ・セキュア
不正侵入→ p.102

既知の脆弱性：脆弱性診断
サービス外アプリ：ファイアーウォール

図 6 レンタルサーバー事業者の不正侵入対策

た、インタラクティビティー確保のために、

弱性検査、不正侵入検知などのサービスいない。

穴もできやすい。この目的にはウェブア

その解決法の 1 つとして、最近では、を手がけるところも出てきている。レンタ

プリケーションファイアーウォール（WAF）

ファイアーウォール機能と IDS/IPS 機能

ルサーバー事業者が、自社の IDC を対象が有効だ。

やその他の機能を 1 台にまとめた、統合に不正侵入対策を行い、その安全なサーWAF は HTTP（S）を専門とするファイ型のアプライアンスも出てきている。複バーを利用者にレンタルするというサーアーウォールで、通常のファイアーウォー

数の機器の設定と整合をとるよりも、1 台

ビスだ。これを第三者の専門機関に委託

ルがポートや URL でアクセス許可を判のアプライアンスにすべての機能を持たする事業者も現れている（図 6）。

断するのと比べると、パターンファイルとせることで手間を減らし、より確実な安今後、多くのインターネットユーザーにのマッチングによって、ウェブのページ単全性を追求する試みとして評価できる。

とって、不正侵入対策はますます重要に位まで指定可能な細かい許可などの判

もう 1 つの解決法は、いわゆるアウト

なってくるだろうが、その負荷を企業内断が可能である。

で背負い込むのはますます難しくなってソーシングである。

ウェブアプリケーションに関しては、

ウイルス検知の場合は、各 ISP などがいくに違いない。そのため、これらの統

IDS などでも検知できない不正アクセス

サービスを提供している ASP モデルも、合された製品やレンタルサーバー事業者を検知して防御することが可能だ。

ルーターに到達する以前のデータをスのサービスを賢く使いこなし、より安全

このように、不正侵入対策は、インターキャンするというものだったので、アウトにサーバーを運営していくことが必要とネットの技術進歩に合わせて発生してくソーシングも簡単だったが、不正侵入対なってくるだろう。

る新しい脅威にも対応すべく、常に進策の場合はそうはいかない。たとえば

歩・改良を求められる技術なのである。

IDS の検知装置は、一般的にはファイアーウォールの内側、サーバー手前の統合の動きとネットワーク上にある必要がある。

レンタルサーバー

そこで注目されるのが、最近利用者がこうして見てくると、不正侵入対策と一急増しているレンタルサーバーだ。レン

言でいっても、そう簡単にできることでタルサーバーの事業者サイドではセキュはないということがおわかりだろう。

リティーについてのさまざまなメニューを不正侵入対策を導入しようとしても、用意している。OS のセキュリティーホー

企業にとっては、特に、ネットワーク技術

ル通知や、自動アップデートのサービス者（より専門的にはセキュリティー技術

をメニュー化している事業者も少なくな者）の人的負荷が問題になってくるに違い。また、ファイアーウォールの提供や脆セミナーを終えたら展示会場で商品をチェック

Exhibition Hall

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

第 11 回

不正侵入対策│ INTERNET magazine │ 2006 │ 01 │ 97

誌上展示会
セキュリティーレベルが選択できる専用サーバーを提供

AT-LINK 専用サーバ･サービス
AT-LINK 専用サーバ・サービス

http://www.at-link.ad.jp/［URL］

レンタルサーバー業界ではセキュリティー競争が始まっている。しかし、セキュリ
ティーとは、本来ユーザーが自分の管理するデータの重要度に応じて選択するものではないだろうか？ AT-LINK 専用サーバ・サービス（以下 at+link）は、そんなユーザー主導のセキュリティーを提案してくれる専用レンタルサーバーサービスだ。

不正侵入対策はントだ。

OS 選びから始まる

バッファフロー攻撃への対処として効果

その点、この RHEL-ES では Red Hat

的なメモリー管理の強化や、コンパイル

不正侵入の大部分はセキュリティーホ

Network による自動セキュリティーアッとランタイムの整合性チェック機能が搭載ールがあるところに発生する。たとえば、プデートが標準で利用できるため、堅牢されている。

OS にセキュリティーホールがなければ、なサーバーを構築するのにふさわしい

不正侵入に遭う危険性は大幅に低くなものといえるだろう。

これに、TCP-Wrapper によるアクセス制御を施したうえで、ユーザーに提供される。まずは OS レベルでの高いセキる。at+link が提供するセキュリティーの基本はここにある。

Linux のセキュリティーをュリティーを基本とし、そこに豊富なセ『普及価格版専用レンタルサーバーサ

まず最初に考える

キュリティーオプションをユーザーが選択することで防御を強化していくスタイービス』の先駆的存在である at+link。

そして、2005 年 9 月からは、それまで今年の大きいトピックスは、従来年間 10の RHEL-ES v.3 に加えて v.4 の無償提万円程度のライセンス費用が必要だった

供 が 開 始 さ れ た 。 RHEL-ES v.4 はRed Hat Enterprise Linux ES（RHEL-

Linux の 2.6 系カーネルを基に開発されユーザーが選択できるES）を世界で初めて無償で提供したこと

た、
セキュリティー面で評価の高い OS だ。

セキュリティーオプションにある。商用 OS と無償 OS の最大の相SE Linux（Security Enhanced Linux）

at+link で、ユーザーが選択できるセ

違点はサポートの有無、つまりセキュリ

では標準の任意アクセス機能を補完す

キュリティー関連オプションは非常に豊ティーホールに対していかに迅速な対応

る Mandatory Access Control（強制ア富だ。たとえば、リモートからの安全ながとれるかどうかということであり、ビジ

クセス制御）機能を提供することで不正管理を可能にする「SSL-VPN サービス」

ネスで利用することの多い専用ホスティ

アプリケーションによるシステムのセキュ

はレンタルサーバーを安全に運用するたングにおいて、これは非常に重要なポイ

リティー侵害を防ぐことができる。
さらに、めには必須の機能だ。at+link の SSL-

ルをとっている。

キャンペーンマシン
リフレッシュ！
Celeron M パッケージ
Pentium M パッケージ
ターボパッケージ 512 モデル
ターボパッケージ 1GB モデル
ターボパッケージ 2GB モデル

CPU
Celeron1.1GHｚ
Celeron M 360(1.4GHz : L2 1MB)
Pentium M 735(1.7GHz : L2 2MB)
Celeron-D 336(2.8GHz : L2 256KB)
Celeron-D 336(2.8GHz : L2 256KB)
Celeron-D 336(2.8GHz : L2 256KB)SATAトリプルディスクパッケージ（RAID1+ バックアップディスク）
モンスター 630 パッケージ 1GB モデル Pentium 4 630(3GHz : L2 2MB)
Hyper-ThreadingXD bit 機能対応
モンスター 630 パッケージ 2GB モデル

Pentium 4 630(3GHz : L2 2MB)
Hyper-ThreadingXD bit 機能対応

メモリ
512MB
512MB
512MB
512MB
1GB
2GB

1GB

2GB

HDD
初期費用
120GB
36,750 円
SATA80GB
68,250 円
SATA80GB
84,000 円
SATA160GB
84,000 円
SATA160GB
94,500 円
SATA160GB 126,000 円●東京 NOC 利用の場合
SATA160GB 126,000 円 35,700 円(28,350 円）●富山 NOC 利用の場合
25,200 円（19,950 円）
SATA160GB 147,000 円 ●帯域保証回線サービス
28,350 円(23,100 円）

注：月間利用料金（）は、代理店または 2 台目以降の料金

98 │ INTERNET magazine │ 2006 │ 01 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

月間利用料●東京 NOC 利用の場合
30,450 円(23,100 円）●富山 NOC 利用の場合
19,950 円（14,700 円）●帯域保証回線サービス
23,100 円(17,850 円）

誌上展示会

Exhibition on Magazine
VPN は、クライアントが ActiveX コント
ロールとして実装されているため、ユー

HTTP（apache等）

ザーはブラウザーからの利用が可能だ。

HTTPS（apache等）
インターネット経由の監視

ま た 、標 準 で H T T P ポ ートとPOP（qpopper等）

SSH/Telnet ポートに対する 24 時間・

SMTP（sendmail等）

365 日体制の死活監視を利用できるほDNS（bind等）

サ
ー
ビ
ス
監
視

FTP（wu-ftpd等）

か、オプションでサービス（アプリケーシ

監視サーバーョン）やプロセスの稼動まで監視できる

PostgreSQL「サーバウォッチ」も選択できる。これは

MySQL
内
部
監
視
エ
ー
ジ
ェ
ン
ト

障害通知メール

監視エージェントによる動作監視を行
い 、障 害 発 生 時 に は 、ユ ー ザ ー と監視エージェントによる監視通知at+link に対して通知が行われるというユーザー／AT-LINKもの（手順書に基づく一次対応の有無もOracle

プ
ロ
セ
ス
ス
監
視

その他
CPU
HD
メモリ（SWAP）

選択できる）。これ自体をセキュリティー

リ
ソ
ー
ス
監
視

というべきかどうかは難しいところだが、ユーザーがセキュリティーを求める

図１ サーバーウォッチ概念図

大きな要因として、ビジネス利用のサーバーのダウンタイムを減らしたいというこ

イルスプロテクションの機能を一台で実要度にあわせて、必要な対策をとることとがあるので、早期に障害を知るサー

現可能な統合セキュリティーアプライアンが重要である。そのための選択肢が十ビスは有用だといえるだろう。また、キス「VSR」シリーズを利用することにより、分に用意されているのが at+link といえャンペーンマシンには、迅速な復旧を実運用責任者の負担を大幅に減らすことるだろう。

現する「オートリブーター」が標準装備さができるだろう。
そのほか、改竄通知ソフトの TripWire

れており、再起動実施時の通知メールがを使用した「ファイル改竄通知」サービスもオプションで選択できる。
さらにファイアーウォールやウイルスチ

用途や目的に応じて選択できるサーバーマシン

ある。

ェッカーも共用、専用の両方で用意されat+link はセキュリティー面だけでなく、重要なのは、これらのサービスを、ユサーバーマシンの構成についても自由度ているほか、ファイアーウォールや IDSーザーが、自由に選択して利用できる点は高い。豊富なラインナップからマシンを（侵入検知システム）／ ADS（自動防衛だ。セキュリティー対策はすべてをやれ

選び、さらにハードディスクやメモリーをシステム）、VPN、ロードバランシング、ウ

ばいいというものではなく、データの重組み合わせることにより、用途や目的にあわせたマシンが構築できる。また、Linux
だけでなくWindows Server や Apple
Xserve も選択することができる（ただし、管理者用ツール

Windows Server の利用には一定の条
ファイヤーウォールルータ

IDS&ADS

マルチホーミングLinux 以外の OS から利用できないものもあるため、その点はチェックが必要だ）。

VSR

拠点間接続VPN

件 が あ る ほ か 、一 部 の オ プション は

ロードバランサー

リモートアクセスVPN

コンテンツフィルター

気になる利用料金も、キャンペーンマ
シンで月額 19,950 円から（2 台目以降
14,700 円）と、安価に押さえられている。

ホットスタンバイ

ウイルスプロテクション

問い合わせ先AT-LINK 専用サーバ・サービス
リモート監視（運用･保守）＋オンサイト保守

03-5785-0555
pr-info@at-link.ad.jp

図 2 VSR の統合的セキュリティー機能

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

第 11 回

不正侵入対策│ INTERNET magazine │ 2006 │ 01 │ 99

誌上展示会
一段上のセキュリティー環境を提供する共有型レンタルサーバー

＠Next Style
ワダックス

http://www.wadax.ne.jp/［URL］

ウイルス対策だけでは十分なセキュリティーとはいえない。高まる不正侵入検知のニーズに、ワダックスがセコムとの提携で打ち出した共有レンタルサーバー
サービス「@Next Style」は、標準で不正侵入検知と脆弱性診断を導入し、さらにはセコムトラストネットの SSL 証明書付のサービスも選択できる、高度なセキュ
リティー機能を提供している。
不正侵入検知へのる脆弱性までチェックできるというたいへ

リティ・パック」の 2 種が、それぞれディス

高まるニーズに対応

んセキュリティー効果の高いサービスだ。

ク容量でブロンズ（420MB）
・シルバー

個人情報保護法の施行などにより、セ

加えて、これまでレンタルサーバー業者（640MB）
・ゴールド（1.06GB）の 3 つのキュリティーへの関心が高まっている。まが、自己判断で行っていたセキュリティー

た、不正侵入による被害も多数報道され基準を、同分野で実績のあるセコムの評

すべてのサービスに、セコム不正侵入検ているため、ウイルス対策の次は不正侵価を導入したという点で、客観的にも高知サービスと２カ月に一度のセコムトラスト

入対策を、と考える企業は少なくないが、度な信頼性の持てるサービスである。

ネットの脆弱性診断が導入されているたサービスに分かれている。

め、高度なセキュリティーが実現されてい不正侵入検知を自前で行おうとすると、ウ
イルス対策とは比較にならない高額な費

セキュリティーと容量でる。また、毎月メールマガジンも発行され、用がかかってしまう。

選べる２つのパック、６つのサービス

不正侵入検知やセキュリティー状況、ウイル

ワダックスが 2005 年 11 月に提供を開始「@Next Style」には 2 つのパック、6 つ

ス検知数、スパム検知のトレンドなどがレした、共用レンタルサーバーサービスの新のサービスが用意されている。月額料金

ポートされる。
「＠Next Style」は、そのほ

ブランド「@Next Style」は、低料金の共

1,995 円からの「＠Next Style スタンダー

かにウイルスチェックやスパムフィルターはも有レンタルサーバーサービスながら、セコ

ド・セキュリティ・パック」と、セコムトラスト

ちろん POP over SSL ／ SMTP overムの不正侵入検知を導入し、なおかつ２ネット社の実在性認証付き SSL 証明書

SSL なども標準で利用が可能など、とにか

カ月に 1 度の脆弱性診断までセットになっ「セコムパスポート for Web」が付属する

くセキュリティー面での充実が目立つ。

ているため、事前に不正侵入の原因とな「＠Next Style プロフェッショナル・セキュ

ワダックス「＠Next Style」

ワダックス「＠Next Style」

セコム
トラストネット

・脆弱性診断・不正侵入検知

セコム
トラストネット

共有サーバー

なお、従来のワダックスの共有レンタル

・脆弱性診断・不正侵入検知・SSL証明書

共有サーバー

専用サーバーe-SECOM診断365（毎日診断＋
アプリケーション診断）

e-SECOM診断365（毎日診断＋
アプリケーション診断）

不正パケット：侵入検知
不正侵入

既知の脆弱性：脆弱性診断
新しい脆弱性：e-SECOM診断365（オプション）

図１ 「＠NextStyle」が実現するセキュリティのフレームワーク

100 │ INTERNET magazine │ 2006 │ 01 │＠Next Style
プロフェッショナル・
セキュリティ・パック

＠Next Style
スタンダード・セキュリティ・パック

専用SSL

共用SSL

図 2 「セコムパスポート for Web」の適用範囲

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

W-Secure Server Plus

専用SSL

誌上展示会

Exhibition on Magazine

サーバーサービスのブロンズ・シルバー・

ザー右下の鍵アイコンでしか計れない。

また、もうひとつの特徴として、新たに

ゴールドサービスは「＠Next Style」に統

一方、専用 SSL の「セコムパスポート for

＠Next Style Blog を標準提供している。

合されていく。それ以外のプラチナ・ダイ

Web」の場合、6 角形のセコム Web ステッ

話題のブログを簡単に、独自ドメインで利

ヤモンド・エグゼクティブのサービスは新カーをショップホームページに貼れるた用できるサービスだ。コントロールパネル

規申込みを停止しながらも、新サービス

め、そのサイトがセコムによって守られてから簡単にインストールでき、ビジネスやと同等の基準で運用されていく。

いることがわかり、信頼性がぐっと増す。

ホビーのブログに利用できる数十種の豊

しかも、通常、専用 SSL の申し込みに富なテンプレートから選択するだけで好「セコムパスポート」付のは面倒な書類記入などが必要になるが、「プロフェッショナル・パック」「プロフェッショナル・パック」なら、「セコム

なお、＠Next Style「リリース記念キャパスポート for Web」が標準提供されるンペーン」
として、2006 年 1 月末までに申ため、一括申し込みが可能だ。

し込むと、6 サービスとも初期費用が無料

両パックの最大の差異は、「スタンダード・パック」で提供されるのが共用 SSL でみのブログを構築できるサービスだ。

あるのに対し、「プロフェッショナル・パッ

また、「プロフェッショナル・パック」はオ

ク」では専用 SSL である｢セコムパスポー

プションで「e-SECOM 診断 365」の利用もト for Web｣が提供される点だ。

可能だ。こちらはセコムトラストネットによ専用サーバーのセキュリティーには「W-Secure Server Plus」となっている。

SSL 証明書は、サーバー運営者にとっり365日毎日セキュリティー診断が行われては馴染み深いものではあっても、そのるサービスで、世界標準のクレジットカー

ワダックスのセコムのセキュリティーを使

サイトを利用する一般の人にはなかなか

ド業界向け情報セキュリティー基準であ用したセキュアなサービスは、専用レンタ

わかりづらい。鍵のアイコンがページに現る「PCI」に適合しているとともに、SANS

ルサーバーで、2005 年 4 月より先行して提れれば、安全な通信ができるらしいことはや FBI が警告するトップ 20 の脆弱性につ供されている「W-Secure Server Plus」

知っていても、その SSL 証明書を確認しいての診断も含まれている。より機密性、がある。

たときに、それが信頼のおける発行者に重要性の高いデータが含まれるサーバー「W-Secure Server Plus」は「セコムパよるものなのかどうかの判断はつきにくに選択したいサービスだ。

スポート for Web」
「セコム不正侵入検ティーや警備に実績のあるセコムの名称

セキュリティー以外もいう充実したセキュリティー機能を、商があれば、一般の人にとっても、その信多機能なサービス

用 Linux 上で利用できる。アラート発生「@Next Style」は、セキュリティー以外

時のユーザーへの 24 時間緊急連絡や、の機能も非常に充実している。

年 6 回のサーバー脆弱性診断後のセキュい。しかし、そこにリアルでのセキュリ

頼性は格段に理解しやすくなる。
たとえばレンタルサーバーを利用してオ知サービス」と「定期的な脆弱性診断」とンラインショップを開設する場合、共用

CGI や PHP への対応はもちろん、デー

リティー対策や、OS のセキュリティーアッ

SSL を使用すれば、クレジットカード情報

タベースでは MySQL、PostgreSQL に対

プデートなどを、ワダックスサイドで対策なども安全に送受信が可能だが、ショップ応しているため、機能豊富なウェブの構代行を行うメニューも用意されている。

利用者からは、その安全性は、ブラウ築が可能となっている。

また、6 月からはユーザーサイドで専用サーバーを自由に設定・操作可能な「W-

サービス料金表Secure Server Plus Self」も提供されて

パック

サービス

初期費用

月額換算料金容量@Next Style スタンダード・

ブロンズ

3,000 円

1,995 円〜420MB

いる。こちらは、セキュリティー機能としセキュリティ・パック

シルバー

3,000 円2,834 円〜

640MBては「W-Secure Server Plus」と同等だ

ゴールド

3,000 円3,834 円〜

1.06GB@Next Style プロフェッショナル・

ブロンズ

12,600 円

6,388 円〜

420MB

が、コストは低く、サーバーにより自由度

セキュリティ・パック

シルバー

12,600 円

7,263 円〜640MBを求める、ある程度の技術力を持った

ゴールド

12,600 円

8,138 円〜

1.06GB

ユーザー向けの選択肢だ。

※「リリース記念キャンペーン」
として 1 年契約の場合、2 パック 6 サービスとも初期費用が無料（2006 年 1 月末まで）

プロフェッショナル・パック オプション
e-SECOM 診断 365

問い合わせ先設定費用

31,500 円

初期料金

105,000 円

株式会社ワダックス

504,000 円

http://www.wadax.ne.jp/
0120-963-388

年間料金※「リリース記念キャンペーン」として設定費用が無料（2006 年 1 月末まで）

インターネットマガジン／株式会社インプレスR&D©1994-2007
Impress R&D〈資料請求 No.101〉

第 11 回

不正侵入対策│ INTERNET magazine │ 2006 │ 01 │ 101

誌上展示会
不正アクセスとウイルスから同時に守る、統合 Web サイト防御アプライアンス

F-Secure Site Guard アプライアンス
日本エフ･セキュア株式会社

http://www.f-secure.co.jp/［URL］

Web アプリケーションの普及に伴って、これまでの Firewall や IDS、IPS では守りきれない高度な攻撃が増えてきた。日本エフ･セキュアの F-Secure Site Guard
アプライアンスは、こうした攻撃を退けるとともに、Web サーバーへのウイルス侵入･拡散を防止する機能を併せ持った統合型の Web サイト防御ソリューションだて異なるが、たとえば Web の改ざんには
Cookie 情報を暗号化し、hidden、selectなどの固定パラメーターを記憶しての検知･防御が可能であるし、SQL インジェク

Web アプリケーションの普及でリプティング、クッキー情報の盗難、フォーションなどに関しては、シグネチャーベー問われる既存のセキュリティー

スブラウズなど、最近話題に上るネット脅

スでの検知･防御が可能だ。また、フォー

企業サイトや EC サイトなど、Web アプ

威は、従来型のセキュリティーによる対処

スブラウズにはセッション管理でエント

リケーションを使用するサイトは非常に増では、その全てをカバーすることは難し

リーページ以外への直接アクセスを禁止加した。ネットビジネスを展開するうえで、く、また個別対応で人的リソースを消費しするのが有効だ。

Web アプリケーションは必須の存在にてしまうなどの問題も持っている。

「F-Secure Site Guard アプライアンス」

なってきたといってもいいだろう。

日本エフ･セキュアの「F-Secure Site

は日本語 GUI の設定・管理画面を持ち、しかし、Web アプリケーションによってGuard アプライアンス」は、こうした攻撃か整理された項目への設定だけで、WAF

ユーザーとのコミュニケーションが深まれら Web サイトを守るとともに、ウイルス検の高度な利用が可能であるため、導入がば、サイトに蓄積される情報も多量かつ査機能も併せ持った、統合的なセキュリ

容易な点も管理者にはありがたい。導入

重要になってくる。それを狙った高度でティーアプライアンスだ。

SQL インジェクションやクロスサイトスク

各検査システムの動作イメージ
Site Guardアプライアンス
エリア
フィルター

WAF

アンチ
ウイルス

HTTP
パケット

Firewall

未許可
エリア

不正
パケット

ウイルス
ファイル

廃棄

廃棄、
ブロック

削除

図１ Site Guard アプライアンスシステム稼動イメージ

構成の自由度も高く、インライン透過型、Proxy 型、負荷分散装置と連携可能な L4

多彩な攻撃が見られるようになってきた。

Site Guard アプライアンスの型も選 択 可 能 だ 。インライン 透 過 型 、多彩な特長

Proxy 型で冗長機能を使用できる。

「F-Secure Site Guard アプライアンス」

また 、脅 威 の 低 減 に は エリアフィルの最大の特徴は、Web アプリケーション

ター機能も有効だ。たとえば日本と米国

Firewall 機能（以下、WAF）とアンチウイのみの HTTP アクセスを許可するなどしルス機能を併せ持つ点だろう。設定の難て、踏み台サーバー越しの、Web アプリ

易度が高いと言われる WAF 機能だが、ケーションへの攻撃機会を最小にとどめ

株式会社ラックの定義ファイルを用いる事られる。

で容易に設定・導入を行う事ができるよ

WAF、アンチウイルス、エリアフィル

うになっており、アラートとログの機能もターとも定義ファイルを自動更新可能な

充実している。

ため、常に最新情報を基にした効率的な

また 、アンチウイルス機 能 は L i b r a 、Orion、AVP の 3 つのWeb サーバーのセキュリティー対策が可能である。

エンジンを使用しており

価格は 1 ユニット248 万円（サポート込、

120Mbps の高速スキャ税抜き）で、次年度以降のサポートライセ

ンが可能と、統合的にンスは年間 49 万 6 千円となっている。

Web サーバーの脅威を問い合わせ先取り除くことが可能だ。
WAF による防御方
法は攻撃の種類によっ
図 2 直観的な設定が可能な日本語 GUI による管理画面

102 │ INTERNET magazine │ 2006 │ 01 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

日本エフ・セキュア株式会社
045-440-6610
Japan@F-Secure.com

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバー
アーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ
番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.